Девелоперская компания с офисом на 450 сотрудников в Москве использовала для защиты периметра устаревший межсетевой экран без функций IPS и контентной фильтрации. ИБ-аудит выявил регулярные попытки загрузки вредоносного ПО через браузеры, активное использование торрентов и неконтролируемый исходящий трафик в неизвестные адреса. Один из инцидентов привёл к шифрованию рабочей станции бухгалтерии.
Задача клиентаУстановить NGFW нового поколения с функциями URL-фильтрации, IPS и контроля приложений. Заблокировать торренты и неавторизованные мессенджеры. Разграничить права доступа к интернет-ресурсам по группам AD. Внедрить и обучить администратора за одну рабочую неделю.
Ограничения и требованияБюджет ограничен — не более 2 млн рублей с НДС на три года включая лицензии. Два интернет-канала от разных операторов должны поддерживать балансировку и резервирование. Пользователи не должны замечать деградации скорости при просмотре рабочих сайтов. Решение — только из реестра отечественного ПО.
Что предложилиДля офиса 450 сотрудников с двумя интернет-каналами подобран UserGate NGFW C100 с подпиской на три года: IPS, URL-фильтрация (80+ категорий), AV-проверка файлов, AppControl. SSL Inspection включён — анализируется в том числе зашифрованный HTTPS-трафик.
Интеграция с Active Directory позволяет применять политики к группам пользователей: руководству разрешены все мессенджеры, рядовым сотрудникам — только корпоративные. Торренты и анонимайзеры заблокированы глобально. Резервирование каналов реализовано через Eltex ESR-20 с BFD-детекцией отказов. Для хранения журналов событий развёрнут UserGate Log Analyzer.
Состав поставки- NGFW: UserGate C100 × 1 + подписка IPS+URL+AV+AppControl на 3 года
- Аналитика: UserGate Log Analyzer × 1
- Резервирование: Eltex ESR-20 × 1
- Коммутация: Eltex MES2324 × 2, ИБП Ippon × 1
ВИСТЛАН — Gold-партнёр UserGate. Для офисных проектов с трёхлетней подпиской производитель согласовал скидку 15% от прайс-листа — экономия около 290 000 рублей. Лицензионная подписка на три года позволяет избежать ежегодного роста стоимости и зафиксировать бюджет ИБ на три года вперёд.
Этапы и срокиДень 1: аудит существующей сети, выбор точки подключения NGFW. День 2: монтаж и первичная настройка UserGate, интеграция с AD. День 3: настройка URL-фильтрации и AppControl, тестирование. День 4: SSL Inspection, настройка IPS. День 5: обучение системного администратора, пусконаладка Log Analyzer. Дни 6–7: наблюдение и тонкая настройка политик. Итого 7 рабочих дней.
РезультатКомпания получила полнофункциональный NGFW с URL-фильтрацией, IPS и AppControl. Торрент-трафик и несанкционированные мессенджеры заблокированы с первого дня. По результатам первого месяца IPS заблокировал более 3 000 попыток эксплойтов. Стоимость проекта включая трёхлетние лицензии — 1 650 000 рублей с НДС.
Почему выбрали насКомпания обратилась по рекомендации другого клиента из сферы недвижимости. ВИСТЛАН предложил единственное комплексное решение, включающее трёхлетние лицензии, Log Analyzer и обучение администратора в рамках одного бюджета. Статус Gold-партнёра UserGate обеспечил лучшую рыночную цену.
Конфигурации, модели и цены носят ориентировочный характер и могут изменяться. Точные параметры согласовываются индивидуально при оформлении заказа.