Внедрение системы управления доступом к корпоративной сети

подробнее

предпосылки проекта

Бизнес компании PZU основан на доверии миллионов клиентов. И это доверие охватывает не только вопросы страховых выплат или прозрачных условий страхования. Сегодня в условиях цифрового мира, когда точки контакта с клиентами вышли далеко за пределы физических отделений, а оформление любой услуги доступно благодаря нескольким кликам в смартфоне, не менее актуальным стало обеспечение максимальной защиты персональных данных.

Одной из задач, решение которых – очередной шаг на этом пути, было повышение уровня контроля доступа и расширение функционала по выявлению угроз из единой точки управления доступом в инфраструктуре.

О клиенте

Компания

PZU Украина

О компании

PZU Украина представляет собой часть одной из крупнейших финансовых групп в Восточной и Центральной Европе. Новые решения и функциональные технологические тренды, которые применяет компания обеспечивают лучший уровень сервиса для удовлетворения потребностей клиентов.

что мы сделали

погружение в задачу

Мы приступили к реализации проекта по аудиту существующей сетевой инфраструктуры. На основе полученных данных и понимания особенностей построения инфраструктуры была разработана и внедрена новая концепция сетевой архитектуры с учетом дальнейшего роста бизнеса и будущих потребностей компании PZU Украина.

решение

Построить инфраструктуру для создания системы управления доступом в корпоративную сеть на базе Cisco ISE.

результат

Данный продукт позволяет автоматизировать функции обеспечения информационной безопасности по всей системе с помощью средств контроля доступа и шифрования, реализуемых на уровне сети. Также упрощает повседневную работу ИТ-подразделения, позволяя разрабатывать политики, отражающие правила ведения бизнеса с учетом пользователей, устройств, приложений и местоположения.

технологические результаты:

Разработаны политики построения сетевой безопасности в организации.
Произведена интеграция системы контроля доступа Cisco ISE с уже имеющимися аппаратными и программными комплексами (Cisco ASA и Cisco FTD).
Реализовано интеллектуальное формирование политик с возможностью гранулярного описания условий настройки.
Обеспечены необходимые механизмы обеспечения информационной безопасности и их аудит.
Готовность сети к масштабированию с учетом дальнейшего роста команды и потребностей в развитии сервисов.
Уменьшено количество перебоев в работе сети.
Расширен функционал по выявлению угроз.

новые возможности для бизнеса

повышение

Компания повысила уровень защиты корпоративных активов за счет уменьшения риска несанкционированного доступа к сети. Индивидуализированные бизнес-политики доступа, развернутые, сделали процесс управления сетью более гибким и удобным для команды администраторов, что позволило им сосредоточиться на повышении качества и комфорта работы всей команды.

снижение

Снижены операционные затраты на выполнение задач по контролю и управлению сетью, ведь из-за обеспечения полного мониторинга, формирования исторических отчетов и расширенных средств поиска и устранения недостатков сетевого доступа большинство ручных процессов было автоматизировано.