13 января 2021 г.
ГК «ИТ Энигма» и компания Axoft объявляют о внедрении межсетевого экрана уровня веб-приложений PT Application Firewall в Министерстве информационных технологий, связи и цифрового развития Челябинской области. По итогам проекта заказчик сможет обеспечить безопасность более 600 веб-ресурсов, размещённых в ЦОД Правительства региона, минимизировать число инцидентов, происходящих с веб-сайтами органов власти и подведомственных им учреждений.
В Челябинской области ведомственные информационные системы и более 600 сайтов органов власти, многие из которых имеют высокую социальную значимость, размещены в ЦОД Правительства региона. Перед Управлением информационной безопасности учреждения встала задача обеспечить их безопасность и минимизировать число происходящих с веб-ресурсами инцидентов.
Поскольку заказчик — государственное учреждение, то среди критериев при выборе решения были наличие сертифицированной ФСТЭК версии и отечественное происхождение продукта. Кроме того, система должна была отличаться высокой производительностью и возможностью кластеризации.
Проект внедрения состоял из нескольких этапов: в ходе первого с целью отработки решения был собран кластер PT Application Firewall из двух узлов. Для этого специалисты заказчика подготовили виртуальную машину с веб-сайтом, на которой проводилось тестирование. На следующем этапе, после проверки работоспособности решения, был собран «боевой» кластер PT AF из четырех узлов, на который, в соответствии с утверждённым графиком, осуществляется перенос веб-сайтов органов исполнительной власти и органов местного самоуправления Челябинской области.
Основной результат внедрения межсетевого экрана уровня приложений — обеспечение безопасности как для уже существующих, так и создаваемых веб-ресурсов органов исполнительной власти и органов местного самоуправления Челябинской области. В дальнейших планах заказчика — проведение пилотирования дополнительных модулей по анализу исходного кода веб-приложений, нахождению уязвимостей и виртуальному патчингу (P-Code) модуля обеспечения антивирусной защиты
«Обеспечение информационной безопасности является одним из самых ответственных и важнейших направлений работы нашего министерства, поскольку в государственных информационных системах ведется хранение и обработка персональных данных граждан. Для защиты информации мы используем только проверенные современные отечественные разработки, соответствующие всем требованиям, установленным российским законодательством», — комментирует первый заместитель Министра информационных технологий, связи и цифрового развития Челябинской области Василий Кокорюкин.
«Данный проект в первую очередь был интересен своей сложностью и значимостью. Масштабная и разнородная инфраструктура заказчика, огромное число веб-ресурсов, необходимость проводить работы без остановки сервисов — все эти факторы придавали специфичность выполняемым работам, делали проект неординарным и интересным», — отмечает технический директор ГК «ИТ Энигма» Александр Метальников.
Источник: Пресс-служба компании Axoft
