PT NGFW защищает сетевую инфраструктуру Карачаровского механического завода 🛗 Скорее всего, вы хотя бы раз ездили в лифте этого предприятия — по всему миру их установлено более 290 тысяч. Каждый год завод выпускает около 5 тысяч лифтов, и за этим стоит команда из более чем 1600 сотрудников. КМЗ работает в структуре Правительства Москвы, и требования к надежности и безопасности здесь очень высокие. За привычным комфортом использования лифтов стоит не только инженерия, но и киберустойчивость предприятия — без нее невозможно обеспечить стабильное производство. Перед компанией стояли конкретные вызовы: • Обеспечить полноценную защиту периметра с глубоким анализом трафика и высоким качеством обнаружения атак. • Гарантировать отказоустойчивость без простоев, без потери данных и пользовательских сессий. • Выстроить защищенные каналы связи между площадками и заложить основу для дальнейшего развития, включая remote access VPN для удаленных пользователей. 🔥 Чтобы решить эти задачи, после сравнения с другими российскими NGFW компания выбрала PT NGFW. Для КМЗ была спроектирована трехуровневая отказоустойчивая архитектура с разделением ролей между моделями: • Кластер на PT NGFW 2050 — ядро сети. Устройства обеспечивают обработку трафика, терминирование подключений и применение ключевых политик безопасности. • Кластер на PT NGFW 2010 — периметр и связь между площадками. Отвечает за доступ в интернет, site-to-site VPN и фильтрацию трафика. • Кластер PT NGFW 1050 — задел на будущее. Зарезервирован под remote access VPN для удаленных пользователей. Для всего этого были настроены правила межсетевого экранирования, система предотвращения вторжений (IPS) и контроль приложений. Централизованное журналирование событий позволило ИТ-команде получить полную картину сетевого трафика. 🤝 В результате КМЗ получил то, что было критически важно: надежную защиту периметра и гарантированную отказоустойчивость. Отдельно в команде отметили качество и скорость технической поддержки. Мы продолжаем развивать продукт, и в ближайшее время КМЗ сможет использовать remote access VPN и другие возможности из дорожной карты. Подробности — на нашем сайте: https://vk.cc/cWh8Pg #PTNGFW #КМЗ