УЦСБ внедрила PT Application Firewall PRO для защиты внешних веб-ресурсов
Компания УЦСБ развернула межсетевой экран уровня приложений PT Application Firewall PRO от Positive Technologies для защиты своих корпоративных веб-ресурсов, работающих с персональными данными. Приоритетными для защиты стали основной портал, через который заказчики направляют заявки, и карьерный сайт, где соискатели размещают резюме. Об этом SecPost рассказали в компании.
При выборе решения учитывался опыт эксплуатации средств защиты веб-приложений. В 2023 году в инфраструктуре УЦСБ уже был развернут PT Application Firewall для внутренних сервисов — веб-почты, корпоративного портала, файлового хранилища и портала для обучения студентов. Для нового контура защиты внешних сайтов был выбран продукт той же вендорской линейки.
В компании отметили, что внедрение и настройку проводили инженеры департамента системной интеграции, дальнейшее сопровождение обеспечивают отдел эксплуатации и специалисты внутренней информационной безопасности. Развертывание выполнено на том же хостинге и в том же ЦОД, где размещена ИТ-инфраструктура компании.
По данным УЦСБ, на внедрение основного функционала и настройку политик защиты для ключевых внешних сайтов потребовалось три дня. Приемочные испытания завершены, система передана в постоянную эксплуатацию. Решение обеспечивает защиту корпоративных порталов от массовых и целевых атак, позволяет централизованно управлять политиками безопасности через единую консоль, а контейнерная архитектура изолирует нагрузку на отдельные сегменты.
Как сообщили в компании, после оценки нагрузки планируется расширить действие нового контура защиты на менее критичные сайты, а также добавлять приложения и донастраивать политики в обычном режиме эксплуатации.
Читайте также
