30 сентября 2009 г.
ОАО «Зарубежнефть» — ведущее внешнеэкономическое предприятие российского ТЭК (топливно-экономического комплекса) — приобрело решение Kerio Winroute Firewall на 260 пользователей. Продукт обеспечивает защиту и управление корпоративной сетью, гарантирует надежный контроль доступа в Интернет как внутренних, так и удаленных пользователей. Решение было приобретено у партнера Kerio Technologies — компании Softline.Перед ИТ департаментом ОАО «Зарубежнефть» стояла задача заменить устаревший межсетевой экран, который доставлял массу проблем в обслуживании и поддержке. Ключевыми критериями при выборе нового брандмауэра были: оптимальная функциональность, быстрая скорость развертывания и, что немаловажно, приемлемая стоимость лицензий и дальнейшего владения решением. Всем этим требованиям отвечал Kerio Winroute Firewall.
«Функционал Kerio Winroute Firewall во многом схож с аналогичными решениями других ведущих производителе. Однако при этом одни продукты слишком «тяжеловесны», избыточны и дороги, другие, популярные лет 10 назад, ставят в тупик сегодняшнего администратора, третьи просто не используются в полной мере в силу неудобства администрирования либо «недружелюбности» Ведущий специалист ИТ отдела ОАО «Зарубежнефть». «Преимущества Kerio очевидны, — продолжает он, — во-первых, это сравнительно невысокая стоимость владения, а также лицензий и подписки на обновления; во-вторых, кратчайшие сроки ввода в эксплуатацию. И наконец, основам администрирования Kerio Winroute Firewall системные администраторы обучаются всего за один-два дня, в то время как на освоение решений других вендоров требуется от нескольких недель до месяцев».
По мнению ИТ-департамента ОАО «Зарубежнефть», об эффективности брандмауэра Kerio свидетельствуют статистика предотвращенных атак и попыток проникновения во внутреннюю сеть различных вредоносных объектов, а также количество обращений в техническую поддержку до и после внедрения. «Конечно, на начальном этапе всплывали ошибки, связанные с включением всех возможных механизмов фильтрации, которые не могут быть выявлены в процессе тестовой эксплуатации, — говорит Сергей Тагунов. — Но буквально через неделю-две мы подстроили правила фильтров под потребности пользователей и забыли о проблемах доступа к сети, антивирусной защиты, фильтрации трафика. И это при том, что в журнале предупреждений за первый месяц эксплуатации было зафиксировано более 600 попыток загрузки вредоносных объектов».
Важным для ОАО «Зарубежнефть» является наличие в Kerio Winroute Firewall встроенного VPN-сервера. В организации много филиалов, ряд сотрудников работают удаленно, а также регулярно ездят в командировки. В таких условиях крайне важно обеспечивать безопасное соединение, которое не позволит злоумышленникам проникнуть в корпоративную сеть или нарушить целостность и конфиденциальность трафика. VPN-технология Kerio позволяет безопасно подключаться к ресурсам корпоративной сети (файловые серверы, базы данных, принтеры и прочее) с удаленного компьютера с использованием любого браузера и Интернет-соединения.
Наивысший уровень антивирусной защиты обеспечивают встроенный в Kerio Winroute Firewall антивирусный движок от McAfee и возможность использовать второй антивирус, подключаемый через плагин. Решение Kerio не только защищает внутренние информационные ресурсы, но и является средством управления производительностью труда сотрудников. Встроенный модуль собирает полную информацию о посещаемых сотрудниками сайтах и скачиваемых файлах и представляет ее в удобном графическом виде. Основываясь на полученной информации, системный администратор может перекрыть доступ к нежелательным категориям сайтов (социальные сети, развлекательные ресурсы и т.д.), либо ограничить ширину канала для некритичных приложений.
«На мой взгляд, выбор, сделанный ОАО «Зарубежнефть» — это результат взвешенного и комплексного подхода к задаче защиты периметра, утверждает Николай Здобнов, Ведущий менеджер по развитию направления информационной безопасности компании Softline. — И межсетевой экран Kerio WinRoute Firewall, который стал своего рода классическим решением подобных задач, разумеется, оказался оптимальным по всем показателям: функционал, качество, цена, простота управления».
Источник: Пресс-служба Kerio
