Московский финансовый холдинг, управляющий несколькими банками и инвестиционными фондами, проводил плановое обновление парка рабочих станций в подразделениях с повышенными требованиями к информационной безопасности: трейдеры, аналитики, комплаенс-офицеры. Политика ИБ предъявляла жёсткие требования к конфигурации аппаратного обеспечения.
Задача клиентаПоставить 75 рабочих станций с TPM 2.0, заблокированными лишними USB-портами, без CD-привода, с клавиатурами со встроенным картридером смарт-карт и USB-токенами для двухфакторной аутентификации. Выполнить предпродажную настройку по регламенту службы ИБ холдинга.
Ограничения и требования- TPM 2.0 обязателен, BitLocker с корпоративным ключом.
- Конфигурация без CD-привода, без аудио-входа (только выход), ограниченные USB-порты.
- Клавиатуры со встроенным считывателем смарт-карт ISO 7816.
- ИБП с сетевым управлением — мониторинг статуса питания из NOC.
- Установка агента DLP по образу ИБ-службы до отгрузки.
- Срок — 16 рабочих дней.
ВИСТЛАН подобрал рабочие станции Core i7 12-го поколения, 32 ГБ ECC RAM, NVMe SSD 512 ГБ с TPM 2.0. По запросу служба ИБ холдинга предоставила регламент настройки: блокировка USB-портов через BIOS + заглушки, отключение Bluetooth и Wi-Fi. Клавиатуры — со встроенным ISO 7816-ридером, совместимым с КриптоПро.
Все 75 станций прошли настройку на складе ВИСТЛАН: образ Windows 10 Pro LTSC, групповые политики, агент DLP, активация BitLocker с сохранением ключей в Azure AD. ИБП 1000 ВА с SNMP-картами позволяют мониторить питание из центрального NOC холдинга.
Результат75 рабочих мест поставлены и введены в эксплуатацию за 16 рабочих дней. Служба ИБ холдинга провела аудит конфигурации — замечаний не выявлено. IT-служба оценила экономию времени на развёртывание: вместо 3–4 часов на станцию — 15 минут (вход в домен и финальная верификация). Экономия 14% от первоначальной сметы.
Почему быстро и выгодноПоставки для финансовых организаций с усиленными требованиями ИБ — одно из направлений ВИСТЛАН. Предпродажная настройка по регламенту заказчика выполняется в аккредитованных условиях на складе. Полная документация для службы ИБ и бухгалтерии — в стандартном пакете поставки.
Оговорка: все сроки, цены и характеристики носят иллюстративный характер и приведены для демонстрации типового сценария сотрудничества. Конкретные условия поставки согласовываются индивидуально.