Компания CBS завершила проект по внедрению МСЭ UserGate в центральном офисе финансового холдинга

Задача

Перед командой заказчика стояла задача плавного и безопасного перехода с устаревшего и более не поддерживаемого решения западного производителя на российский программно-аппаратный комплекс. Особое внимание уделялось минимальному влиянию миграции на работу сотрудников и непрерывность бизнес-процессов.

Выполнение

1. Пилотный запуск

На первом этапе был организован пилотный проект с использованием виртуальной версии UserGate. Это позволило:

• оценить полноту функционала решения;
• проверить стабильность его работы в реальных условиях;
• протестировать удобство администрирования и диагностики (траблшутинга).

Для тестирования была выделена группа пользователей, чей интернет-трафик направлялся через пилотный экземпляр UserGate. По итогам испытаний решение было признано соответствующим требованиям организации.

2. Основное внедрение

В качестве производственной платформы была выбрана аппаратная версия UserGate E1000, установленная в отказоустойчивой конфигурации с объединением устройств в кластер.

На новую платформу были перенесены все политики и правила фильтрации трафика, существовавшие в Microsoft TMG. Всего было адаптировано и перенесено несколько сотен правил с разнообразными объектами, что обеспечило максимально точное соответствие ранее настроенной политике безопасности.

3. Миграция и логирование

После детального тестирования конфигурации была реализована поэтапная миграция пользователей на новую систему, что позволило избежать сбоев и сохранить высокое качество обслуживания.

Для централизованного хранения логов и удобной аналитики была дополнительно развернута система UserGate LogAn, обеспечивающая расширенные возможности по мониторингу и аудиту событий безопасности.

Результат

Компания полностью отказалась от устаревшего и неподдерживаемого западного ПО, что повысило киберустойчивость и суверенность ИТ-инфраструктуры.

Новое решение показало более высокую производительность, обрабатывая трафик с меньшими задержками. Это положительно отразилось на пользовательском опыте и повысило удовлетворённость сотрудников.

Централизованное администрирование и логирование позволили упростить сопровождение и повысить прозрачность работы сетевой инфраструктуры.