Перейти к содержимому

Кейс · Сети и СКС

Комплексная защита холдинга: NGFW, VPN и сегментация сети

Промышленный холдинг из 7 юрлиц получил единую защищённую инфраструктуру: UserGate NGFW на периметре, ГОСТ VPN между площадками, сегментация на 12 зон безопасности. Проект за 21 рабочий день.

0
позиций в поставке
0
дней до поставки
0%
экономия клиента
0
сумма проекта, ₽

Коротко о проекте

Что поставили

UserGate NGFW C100, 10 Гбит/с FW, 6×1GE, 2×10GE SFP+, для периметра площадок6 шт.
UserGate NGFW C150, 20 Гбит/с FW, 8×10GE SFP+, для штаб-квартиры холдинга1 шт.
UserGate Management Center (UMC), управление до 50 узлов, централизованные политики1 шт.
Лицензия UserGate подписка IPS+URL+AV+VPN на 3 года на узел7 шт.
Маршрутизатор Eltex ESR-100, 4×1GE, 2×SFP+, VPN, OSPF/BGP, для площадок6 шт.
Коммутатор Eltex MES2324, 24×1G, 4×SFP+, L3, для агрегации зон7 шт.
Трансивер SFP+ 10GBASE-LR для межузловых линков14 шт.

Промышленный холдинг, объединяющий 7 юрлиц в трёх регионах России, использовал разнородную защиту периметра: на одних площадках — устаревшие межсетевые экраны Cisco ASA без поддержки, на других — программные решения на Linux без централизованного управления. Единой политики безопасности не существовало. Инцидент с проникновением шифровальщика через одну из производственных площадок стал триггером для комплексной модернизации.

Задача клиента

Построить единую систему защиты периметра для всех 7 площадок холдинга: заменить разнородные решения на унифицированные NGFW, объединить площадки защищёнными VPN-каналами, сегментировать сеть на зоны безопасности по юрлицам и функциональным подразделениям. Управление — из единой консоли.

Ограничения и требования

Разные площадки подключены к разным операторам связи. На двух площадках работают АСУ ТП — доступ к ним должен быть строго ограничен. Бюджет согласован советом директоров с фиксированным потолком. Все компоненты — из реестра отечественного ПО ФСТЭК. Срок внедрения — не более 30 рабочих дней.

Что предложили

Архитектура построена на платформе UserGate: штаб-квартира — UserGate NGFW C150 (20 Гбит/с), шесть региональных площадок — UserGate NGFW C100 (10 Гбит/с каждый). Все устройства управляются из единой консоли UserGate Management Center, который хранит шаблоны политик и применяет их централизованно.

Между всеми площадками подняты IPSec VPN-туннели с ГОСТ-шифрованием в топологии hub-and-spoke с дополнительными spoke-to-spoke туннелями для критичных связей. 12 зон безопасности отражают структуру холдинга: по одной зоне на каждое юрлицо плюс зоны для АСУ ТП, DMZ и управления. Коммутаторы Eltex MES2324 реализуют VLAN-сегментацию на каждой площадке.

Состав поставкиСпец-цены от производителя

ВИСТЛАН — Gold-партнёр UserGate. Для холдинговых проектов с семью и более узлами производитель предоставляет специальную квотную цену. По данному проекту скидка составила 13% от прайс-листа — экономия около 1 млн рублей. Лицензионная подписка на 3 года включена в стоимость оборудования.

Этапы и сроки

Дни 1–5: аудит всех площадок, проектирование зон безопасности и VPN-схемы. Дни 6–8: преднастройка шаблонов в UMC, тестирование на стенде. Дни 9–14: развёртывание NGFW на 6 площадках (по одной в день). Дни 15–17: настройка VPN hub-and-spoke, верификация. Дни 18–21: сегментация зон АСУ ТП, финальное тестирование, документация.

Результат

Холдинг получил единую управляемую инфраструктуру безопасности: 7 UserGate NGFW, ГОСТ VPN между площадками, 12 изолированных зон, централизованное управление и отчётность. Инцидент с шифровальщиком стал невозможным благодаря изоляции производственных сегментов. Стоимость — 6 800 000 рублей с НДС.

Почему выбрали нас

CTO холдинга выбрал ВИСТЛАН после оценки трёх коммерческих предложений. Решающим стало наличие стенда для предварительного тестирования и опыт более 50 внедрений UserGate в корпоративных сетях с 2019 года. Прямые цены Gold-партнёра обеспечили наилучшую стоимость при полном функциональном соответствии ТЗ.

Конфигурации, модели и цены носят ориентировочный характер и могут изменяться. Точные параметры согласовываются индивидуально при оформлении заказа.

Частые вопросы

Как обеспечить единую политику безопасности для 7 юрлиц холдинга?

UserGate Management Center позволяет создавать шаблоны политик, которые применяются ко всем узлам одновременно. Общие правила (блокировка вредоносных категорий URL, IPS-сигнатуры) централизованы, индивидуальные правила для каждого юрлица переопределяют шаблон на локальном уровне.

Можно ли разграничить доступ между дочерними компаниями холдинга?

Да. Каждое юрлицо получает собственную зону безопасности с выделенным VLAN. Трафик между зонами проходит через NGFW с проверкой политик — например, бухгалтерия одного юрлица не имеет доступа к ERP другого без явного разрешения.

Как строится VPN между площадками при использовании UserGate?

UserGate реализует IPSec VPN с шифрованием ГОСТ или AES-256. Между штаб-квартирой и каждой площадкой строится постоянный туннель. При отказе основного канала связи VPN автоматически переключается на резервный через BFD.

Насколько сложно добавить новую площадку холдинга в будущем?

Добавление площадки занимает 2–4 часа: развёртывание UserGate NGFW, применение шаблона политик из UMC, поднятие VPN-туннеля до штаб-квартиры. Предварительной координации с действующими площадками не требуется.

Какие отчёты можно получить по инцидентам безопасности?

UMC формирует ежедневные сводки угроз, отчёты по заблокированным соединениям, статистику использования интернета по пользователям. Интеграция с SIEM через syslog позволяет агрегировать события со всех 7 узлов в единую систему мониторинга.

Посчитайте свою экономию

При подборе под задачу и спец-ценах от производителя экономия по этому кейсу — 13%. Двигайте бюджет и смотрите вашу выгоду.

Ваш бюджет на оборудование1 000 000
100 тыс ₽20 млн ₽
Ваша экономия
130 000
Итого к оплате
870 000
Подобрать решение под мою задачу

Оценка ориентировочная. Точную цену и срок подтвердит менеджер.

Нужно похожее решение?

Опишите задачу — подберём оборудование с оптовыми ценами, сроками и наличием. Регистрация не нужна.

Кейс приведён для примера, данные обезличены. Состав, цены, сроки и экономия носят справочный характер, не являются публичной офертой и не гарантируют аналогичный результат — каждый проект рассчитывается индивидуально, наличие и цены подтверждаются при оформлении заказа.