Проекты

Импортозамещение является одним из основных приоритетов в области информационной безопасности для государственных учреждений. В условиях курса на импортозамещение у ИБ-подразделения возникла задача перехода на отечественные средства защиты информации без ущерба для текущей ИТ-инфраструктуры и с увеличением уровня защищённости.

В рамках такого запроса было выполнено проектирование дорожной карты импортозамещения средств защиты информации в инфраструктуре учреждения.

В рамках проекта были выполнены следующие работы

• проведён сбор и анализ данных об ИТ-инфраструктуре учреждения, включая используемые средства защиты информации;
• выполнена оценка уровня защищённости инфраструктуры путем тестирования на проникновение (пентест) с использованием ручных и автоматизированных инструментов. Выявлены уязвимости и угрозы;
• разработан комплексный технический проект, включающий рекомендации по внедрению российских решений в области информационной безопасности. Учитывались особенности существующей инфраструктуры учреждения;
• подготовлено технико-экономическое обоснование предлагаемых решений с детальным сравнением их эффективности.

В результате проекта учреждению были рекомендованы современные российские программно-аппаратные комплексы и технологии кибербезопасности. Учреждение получило дорожную карту перехода на российские средства защиты информации.

Учреждение столкнулось с проблемой недостаточной защищённости внутреннего периметра сети из-за отсутствия современных решений по управлению сетевым трафиком и предотвращению угроз. Это создавало риски для критически важных данных. Было произведено внедрение межсетевых экранов внутреннего периметра сети производства Check Point с использованием технологии оркестрации трафика «Maestro Hyperscale Network Security» и протоколов динамической маршрутизации трафика (BGP, OSPF) в высоконагруженном ядре сети учреждения.

В ходе проекта выполнены следующие работы

• сбор и анализ исходных данных о внутренней сети учреждения (L2 / L3-схемы, конфигурации активного сетевого оборудования);
• разработан улучшенный дизайн локальной сети учреждения с учётом NGFW внутреннего периметра: определены ключевые сегменты и зоны безопасности, выявлены основные угрозы и уязвимости текущей архитектуры сети;
• произведено внедрение внутренних межсетевых экранов Check Point с использованием технологии оркестрации на двух центральных площадках учреждения – Check Point Maestro 7002 под управлением ПО Check Point R81.20;
• разработаны и настроены политики безопасности внутреннего сетевого трафика, произведена интеграция со сторонними ИБ и ИТ-системами.

Выполненные мероприятия позволили значительно повысить уровень защиты внутреннего периметра сети, оптимизировать управление сетевым трафиком и обеспечить бесперебойную работу инфраструктуры учреждения даже при высоких нагрузках.

Банк столкнулся с проблемой поддержки и эксплуатации устаревшей программно-аппаратной платформы узла доступа в Интернет, что снижало производительность системы и увеличивало риски кибератак из-за ограниченного функционала по предотвращению современных угроз.

В результате выполнения работ были проведены следующие мероприятия

• разработан детальный план модернизации узла доступа в сеть Интернет без перебоев в работе сети Банка;
• обновлены аппаратные платформы межсетевого экрана внешнего периметра на базе Check Point NGFW для обеспечения повышенной производительности и надёжности;
• повышен уровень сетевой безопасности посредством внедрения расширенного функционала NGFW для более эффективного противодействия современным киберугрозам;
• увеличена пропускная способность выхода в сеть Интернет и публикаций ресурсов клиента;
• снижены эксплуатационные затраты и оптимизирован процесс обслуживания;
• обеспечены масштабируемость и гибкость с возможностью расширения и адаптации узла под изменяющиеся потребности организации.

Обеспечено решение следующих задач

• выявление и блокировка известных и неизвестных угроз, включая вирусы, трояны и эксплойты;
• защита от целевых атак с помощью многослойного анализа трафика;
• инспекция SSL-трафика посредством расшифровывания и анализа трафика для выявления скрытых угроз;
• идентификация и блокировка коммуникаций с командными серверами ботнетов;
• запуск и эмуляция вредоносных входящих файлов;
• предотвращение распространения вредоносного ПО в корпоративную сеть Банка.

