Компания CBS завершила миграцию МСЭ в центральном российском офисе иностранного производителя автомобилей

• 29.06.2026
• 1

К нам обратился заказчик – мировой автопроизводитель – с задачей перевести центральный офис с устаревшей платформы Cisco ASA на современное решение Cisco Firepower с ОС FTD. Требовалось не только сохранить базовые функции межсетевого экранирования, но и внедрить механизмы обнаружения и предотвращения угроз, детального контроля трафика и централизованного управления. Ключевые условия, которые были важны для заказчика при выполнении проекта, - непрерывность бизнес-приложений, полный перенос действующих политик безопасности и минимизация времени переключения.

Специалисты CBS реализовали проект в несколько этапов. Сначала был развернут и обновлен центр управления Cisco Firepower Management Center в виртуальной среде заказчика с настройкой политик мониторинга, интеграцией с Active Directory и механизмами автоматического обновления. Затем инженеры компании CBS подготовили и зарегистрировали в FMC новый межсетевой экран Cisco Firepower 1000, настроили интерфейсы, маршрутизацию и интегрировали устройство в сеть как L3-узел. Для ускорения миграции использовался Cisco Firepower Migration Tool, с помощью которого были перенесены правила NAT, настройки удаленного доступа AnyConnect и основные политики доступа. На завершающем этапе настроены политики безопасности, внедрена IPS на базе Snort 3 и настроен Passive Identity Agent для получения данных о пользователях из Active Directory, после чего проведено комплексное тестирование и ввод в эксплуатацию.

В результате заказчик без перерывов в работе сервисов и бизнес-процессов перешел на полнофункциональную NGFW-платформу, объединяющую функции межсетевого экранирования, анализа приложений, контроля пользователей и предотвращения сетевых атак в едином решении. Внедрение централизованного управления на базе FMC обеспечило сквозную видимость политик безопасности и удобство администрирования, а использование IPS на базе Snort 3 позволило значительно повысить уровень защиты сетевой инфраструктуры и улучшить контроль над сетевым трафиком.