Модернизация системы защиты сетевой инфраструктуры банка

подробнее

о клиенте

ПУМБ пользуется репутацией надежного финансового советника и помощника для миллионов клиентов. Но нынешняя динамика предполагает, что большинство операций выполняются на скорую руку, с мобильных устройств. В этих условиях важно не только поддерживать работу сервисов на высоком уровне. Одним из важнейших вопросов для любого финансового учреждения оказывается безопасность личных данных.

Представители банка обратились в Netwave с запросом на усиление системы сетевой защиты благодаря решениям на базе Next-Generation Firewall. Модернизация должна включать значительное повышение контроля трафика и улучшение управляемости.

о клиенте

Компания

ПУМБ

О компании

ПУМБ — надежный банк, который стремится быть финансовым советником и помощником как для частных лиц, так и для корпоративных клиентов, предвидит их ожидания, потребности и предлагает эффективные решения.

что мы сделали

погружение в задачу

Консультация заказчика о возможном внедрении решения на базе Next-Generation Firewall. Аудит периметра сети для обнаружения систем и подсистем, требующих модернизации и разработки соответствующего решения.

решение

Наши специалисты разработали новую архитектуру и приняли решение на базе Cisco Next-Generation Firewall. Также была проведена интеграция с системой централизованной проверки подлинности и авторизации конечных устройств на базе решения Cisco ISE. Внедрена единая точка управления аппаратными устройствами Cisco FTD и политиками, применяемыми на этих устройствах.

результат

Это обеспечило контроль периметра сети и выявление и предотвращение вторжений. Значительно повысился контроль потока контента и обнаружение вредоносных файлов. Система теперь позволяет агрегировать знания о сети и всех подключенных устройствах, обмен с другими системами защиты и т.д.

технологические результаты:

Расширенный функционал по выявлению угроз.
Более подробный анализ инцидентов безопасности.
Внедренные системы защиты периметра с возможностью контроля доступа на основе персонифицированных политик.
Повышение контроля входящего/исходящего трафика.
Увеличение пропускной способности периметра сети.
Улучшение управляемости за счет упрощения формирования политик фильтрации.

новые возможности для бизнеса

усиление

Периметр сети благодаря архитектуре на основе Cisco Next-Generation Firewall и интеграции с системой централизованной аутентификации и авторизации конечных устройств на базе решения Cisco ISE.

обеспечение

Более высокий уровень защиты данных через систему удаленного доступа к инфраструктуре с индивидуальными политиками. Также повышено качество фильтрации входящего и исходящего трафика для предотвращения утечки данных.