Основной задачей при построении системы являлось получение рабочего решения, обеспечивающего доступ пользователей в сеть Интернет, основанного на принципах автоматической web-фильтрации и интеллектуальном анализе содержимого Интернет-трафика; решения, обеспечивающего ускорение работы сетевых приложений за счет улучшенной фильтрации нецелевого трафика.
Созданная система позволяет сотрудникам подразделений Информационных технологий и Информационной безопасности обеспечить возможность предоставления многоуровневых прав доступа в сеть Интернет, учитывающих информационные потребности различных категорий пользователей Банка. Система web-фильтрации интегрирована с DLP-системой, что позволило существенно повысить уровень корпоративной информационной безопасности Банка.
Основу системы составляет программно-аппаратный комплекс производства компании Blue Coat, включающий кэширующие прокси-серверы высокой производительности и потоковые антивирусные фильтры "Лаборатории Касперского". Система реализует широкие возможности гибкого и эффективного управления Интернет-трафиком Банка, обеспечивая защиту от программ-шпионов, вредоносного кода, нецелевого использования предоставленного пользователям доступа, при этом высвобождая значительную часть ресурсов системы и каналов связи для нужд бизнеса. Встроенная гибко настраиваемая система отчетности позволяет получать информацию об использовании предоставленного доступа в сеть Интернет практически в режиме реального времени.
"Прежде чем выбрать систему, мы провели с интегратором ряд тестов и остановились на платформе Blue Coat, которая, согласно аналитике Gartner, является одной из самых эффективных в своем классе, - отметил Андрей Чахеев, Руководитель Департамента Информационной безопасности БАНКА УРАЛСИБ. - Комплексный пилотный проект по внедрению системы только подтвердил правильность нашего выбора. В результате внедрения мы получили не только эффективное решение поставленных задач информационной безопасности, но и решение, удовлетворяющее бизнес в части качества предоставляемого доступа".
"Сегодня крупные финансовые структуры активно внедряют инструменты мониторинга и фильтрации WEB-трафика, чтобы получить возможность отличать в автоматическом режиме критически важные бизнес-ресурсы от потенциально вредоносных, не говоря уже о негативном влиянии нецелевого использования доступа в Интернет на эффективность работы сотрудников, в частности, доступа к социальным сетям и потоковому видео, - прокомментировал проект Владимир Щукин, директор по развитию интегратора "Техносерв". - Современные системы web-фильтрации, подобные внедренной в БАНКЕ УРАЛСИБ, позволяют четко дифференцировать веб-трафик с помощью многоуровневого метода, соответствующего темпам роста количества контента и приложений".
