«Компьютерные бизнес системы»
комплексные IT-услуги по развитию
корпоративной инфраструктуры

  +7 (495) 411-82-82      

CBS внедрила NGFW на базе решения Firepower для финансовой организации

Задача

Перед компанией встал вопрос повышения качества защиты периметра сети в двух офисах. Для этого было решено интегрировать в сеть МСЭ Cisco ASA 5508 и 5506 с сервисами Firepower. Для управления сервисами NGFW планировалось использовать централизованное решение Firepower Managemant Center.

Выполнение

В каждом офисе был установлен МСЭ Cisco ASA. На базе данных устройств запущен функционал Cisco Firepower для выполнения следующих задач:

  • Контроль приложений при доступе в интернет
  • URL-фильтрация и репутационный анализ
  • NG IPS

Обеспечена интеграция устройства с Active Directory. Между собой офисы были связаны по защищённому VPN соединению.

Результат

Заказчик получил современное решение по защищённому доступу в сеть Интернет на базе сервисов Cisco Firepower. Сотрудники ИТ-департамента получили возможность управлять всеми политиками на разных устройствах через централизованную консоль. Обладать возможность гранулярно обеспечивать доступ в интернет для сотрудников компании. Иметь детализированные отчёты по использованию интернет доступа в компании. Одним из важных результатов также стала полная блокировка доступа к торрент-трекерам из сети компании.