Корпоративный периметр давно вышел за пределы офиса. Компаниям нужно защищать данные филиалов, удаленный доступ, банкоматы, внешние-устройства и контроллеры АСУ ТП.
За последние четыре года объем защищаемой инфраструктуры вырос в 1,5 раза. Каждый новый объект нужно безопасно подключить к сети с учетом требований к защите КИИ, ГИС и персональных данных.
Нередко вместе с сетью растут и расходы на защиту. В статье разберем, где организации переплачивают и как АПК «ЗАСТАВА» помогает сократить расходы без ущерба безопасности.
Почему защита распределенной сети обходится дорого
Есть четыре причины.
Компании пользуются VPN без ГОСТ-шифрования. Такие решения защищают трафик, но не позволяют выполнить требования к защите КИИ, ГИС и ИСПДн. Поэтому их приходится дополнять сертифицированными средствами и в результате оплачивать не одну, а две системы.
Компании отдельно лицензируют каждый компонент. В некоторых решениях нужно оплачивать и туннели, и подключения, и серверы управления. Поэтому с каждым новым филиалом или удаленным сотрудником растет не только сеть, но и стоимость лицензий.
Компании управляют инфраструктурой вручную. Администраторы сами настраивают политики, устанавливают обновления и проверяют состояние удаленных точек. Чем больше устройств, тем выше ФОТ ИТ-специалистов.
Компании покупают оборудование «на вырост». Чтобы не менять шлюзы при увеличении нагрузки, организации заранее выбирают модели с запасом производительности. Но вместо этого переплачивают за мощности, которые пока не используют.
На практике эти проблемы мешают руководителю ИБ выполнять требования ФСБ и ФСТЭК России, а ИТ-директору — поддерживать доступность сервисов и масштабировать инфраструктуру без лишних затрат.
Как АПК «ЗАСТАВА» позволяет защитить сеть и не переплатить
Если коротко, она помогает найти баланс между защищенностью и экономией.
АПК «ЗАСТАВА» — российское решение для шифрования каналов связи, внутри которого:
- программные и аппаратные криптошлюзы (VPN/FW);
- клиент для безопасного подключения удаленных пользователей «ЗАСТАВА-Клиент»;
- система централизованного управления «ЗАСТАВА-Управление»;
- готовое типовое рабочее место «ЗАСТАВА-ТК»
Комплекс соответствует требованиям регуляторов. Шифрование работает на алгоритмах ГОСТ «Магма» и «Кузнечик» и протоколах IPsec (IKEv2). А аппаратные комплексы сертифицированы ФСБ России по классу КС3 и ФСТЭК России.
В линейке есть СКЗИ классов КС1–КС3 и межсетевые экраны типа «А» 4-го класса защиты и 4-го уровня доверия. Их можно применять для защиты ГИС, ИСПДн и значимых объектов КИИ.
Комплекс закрывает несколько дополнительных запросов:
- Оптимизирует расходы на связь. Технология инкапсуляции трафика сводит к минимуму задержки. И в результате снижает требования к пропускной способности арендуемых каналов, а также экономит деньги на оплату услуг интернет-провайдеров.
- Объединяет управление системами. Через веб-интерфейс системы «ЗАСТАВА-Управление» можно настраивать политики, обновлять и контролировать более 10 000 шлюзов и клиентов.
- Позволяет масштабировать сеть без доплат. Туннели, соединения и серверы управления не лицензируются отдельно. Поэтому расширение сети не требует доплаты за каждый новый туннель или соединение.
- Работает на стандартных платформах и ОС. Аппаратные комплексы работают на x86-64, а «ЗАСТАВА-Клиент» поддерживает Windows, Linux и российские ОС. Компания не привязана к проприетарному оборудованию или одной ОС.
По расчетам «Солара», совокупная стоимость владения АПК «ЗАСТАВА» на 10–15% ниже средней стоимости сопоставимых решений на рынке.
Как АПК «ЗАСТАВА» работает на практике
Покажем на двух примерах.
Крупная медицинская организация заменила зарубежное VPN-решение в филиалах
Для отдельных представительств в регионах подошла младшая платформа «ЗАСТАВА-150», для более нагруженных узлов и центрального офиса — «ЗАСТАВА-1500», а для взаимодействия в ЦОД — «ЗАСТАВА-10000».
Устройства подключили к системе «ЗАСТАВА-Управление», чтобы администраторы настраивали и контролировали их из единого центра. Инфраструктуру заменяли поэтапно.
По расчетам «Солара», организация сэкономила около 40% на закупке, а стоимость эксплуатации за пять лет снизилась примерно вдвое.
Промышленное предприятие защитило сеть из 50 подразделений
Для филиалов выбрали платформы «ЗАСТАВА-150» и «ЗАСТАВА-1500», а для ЦОД и центрального офиса — кластеры на базе «ЗАСТАВА-10000». В результате администраторы управляют инфраструктурой централизованно через модуль «ЗАСТАВА-Управление».
Поддержка L2- и L3-туннелей помогла втрое сократить число устройств на внешних стыках. Экономия на закупке составила около 30 млн рублей, а на эксплуатации за пять лет — еще около 15 млн.
Кейсы показывают: экономия зависит не только от цены шлюза. На бюджет также влияют количество устройств и лицензий, трудозатраты на администрирование и способ масштабирования сети.
Чтобы оценить эффект для сети, нужно учесть ее архитектуру, нагрузку и требования к защите. Специалисты ГК «Солар» подберут конфигурацию «ЗАСТАВЫ» под ваш бизнес и рассчитают стоимость владения