«Интеррос» внедрил PT NGFW

Первым этапом проекта стала миграция сегмента обработки персональных данных с другого российского решения на PT NGFW. Платформа была развернута параллельно с действующей системой. Чтобы проверить работу PT NGFW на продуктивном трафике, сначала на него перевели часть сервисов и только затем затем – весь контур. Миграция прошла без потери быстродействия и доступности, а фактические показатели производительности подтвердили проектные расчеты.

На втором этапе решение разворачивается в качестве первого рубежа сетевой защиты, фильтруя входящий трафик до передачи последующим средствам безопасности. Продукт обеспечивает полноценную отказоустойчивость, поддерживает несколько тысяч точечных правил в межсегментном контуре и дает возможность централизованно управлять межсетевыми экранами и политиками безопасности в распределенной инфраструктуре – по модели ведущих мировых производителей. Обе инсталляции развернуты при помощи компании «ТризТех» в отказоустойчивых кластерах и рассчитаны на дальнейший рост нагрузки.

PT NGFW встроен в действующие процессы информационной безопасности «Интерроса». Решение интегрировано с MaxPatrol SIEM – события безопасности и срабатывания передаются в систему, нормализуются и становятся частью общей картины происходящего в инфраструктуре. Кроме того, решение подключается к сторонней платформе централизованного управления продуктами нескольких производителей. Это упрощает совместную эксплуатацию оборудования в период поэтапной миграции.

Следующим шагом станет развертывание PT NGFW в новых сегментах инфраструктуры «Интерроса».