Специалисты компании ISSP совместно с специалистами ЛТС Украина провели глубокий анализ технических требований к системе и определили продукт, выполняющий все поставленные задачи – Websense Web Security Gateway (WSG). Внедрение системы Websense WSG предусматривалось в режиме повышенной доступности – “Load Balancing”. Многомодульный характер Websense Web Security Gateway и мульти-вариантность методов развертывания решения позволили обеспечить высокий уровень отказоустойчивости и распределения нагрузки в активном режиме. Благодаря поддержке различных режимов работы, специалистам ISSP и ЛТС Украина удалось внедрить решение в сложную отказоустойчивую инфраструктуру Лукойл Украина, в процессе была проведена интеграция со многими элементами инфраструктуры и синхронизация резервных модулей для отказоустойчивости. Первые несколько месяцев после развертывания система проходила период адаптации – политики ограничения действий пользователей при работе с сетью Интернет постепенно подстраивались согласно регламенту использования интернет ресурсов для пользователей и их групп. Гибкость контроля, доступная администраторам значительно возросла – теперь внутреннюю сеть и Интернет разделяет не просто кеширующий прокси, но и одно из лучших в классе решений по веб-безопасности.

Softline объявляет о завершении проекта по внедрению решений Websense в IT-инфраструктуру «Юниаструм Банка». В результате банк предоставил сотрудникам необходимый уровень интернет-доступа, повысил эффективность их работы и безопасность при использовании web-ресурсов. Основанный в 1994 году «Юниаструм Банк» осуществляет все основные виды банковских операций, представленные на рынке финансовых услуг, специализируясь на розничном бизнесе и работе c малыми и средними предприятиями. Банк обладает разветвленной филиальной сетью, включающей более 170 офисов в 45 регионах России. Штат финансовой организации насчитывает более 2000 сотрудников. Банк стремится к расширению спектра используемых информационных технологий и web-сервисов – как в собственных бизнес-процессах, так и при взаимодействии с партнерами и клиентами. Такой подход сопряжен с рисками роста количества каналов утечки информации. IT-специалистам «Юниаструм Банка» необходим был гибкий инструмент контроля разграничения доступа для сотрудников в соответствии с их ролями. Кроме того, требовалось, чтобы такие ИБ-средства могли обнаруживать угрозы до момента их наступления. Ранее для подобных целей банк использовал решение Forefront TMG, покрывающее основные потребности заказчика. Однако в связи с ожидаемым прекращением поддержки данного решения со стороны вендора встал вопрос о миграции на новый продукт. Основными требованиями к нему были: функциональные возможности решения по защите пользователей от внешних угроз, по URL категоризации, а также простота перехода к его использованию. В результате анализа рынка продуктов для превентивной ИБ-защиты, а также в силу наличия у сотрудников «Юниаструм Банка» опыта эксплуатации системы Websense в других организациях, было принято решение о выборе данного инструмента. IT-специалистов также привлекла надежность системы, удобство ее эксплуатации и простота внедрения. Решения Websense построены на базе инновационной технологии ThreatSeeker, которая обеспечивает превентивную защиту от web-угроз, закрывая пробелы безопасности, остающиеся при установленных антивирусных решениях и межсетевых экранах. ThreatSeeker еженедельно сканирует более 600 млн web-сайтов и обнаруживает угрозы в Интернете до того, как клиенты подвергнутся риску, предоставляя защиту еще до выпуска заплат и антивирусных сигнатур. В процесс выбора системы были вовлечены эксперты и технические специалисты компании Softline, опыт и экспертиза которых позволили сузить круг рассматриваемых решений и провести пилотное тестирование в минимальные сроки. Результаты проекта и эксплуатация системы позволили IT- и ИБ-специалистам банка положительно оценить решение и корректность его работы в организации. Пилотный проект был признан успешным, и система была рекомендована к использованию во всех офисах банка. В настоящее время любой сотрудник финансовой организации получает доступ в Интернет только через Websense. С помощью многовекторного сканирующего устройства программа в онлайн-режиме анализирует сетевой трафик, при этом распознает новые сайты и их изменяющееся содержимое, находит зоны ИБ-риска и блокирует вредоносные программы и коды. «Решение Websense позволило нам гибко предоставлять сотрудникам возможность выхода в Интернет. Удобная категоризация позволяет сузить круг интернет-ресурсов до реально необходимых в работе. Есть функция, позволяющая предоставлять служащим банка ограниченный по времени доступ к каким-то ресурсам. Например, не более 30 минут в день посвящать социальным сетям или развлекательным сайтам. Или предоставлять руководителям данные о доступе сотрудников в Сеть. Так что ИБ-система решила не только технологические, но и некоторые HR-задачи», – прокомментировал результаты проекта Сергей Галицков, директор по сопровождению IT «Юниаструм Банка». «Сотрудничество с «Юниаструм Банком» всегда было для нас интересным и продуктивным. Все организационные вопросы в рамках проекта решались оперативно, в рабочем порядке. Высокая квалификация IT-специалистов заказчика позволила реализовать проект качественно и в установленные сроки», – отметил Вячеслав Железняков, руководитель департамента информационной безопасности компании Softline.