.PNG)
Защита данных и усиленная аутентификация для дорожно-строительной компании
Внедрение платформы Indeed AM для централизованного управления доступом и усиленной аутентификации. Защита данных удалённых сотрудников.
Задача
Российская дорожно-строительная компания, специализирующаяся на проектировании и строительстве высококачественных дорог, их обслуживании на всей территории страны, а также проектировании и возведении объектов промышленного и гражданского строительства. Заказчик обратился в «КРЕДО-С» с целью нейтрализации уязвимостей в парольной аутентификации, организации безопасного доступа удалённых сотрудников и повышения общего уровня информационной безопасности компании.
Решение
Специалисты КРЕДО-С предложили организовать систему защиты данных с применением Indeed AM (Indeed Access Manager) — платформы для централизованного управления доступом пользователей к внутренней информации компании. Продукты Indeed AM являются отечественной разработкой, что поддерживает импортозамещение зарубежного ПО. Этапы реализации проекта: 1.
Организация пилотного проекта для грамотного подбора компонентов системы. 2. Установка и настройка базовых серверных компонентов — Indeed Access Manager, Management Console (управление системой), Log Server (журнал сервера).
3. Установка и настройка опциональных компонентов и модулей интеграции. 4.
Настройка работы целевых систем и серверов. 5. Настройка пользовательского компонента Indeed AM Windows Logon (доступ в ОС, приложения и веб-приложения, необходимые для работы компании).
6. Проверка работы целевых сценариев использования внедрённой системы. Программный комплекс обеспечил централизованное управление доступом пользователей к информационным ресурсам компании и реализовал различные технологии усиленной аутентификации.
Indeed Access Manager помог сократить расходы на сопровождение инфраструктуры и сделать работу пользователей более эффективной и защищённой.
Результаты
Внедрена платформа усиленной аутентификации Indeed AM с компонентами Management Console, Log Server и Windows Logon
Построена централизованная система усиленной аутентификации для рабочих станций, удалённых шлюзов и веб-ресурсов
Устранены уязвимости в парольной аутентификации, организован безопасный удалённый доступ
Обеспечено импортозамещение — переход на отечественное ПО управления доступом
Реализованные меры защиты информации учтены при расчёте показателя КЗИ по приказу ФСТЭК №117
Задействованные услуги
Другие проекты
Защита информации и контроль персонала на авиакосмическом предприятии
Внедрение системы мониторинга персонала и предотвращения утечек данных на научно-производственном предприятии авиакосмической промышленности.
- Взяли под контроль распространение сотрудниками корпоративной информации через мессенджеры, почту и соцсети с целью защиты конфиденциальных данных от утечки
- На основе анализа поведения персонала внедрили оповещение о подозрительных активностях и пресечение спорных действий, которые могут нанести ущерб компании
- Мотивировали сотрудников к сосредоточенной работе, смогли оценить эффективность работы подчинённых, выявить точки роста, потенциальный кадровый резерв
Цифровая трансформация судебных участков Курской области
Подключение 66 судебных участков мировых судей к ГАС «Правосудие» с обеспечением защиты информации по требованиям ФСТЭК.
- Подключение 66 судебных участков к ГАС «Правосудие» обеспечило защищённое межведомственное электронное взаимодействие с органами власти и возможность дистанционного обращения граждан в суд
- Построение единой криптографической сети передачи данных позволило вести приём исковых заявлений в электронном виде и организовать участие в заседаниях мировых судов в режиме видеоконференцсвязи
- Обеспечена возможность направления судебными участками исполнительных документов в формате электронного документооборота в Федеральную службу судебных приставов РФ
Защита информации в МФЦ городского округа Красногорск
Комплексная защита информации в одном из крупнейших многофункциональных центров Московской области — 9 отделений обслуживания клиентов.
- Все отделения МБУ «МФЦ ГО КРАСНОГОРСК» оснащены современной высокопроизводительной компьютерной техникой и необходимым дополнительным оборудованием
- Использование техники последнего поколения снизило операционные издержки на печать документов и сократило время получения услуг клиентами
- Заказчик получил современную, масштабируемую и надёжную ИТ-инфраструктуру, полностью соответствующую требованиям бизнеса