«Акстел-безопасность» повысила уровень защенности веб-портала КрасГМУ

06 дек 2018 15:40 #74400 от ICT
«Акстел-безопасность» объявила о завершении внедрения решения PT Application Firewall для защиты внутреннего портала от внешних атак в Красноярском государственном медицинском университете имени профессора В. Ф. Войно-Ясенецкого (КрасГМУ). Внедренный продукт зарекомендовал себя как стабильное решение, отражающее атаки из сети интернет, 70% которых идут с территории РФ. В системе зарегистрировано 5 млн событий. ИТ-дистрибутором проекта выступила компания Axoft. Экспертами вуза при поддержке ФСБ был проведен аудит и выявлены критические уязвимости внутреннего портала для студентов и преподавателей. С целью повышения уровня информационной защиты основного ресурса университета встал вопрос о модернизации сайта с точки зрения информационной безопасности. В ходе поиска нужного решения ИТ-специалисты вуза провели анализ рынка. Требуемая система должна была обладать следующими возможностями: безопасной публикацией материалов на портале; безопасным доступом к сервисам, публичной сети интернет; наличием функциональности инспекции SQL-запросов; защитой от атак «нулевого дня»; сертификацией ФСТЭК. Оптимальным ПО, отвечающим всем требованиям университета, стало решение PT Application Firewall. В рамках закупочной процедуры победителем конкурса на поставку решения стала компания «Акстел-безопасность», обладающая экспертизой в сфере реализации ИБ-проектов. ИТ-дистрибутором проекта выступила компания Axoft. PT Application Firewall – решение для защиты веб-приложений от известных и неизвестных атак, включая OWASP Top 10, автоматизированные атаки, атаки на стороне клиента и атаки «нулевого дня». Решение основано на передовых технологиях и регулярных исследованиях экспертов, чтобы обеспечить высокий уровень безопасности и непрерывность бизнес-процессов организации. Внедрение системы проводилось силами ИТ-специалистов вуза с привлечением экспертов вендора при поддержке первой линии технической поддержки партнера. В рамках работы были внесены изменения в принципы публикации портала, подключения его к публичной сети. «В ходе эксплуатации системы выяснилось, что нагрузка на систему превысила расчетные значения в выбранной конфигурации и возникла задача по оптимизации обработки трафика. Решением данной задачи стала установка PT Application Firewall в среду виртуализации с необходимым увеличением мощностных ресурсов. Это помогло оптимизировать нагрузку на веб-серверы и стабилизировать работу всей системы», – сказал Максим Прокопов, руководитель направления информационной безопасности «Акстел-безопасность». В настоящий момент решение отражает атаки из сети интернет, 70% которых идут с территории РФ. В системе зарегистрировано 5 млн событий. «На протяжении 1,5 месяцев система работает стабильно, замечаний к производительности нет. Мы планируем дальнейшее развитие решения: будем продлевать техническую поддержку на 2019 г., расширять функциональность путем приобретения технологии P-Code для целевой защиты в режиме реального времени. Система выполняет поставленные задачи, продукт зарекомендовал себя как стабильное решение, предотвращающее атаки извне, а партнер и производитель проявили себя клиентоориентированными и гибкими в решении возникших проблем», – сказал Александр Иванов, инженер по защите информации, КрасГМУ. Ссылка на источник


  • Сообщений: 75474

  • Пол: Не указан
  • Дата рождения: Неизвестно
  • Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    Похожие статьи

    ТемаРелевантностьДата
    «Акстел-безопасность» защитила ИT-инфраструктуру ГКУЗ СО «Специализированный дом ребенка»15.26Четверг, 22 ноября 2018
    «Акстел-безопасность» внедрила систему видеонаблюдения в Красноярском краевом суде15.1Понедельник, 12 ноября 2018
    «Акстел-Безопасность» внедрила систему защиты персональных данных в Новосибирском филиале ФГАУ «НМИЦ «МНТК «Микрохирургия глаза»14.2Вторник, 05 июня 2018
    Cloud4Y повысила уровень доступности облачных услуг (SLA) до 99,982%13.61Понедельник, 23 октября 2017
    DPD в России повысила уровень внутрикорпоративной ИБ с помощью «Крок» и Merlion13.47Вторник, 05 июля 2016
    «Линзмастер» повысила уровень информационной безопасности при помощи Microsoft SAM13.47Вторник, 19 июня 2018
    Assist повысила безопасность услуги проведения платежей при помощи системы IVR13.06Вторник, 26 апреля 2016
    ГРК «Западная» повысила производительность и уровень безопасности за счет видео-сервиса от Orange Business Services12.92Вторник, 30 августа 2016
    PepsiCO повысила безопасность своего автопарка в 6-ти странах при помощи российской системы мониторинга12.79Пятница, 14 июня 2019
    «Интеллектуальная безопасность» обеспечила Банку «Открытие» информационную безопасность9.16Понедельник, 10 июня 2019

    Мы в соц. сетях