Softline защитила каналы передачи данных в «Сентинел Кредит Менеджмент»

«Сентинел» требовалось обеспечить безопасность передачи данных. Обмен служебной информацией в компании не был защищен, а при доступе через web-интерфейс к некоторым сервисам учетные данные передавались в открытом виде. Партнером проекта была выбрана Softline, ранее сотрудничавшая с «Сентинел». В качестве решения была предложена инфраструктура Private Key Infrastructure (PKI) на базе службы сертификации Microsoft Active Directory.

При обследовании ИТ-инфраструктуры была обнаружена унаследованная система, плотно интегрированная в службу каталога Active Directory. Перед началом работ инженеры Softline «вычистили» из каталога настройки и центры сертификации, оставшиеся от прежней системы, чтобы избежать конфликтов при внедрении новой.

После была разработана архитектура системы, отвечающая требованиям заказчика к безопасности и актуальным рекомендациям вендора по планированию PKI. На данный момент по умолчанию в ПО используется алгоритм хэширования, который в скором времени будет заменен новым, более криптостойким. Специалисты Softline использовали более совершенный алгоритм, чтобы избежать дополнительных затрат и усилий заказчика по перенастройке решения в будущем. Сервисы виртуализации VMWare и Citrix, система коммуникаций Cisco были протестированы на совместимость с выбранным алгоритмом. В результате — система успешно развернута в инфраструктуре агентства. В завершении проекта были настроены тонкие клиенты, используемые заказчиком для сохранности информации и гибкости обслуживания ИТ-инфраструктуры.

«Построенная инфраструктура открытых ключей более защищенная, с помощью шаблонов и процедур автоматического запроса и выдачи сертификатов заказчик снизил административные издержки на поддержку и обслуживание ИТ-системы», — рассказала Татьяна Седых, руководитель проектов, Управление решений, Softline.

«Благодаря внедрению инфраструктуры открытых ключей мы исключили возможность перехвата служебной информации инсайдерами, передаваемые внутри компании данные зашифрованы. Совместная работа со специалистами Softline в этом проекте, полученные инструкции администраторов и рекомендации позволяют нам самостоятельно управлять системой и развивать ее», — рассказал Алексей Волобуев, начальник отдела системного администрирования, «Сентинел Кредит Менеджмент».

ООО «Сентинел Кредит Менеджмент» («Сентинел») — универсальное коллекторское агентство, предоставляющее услуги полного цикла взыскания просроченной задолженности, дочернее предприятие АО «Альфа-Банк». Центральный офис компании располагается в Москве, при этом она имеет обширную региональную сеть на всей территории Российской Федерации.