Электросети в безопасности: комплексная защита внешнего периметра сети компании АО «ЛОЭСК»
Акционерное общество «Ленинградская областная электросетевая компания» (АО «ЛОЭСК») – крупнейшая электросетевая компания на территории Ленинградской области и одно из крупнейших предприятий коммунальной энергетики в Российской Федерации.
Цели и Задачи проекта
Решение, которое использовала организация АО «ЛОЭСК» для защиты сетевого периметра, не соответствовало ни масштабам бизнеса, ни требованиям к функциональности. Например, межсетевой экран и антиспам не были обеспечены антивирусной защитой, что значительно повышало риски заражения как отдельных рабочих станций, так и всей системы предприятия. Нужно было комплексное решение на базе современного оборудования, которое включало бы в себя: межсетевой экран нового поколения (NGFW) в отказоустойчивой конфигурации (для централизованного выхода в интернет); решение для защиты электронной почты с антиспам-фильтром, встроенным антивирусом и «песочницей»; возможность защиты рабочих станций; централизованное управление системами безопасности, мониторинг всей поверхности атаки и возможность формирования отчетов.
Решение
-
FortiGate 600D (кластер) – межсетевые экраны нового поколения (NGFW) обеспечивают контроль приложения, имеют встроенный движок обнаружения вторжения, защиты от утечек информации, потоковый антивирус. Это краеугольный камень защиты от вторжений.
-
FortiWeb защищает от уязвимостей веб-приложений, ботов и подозрительных URL-адресов, а благодаря механизму интеллектуального сканирования на базе машинного обучения, обеспечивается защита и от более изощренных угроз.
-
FortiMail блокирует продвинутые угрозы электронной почты и предотвращает потери данных.
-
FortiClient позволяет снизить риски взлома и заражения конечных точек. Важным компонентом системы является «песочница» FortiSandbox, дополняющая всю структуру безопасности и позволяющая выполнять проверку угроз в отдельной безопасной среде.
-
FortiManager позволяет автоматизировать процесс управления фабрикой безопасности Fortinet для более эффективного противодействия нарушениям.
- FortiAnalyzer обеспечивает централизацию сбора, хранения и анализа событий безопасности со всех устройств периметра безопасности. Использую гибкую систему построения отчетов можно досконально изучить произошедшие события и принять меры.
Результат
Благодаря реализованному специалистами компании «Юпитер» комплексному проекту, на базе решений Fortinet, удалось повысить безопасность работы с подрядчиками и обеспечить комплексную защиту периметра АО «ЛОЭСК» от внешних угроз. Использование SSL VPN портала Fortinet позволяет безопасно предоставлять доступ к ресурсам организации для внешних подрядчиков, управлять функциями и инструментами разграничения прав. Таким образом, риск злоупотреблений (несанкционированных действий, утечек информации) со стороны подрядчиков минимизирован.
Сейчас решения Fortinet защищают более чем 900 пользователей внутри компании.