Проект

МГТС повысила безопасность доступа к сетевому оборудованию с помощью PAM-решения Krontech

Заказчики: Московская городская телефонная сеть (МГТС)

Москва; Телекоммуникация и связь

Продукт: Krontech Single Connect

Дата проекта: 2017/08 — 2018/01
Технология: ИБ - Аутентификация
подрядчики - 322
проекты - 1002
системы - 486
вендоры - 289
Технология: PAM Privileged Access Management
подрядчики - 11
проекты - 40
системы - 25
вендоры - 20
Технология: ИБ - Межсетевые экраны
подрядчики - 391
проекты - 1466
системы - 734
вендоры - 263
Технология: СКУД - Системы контроля и управления доступом
подрядчики - 143
проекты - 310
системы - 261
вендоры - 183

Содержание

Компания Krontech Inc., поставщик систем контроля доступа к сети, 1 марта 2018 года объявила о том, что компания МГТС выбрала решение Krontech Single Connect для модернизации системы контроля доступа (Access Control Systems, ACS) к сетевому оборудованию.

Предпосылки

«
Построив одну из самых крупных волоконно-оптических сетей в Европе, протяженность которой составляет 45 тыс. километров, МГТС обеспечила возможность подключения к передовой технологии GPON 98% домохозяйств Москвы, — рассказал Александр Трохин, директор по технике и информационным технологиям МГТС. — Чтобы обеспечить бесперебойную работу такой масштабной сети исключительно важно защитить ее от потенциальных ошибок в процессе настройки сетевого оборудования. Для повышения безопасности и управляемости сети мы провели конкурс и выбрали решение, которое полностью соответствует нашим потребностям и успешно прошло тестирование. Уверен, что при помощи системы Krontech Single Connect, мы сможем повысить эффективность контроля доступа к сетевому оборудованию, что позволит нам предоставлять клиентам весь спектр услуг МГТС на еще более высоком уровне.
»

Ход проекта

Подготовка предложения и пилотное тестирование решения Krontech Single Connect для обеспечения безопасности управления сетью осуществлялись совместными усилиями специалистов Krontech и «Техносерва». Проект выполнялся компанией Krontech в сотрудничестве с командой специалистов МГТС и «Техносерва».

В рамках проекта была проанализирована существующая в МГТС концепция системы управления доступом и разработаны определения профилей, политики безопасности, списки разрешенных и запрещенных команд, подготовлены технический проект и рабочая документация.

Полный комплекс работ по вводу системы в эксплуатацию включил в себя:

  • инсталляцию и настройку программного и технического обеспечения,
  • интеграцию компонентов системы в существующую информационно-техническую инфраструктуру,
  • полную настройку системы в соответствии с рабочей документацией,
  • запуск системы в опытную эксплуатацию,
  • сбор информации о работе в период опытной эксплуатации и анализ полученных данных,
  • адаптацию настроек системы по итогам опытной эксплуатации,
  • обучение специалистов МГТС,
  • проведение приемо-сдаточных испытаний,
  • запуск системы в промышленную эксплуатацию и поддержку решения.

Результаты

Внедренное решение осуществляет контроль действия операторов оборудования технологической сети с точки зрения авторизации, прав доступа и учета всех действий сетевых инженеров МГТС.

«
Активная фаза проекта была выполнена за 2,5 месяца. Благодаря внедрению этого решения МГТС получила централизованную систему обеспечения безопасности доступа к сетевым устройствам, разработанную специально под свои потребности и с учетом особенностей сетевой топологии. Мы рады, что в этом проекте оказались востребованы опыт сотрудничества «Техносерва» с операторами связи в рамках создания и развития телекоммуникационных сетей и наша экспертиза в области разработки и внедрения информационных технологий для сетей и систем связи с использованием продуктов мировых вендоров. Особенно важной для проекта была экспертиза специалистов Центра инженерных компетенций «Техносерва» в области информационной безопасности по PAM (Priveleged Access Management) решениям, к которым относится Krontech Single Connect, — прокомментировал итоги проекта Михаил Быреев, директор по продажам департамента по работе с мобильными операторами связи и интернет-компаниями «Техносерва».
»