Промышленный холдинг, объединяющий 7 юрлиц в трёх регионах России, использовал разнородную защиту периметра: на одних площадках — устаревшие межсетевые экраны Cisco ASA без поддержки, на других — программные решения на Linux без централизованного управления. Единой политики безопасности не существовало. Инцидент с проникновением шифровальщика через одну из производственных площадок стал триггером для комплексной модернизации.
Задача клиентаПостроить единую систему защиты периметра для всех 7 площадок холдинга: заменить разнородные решения на унифицированные NGFW, объединить площадки защищёнными VPN-каналами, сегментировать сеть на зоны безопасности по юрлицам и функциональным подразделениям. Управление — из единой консоли.
Ограничения и требованияРазные площадки подключены к разным операторам связи. На двух площадках работают АСУ ТП — доступ к ним должен быть строго ограничен. Бюджет согласован советом директоров с фиксированным потолком. Все компоненты — из реестра отечественного ПО ФСТЭК. Срок внедрения — не более 30 рабочих дней.
Что предложилиАрхитектура построена на платформе UserGate: штаб-квартира — UserGate NGFW C150 (20 Гбит/с), шесть региональных площадок — UserGate NGFW C100 (10 Гбит/с каждый). Все устройства управляются из единой консоли UserGate Management Center, который хранит шаблоны политик и применяет их централизованно.
Между всеми площадками подняты IPSec VPN-туннели с ГОСТ-шифрованием в топологии hub-and-spoke с дополнительными spoke-to-spoke туннелями для критичных связей. 12 зон безопасности отражают структуру холдинга: по одной зоне на каждое юрлицо плюс зоны для АСУ ТП, DMZ и управления. Коммутаторы Eltex MES2324 реализуют VLAN-сегментацию на каждой площадке.
Состав поставки- NGFW: UserGate C150 × 1 (штаб-квартира), UserGate C100 × 6 (площадки)
- Управление: UserGate Management Center × 1
- Лицензии: IPS+URL+AV+VPN на 3 года × 7
- Коммутаторы: Eltex MES2324 × 7, Eltex ESR-100 × 6
ВИСТЛАН — Gold-партнёр UserGate. Для холдинговых проектов с семью и более узлами производитель предоставляет специальную квотную цену. По данному проекту скидка составила 13% от прайс-листа — экономия около 1 млн рублей. Лицензионная подписка на 3 года включена в стоимость оборудования.
Этапы и срокиДни 1–5: аудит всех площадок, проектирование зон безопасности и VPN-схемы. Дни 6–8: преднастройка шаблонов в UMC, тестирование на стенде. Дни 9–14: развёртывание NGFW на 6 площадках (по одной в день). Дни 15–17: настройка VPN hub-and-spoke, верификация. Дни 18–21: сегментация зон АСУ ТП, финальное тестирование, документация.
РезультатХолдинг получил единую управляемую инфраструктуру безопасности: 7 UserGate NGFW, ГОСТ VPN между площадками, 12 изолированных зон, централизованное управление и отчётность. Инцидент с шифровальщиком стал невозможным благодаря изоляции производственных сегментов. Стоимость — 6 800 000 рублей с НДС.
Почему выбрали насCTO холдинга выбрал ВИСТЛАН после оценки трёх коммерческих предложений. Решающим стало наличие стенда для предварительного тестирования и опыт более 50 внедрений UserGate в корпоративных сетях с 2019 года. Прямые цены Gold-партнёра обеспечили наилучшую стоимость при полном функциональном соответствии ТЗ.
Конфигурации, модели и цены носят ориентировочный характер и могут изменяться. Точные параметры согласовываются индивидуально при оформлении заказа.