Поставка, настройка и внедрение межсетевого экрана Check Point

Заказчик: АО «Государственный специализированный проектный институт».

Специализация — комплексное проектирование промышленных, научно-исследовательских и гражданских объектов международного масштаба.

Задача: поставка, настройка, внедрение и ввод в эксплуатацию межсетевого экрана Check Point 3200 Next Generation Firewall.

Межсетевой экран Check Point — обеспечивает защиту контента, контроль доступа, аутентификацию пользователей, клиентов, сессий и регистрацию событий. Подробнее про межсетевые экраны.

Реализация проекта

В ноябре 2019 года был заключён договор между ИТ-компанией «Азон» и АО «ГСПИ» на предмет поставки оборудования и программного обеспечения, а также пуско-наладочных работ с запуском и тестированием оборудования.

После поставки программного обеспечения наши специалисты выполнили ряд работ для настройки и внедрения выбранного решения в ИТ-инфраструктуру заказчика:

1. Обновили шлюзы до последней версии, установили все необходимые патчи и хотфиксы.
2. Настроили сетевые интерфейсы и другие параметры (DNS, NTP) в соответствии с ИТ-инфраструктурой заказчика.
3. Создали сетевые объекты (подсети, серверы, компьютер администратора и т.п.).
4. Провели настройку NAT для выхода в интернет.
5. Настроили правила Firewall.
6. Выпустили лицензии, сертификаты открытого ключа и активировали их.
7. Активировали программные блейды (IPS, Antivirus, Antibot, Application control, URL Filtering, Anti-Spav и Email Security) с настройкой.
8. Настроили компоненты управления событиями.
9. Настроили резервное копирование конфигурации компонентов системы.
10. Провели инвентаризацию подключения к источникам событий. Обеспечили сбор событий безопасности и передача в подсистему хранения событий.
11. Настроили регулярное сканирование объектов сети.
12. Активировали и подключили встроенные в систему правила корреляции событий.
13. Доработали встроенные в систему правила нормализации событий.
14. Доработали встроенные в систему правил агрегации событий.
15. Настроили шаблоны отчётности.
16. Настройка экранов информации по событиям и инцидентам (Dashboard).
17. Установили управляющее программное обеспечение на компьютер администратора.
18. Настроили мониторинг трафика на предмет возможных проблем с доступностью ресурсов.
19. Настроили порталы удалённого доступа.
20. Провели комплексную наладку.

Результат: АО «ГСПИ» усилили систему защиты информации при помощи интеграции межсетевого экрана Check Point в ИТ-инфраструктуру организации.

«Межсетевой экран Check Point подходит для обеспечения высокого уровня защиты систем информационной безопасности любого масштаба, начиная от небольших организаций из 10 человек, и заканчивая ЦОД — именно поэтому он так популярен. Его главные преимущества — это высокая надёжность и простота в управлении.Удобная архитектура и единая консоль интерфейса помогают управлять безопасностью сразу на нескольких уровнях, что упрощает работу ИТ-специалистов.Межсетевые экраны Check Point — это, действительно, мощное и проверенное решение в области информационной безопасности», — прокомментировал Игорь Парфёнов, руководитель продаж направления «ИТ-аутсорсинг» ИТ-компании «Азон».

Оказанная услуга: поставка и внедрение межсетевого экрана Check Point.

Год проекта: 2019