Разделы

Безопасность Телеком Инфраструктура

В центральном офисе МТС в Москве внедрена система защиты от веб-угроз на базе оборудования Blue Coat

Компания «Мобильные ТелеСистемы» (МТС) внедрила в сети своего центрального офиса в Москве новую систему защиты от веб-угроз на базе оборудования Blue Coat.

Ранее в сети МТС были установлены прокси-серверы Squid, эксплуатация которых вызывала ряд проблем для администраторов. В частности, блокирование доступа к определенным сайтам и веб-приложениям осуществлялась на основе использования списков, которые поддерживались вручную специалистами ИТ-отдела, требовали много времени, и такая система перестала устраивать компанию. Другая проблема была связана с неавторизованным использованием таких приложений, как, например, ICQ или Skype, которые легко обходили защиту прокси-серверов. Для решения этой проблемы в МТС использовались инструменты на базе open source, позволяющие анализировать log-файлы, но это также занимало очень много времени и требовало значительных ресурсов.

В итоге, после анализа всех существующих на рынке решений, специалисты МТС решили выбрать для реализации проекта оборудование Blue Coat – две системы ProxySG и два устройства ProxyAV.

Поставку оборудования осуществила компания Jet Infosystem, сервисную поддержку систем осуществляет авторизованный сервисный центр Blue Coat в России – компания Web Control.

Установленные в сети московского офиса компании четыре устройства позволили полностью защитить более 7 тыс. сотрудников мобильного оператора от интернет-угроз и получить ряд преимуществ, по сравнению с защитой на базе Squid-прокси. Блокирование доступа к определенным категориям сайтов и приложениям осуществляется автоматически на базе политик, инциденты в сфере безопасности определяются в реальном времени, при этом IP-адрес виновника фиксировался мгновенно. Использование в сети двух устройств ProxyAV позволило блокировать до 70% поступающих в корпоративную сеть вирусов, что добавило еще один уровень защиты от вирусов в дополнение к персональным антивирусным системам, установленных на рабочих станциях.

Почему удаленный доступ стал главной уязвимостью медицинской инфраструктуры
Почему удаленный доступ стал главной уязвимостью медицинской инфраструктуры Импортонезависимость

«Переход на устройства Blue Coat позволил нам резко улучшить ситуацию сразу в нескольких сферах, - сказал Константин Соломатин, технический специалист компании МТC. – Мы смогли уменьшить количество прокси-серверов с пяти до двух, мы теперь не нуждаемся в поддержке статичных списков блокируемых сайтов, что было очень неэффективным и занимало исключительно много времени. Детальный анализ интернет-статистики теперь занимает порядка десяти минут вместо нескольких недель и, кроме того, мы существенно повысили степень защиты от вирусов и вредоносного ПО».

Еще одной причиной, которая определила выбор специалистов МТС, стала стоимостная эффективность решения Blue Coat. В частности, это возможность сэкономить порядка 35% полосы пропускания WAN за счет блокирования таких «пожирателей трафика», как приложения P2P, и регулирования доступа к интернет-видео, что подтвердилось уже в первый месяц использования новой системы.

Михаил Иванов