14:49 07.09.2017 |
6300 просмотров
Трубная Металлургическая Компания завершила первый этап проекта по защите веб-приложений, внедрив программный продукт FortiWeb. Обеспечена защита четырех ключевых онлайн-сервисов ТМК.
Для коммуникаций между российскими подразделениями, работы вне офисов, а также при взаимодействии с контрагентами ТМК использует множество ИТ-решений, среди которых важное место занимают более 20 веб-сервисов: голосовые и видео-сообщения, удаленный доступ к электронной почте и ее синхронизация с мобильными устройствами, обмен данными с подрядными организациями, а также внутренний документооборот.
Перед специалистами «Инлайн Груп» была поставлена задача предотвратить проникновения в корпоративные сети ТМК через веб-приложения, обеспечив при этом высокий уровень доступности критически важных сервисов. Для ее решения использовали программный продукт FortiWeb – сетевой экран уровня приложений класса Web Application Firewall, обеспечивающий защиту от десяти наиболее распространенных угроз по версии OWASP, противодействие DDoS-атакам, самообучение и поведенческий анализ веб-запросов, репутационный анализ IP-адресов внешних пользователей и антивирусную защиту. Помимо этого, в FortiWeb присутствует специализированный сканер веб-уязвимостей, выполняющий сканирование, анализ и выявление проблемных приложений.
На первом этапе проекта была развернута защита четырех сервисов ТМК: веб-компонентов Microsoft Skype for Business, Microsoft Exchange Outlook Web Application, Microsoft Exchange ActiveSync для мобильных устройств и обмен файлами. Кроме того, удалось осуществить миграцию с ранее использовавшегося решения Microsoft Forefront TMG на FortiWeb без потери функциональности.
В течение следующего года планируется построение отказоустойчивой инфраструктуры публикации и защиты для пятнадцати веб-приложений ТМК.
Теги: Автоматизация предприятий
Информационная безопасность
Fortinet
металлургия
На ту же тему:
Члены правления не воспринимают безопасность как приоритетное направление развития
Почти половина ИТ-директоров полагает, что руководящий состав организаций не уделяет надлежащего внимания вопросу обеспечения информационной безопасности, несмотря на происходящие резонансные кибератаки. Однако переход в облака, являющийся одним из этапов процесса корпоративной цифровой трансформации, приведет к тому, что обеспечение безопасности станет приоритетным направлением.
Сетевая безопасность в эпоху миллениалов
Одна из сложнейших задач в ИТ-сфере – это задача обеспечения безопасности корпоративной сети. В настоящее время она становится все сложнее из-за роста социальной активности представителей поколения миллениалов.
Fortinet обновила SaaS-решение FortiCloud для небольших компаний
Fortinet расширила облачные функции отслеживания, управления и анализа системы сетевой безопасности для малых и средних предприятий, а также поставщиков услуг безопасности. Новая версия SaaS-решения FortiCloud 3.2 поддерживает управление всеми устройствами FortiGate в целях централизации операций в сфере безопасности.
Киберпреступники пытаются изменить баланс сил
В результате исследования, проведенного Fortinet, были выявлены динамично развивающиеся направления изощренных атак со стороны созданной кибепреступниками нелегальной экономики, целью которых является ИТ-инфраструктура. Однако на вопрос «Какую угрозу можно назвать наиболее существенной?» аналитикам пока не удается дать ответ, так как наряду с крупномасштабными автоматизированными атаками возвращаются и старые угрозы.
