Сотрудники корпорации «Оболонь» получили возможность использовать в работе личные мобильные устройства без ущерба для корпоративной безопасности и с пользой для компании
Крупнейший украинский производитель пива, слабоалкогольных и безалкогольных напитков — корпорация «Оболонь» внедрила целый ряд решений Cisco, позволивших реализовать концепцию BYOD. Это помогло повысить эффективность работы мобильных сотрудников, обеспечив при этом высокий уровень безопасности ИТ-инфраструктуры.
В последнее время сотрудники корпорации стали все чаще использовать для работы не только офисные ПК, но и свои личные планшеты, смартфоны и ноутбуки. В связи с этим ИТ-отдел «Оболони» столкнулся с необходимостью, с одной стороны, обеспечить мобильных сотрудников доступом к корпоративной информации (в том числе конфиденциальной), а с другой — контролировать периметр безопасности. Поэтому основной задачей, поставленной перед интегратором проекта — компанией Инком — стало обеспечение защищенного беспроводного доступа к корпоративной сети. Кроме того, по словам директора корпорации «Оболонь» по информационным технологиям Алексея Чечика, его руководство стремилось создать более комфортные условия для мобильных сотрудников и повысить продуктивность их работы.
Для решения данной задачи специалисты компании-интегратора Инком развернули беспроводные сети для подключения устройств в офисе, установили коммутаторы локальной сети, внедрили сервисы автоматического добавления новых устройств и реализации политик доступа, а также единую панель администрирования для управления сетями и идентификации устройств.
В результате корпорация «Оболонь» получила целый ряд новых возможностей, таких как автоматизация добавления новых устройств в сеть, мониторинг и блокирование любого устройства, получающего доступ к сети, изменение прав доступа каждого пользователя к ресурсам в зависимости от его служебных обязанностей, типа используемого устройства и способа подключения, удаленная оценка состояния стационарных ПК. При этом удалось повысить уровень безопасности ИТ-инфраструктуры предприятия и оптимизировать операции по обслуживанию сети.
«Сегодня при проектировании и создании корпоративных сетей все больше внимания уделяется возможности подключения разнообразных персональных устройств. При этом сети должны обеспечивать достаточную производительность при одновременном использовании интерактивных мультимедийных приложений большим количеством пользователей. Беспроводные сети корпоративного класса Cisco обладают всеми необходимыми для бизнес-коммуникаций параметрами: высочайшей производительностью, широким выбором сервисов и масштабируемостью», — комментирует глава представительства Cisco в Украине Олег Боднар.
Ключевым компонентом проекта стала платформа Cisco Identity Services Engine, предназначенная для контроля доступа на основе политик с поддержкой идентификации устройств и пользователей. Для управления проводными и беспроводными сетями была выбрана система Cisco Prime Infrastructure, позволившая упростить управление и мониторинг сети, а также повысить эффективность эксплуатации ИТ-инфраструктуры компании.
Для построения беспроводной сети передачи данных были выбраны точки доступа Cisco корпоративного класса с поддержкой технологий CleanAir, ClientLink и VideoStream.
С целью защиты беспроводной сети была применена технология Cisco Adaptive Wireless Intrusion Prevention System на платформе Mobility Services Engine. Теперь ИТ-специалисты корпорации «Оболонь» имеют в своем распоряжении систему предотвращения вторжений, мониторинга, оповещения и классификации угроз беспроводной сети, а также широкие возможности по блокировке несанкционированных точек доступа.
«Исходя из бизнес-потребностей заказчика, компания Инком предложила оптимальное решение поставленной задачи, обеспечив все ключевые требования, в том числе баланс между мобильностью сотрудников и корпоративной безопасностью, — комментирует Алексей Севонькин, директор департамента телекоммуникации компании Инком. — Для такого рода решений очень важен выбор не только производителя, но и интегратора, способного гарантировать работоспособность систем, интеграцию с существующими корпоративными сервисами и последующую поддержку. Команда компании Инком успешно реализовала для корпорации «Оболонь» концепцию BYOD, соединив целый ряд подсистем между собой и предоставив большие возможности по расширению системы с точки зрения как количественных, так и функциональных характеристик».