В рамках проекта проведены работы по модернизации центрального узла доступа в сеть Интернет без прерывания работы сервисов банка и остановки бизнес-процессов за счёт планомерного вывода из эксплуатации устаревших аппаратных платформ NGFW Check Point.

Во время пандемии COVID-19 от компании из сферы страхования поступил запрос о создании системы безопасного удалённого доступа для сотрудников. Результатом стало создание системы безопасного удалённого доступа на базе сертифицированных решений производителя С-Терра CSP. Вторым этапом сотрудничества стало выполнение проекта миграции иностранного решения МСЭ на решение отечественного производителя – Код Безопасности (Континент 4).

Были произведены работы по созданию отказоустойчивого кластера МСЭ в двух ЦОДах компании, перенесены и оптимизированы политики и правила, а также настроена система обнаружения вторжений (СОВ). Для шифрования каналов связи между ЦОДами и подключения внешних контрагентов был дополнительно развёрнут кластер криптошлюзов на базе С-Терра Шлюз 4.3. При создании систем были учтены практики проектирования отказоустойчивых систем, что позволило обеспечить высокую доступность и безопасность сервисов Заказчика.

Целью оказания услуг по обслуживанию подсистемы информационной безопасности Системы-112 Московской области является:

• обеспечение бесперебойной работы подсистемы информационной безопасности Системы-112 Московской области;
• обеспечение защиты от угроз несанкционированного доступа к конфиденциальной информации, утечек и повреждения данных Системы-112 Московской области;
• оперативное восстановление вышедшего из строя оборудования подсистемы информационной безопасности Системы-112 Московской области;
• сокращение времени простоя оборудования информационной безопасности при выходе из строя.

Команда АСС АйТи

• регистрирует обращения пользователей по проблемам, связанным с некорректной работой СЗИ;
• обеспечивает круглосуточный мониторинг и анализ событий ИБ в периметре системы;
• контролирует защищённость инфраструктуры ЦОДов и объектов Системы-112 Московской области;
• выполняет сканирование инфраструктуры на наличие уязвимостей ПО и оборудования и применяет меры по их устранению;
• дорабатывает и актуализирует организационно-распорядительную документацию;
• круглосуточно мониторит состояние подсистемы информационной безопасности, каналов связи, доступность объектов Системы-112 Московской области.

В современных условиях обеспечение комплексной и зрелой кибербезопасности для крупных государственных организаций невозможно без применения средств защиты веб-ресурсов на уровне приложений (L7). Особенно это актуально для информационных систем государственного масштаба, которые играют ключевую роль в управлении капитальными вложениями и развитием инфраструктуры страны. Для проектирования, внедрения и обеспечения защищённости высоконагруженных государственных информационных систем наши специалисты выполнили комплекс работ, направленных на создание надёжной системы защиты с использованием решений из реестра российского ПО.

Основные этапы выполненных работ

• Сбор и анализ данных: проведён детальный анализ ИТ-инфраструктуры учреждения, включая публикуемые информационные системы (веб-приложения), выявление уязвимостей, возможных векторов кибератак, а также изучение подходов Заказчика к безопасной разработке.
• Проектирование архитектуры: выполнен сайзинг технических характеристик для обеспечения быстродействия. Разработана отказоустойчивая и масштабируемая архитектура процесса публикации и защиты веб-приложений.
• Внедрение решения Web Application Firewall: реализованы средства защиты на базе решений компании ООО «СолидСофт» – SolidWall. Использованы группы балансировщиков нагрузки и анализаторов входящих запросов и исходящих ответов от веб-приложений.
• Разработка технического проекта: создан комплексный технический проект, стандартизирован процесс миграции и дальнейшей публикации веб-приложений Заказчика.
• Оптимизация бизнес-логики и тюнинг WAF: определена целевая бизнес-логика приложений, выявлены и устранены ложноположительные срабатывания сенсоров WAF. Проведён ряд мероприятий для повышения быстродействия информационных систем.

Результаты внедрения

Выполненные работы позволили создать надёжную и масштабируемую систему защиты для государственного учреждения. Внедрение решений WAF, оптимизация бизнес-логики приложений и проектирование отказоустойчивой архитектуры обеспечили:

• минимизацию рисков кибератак;
• стабильную работу критически важных высоконагруженных государственных информационных систем;
• повышение уровня безопасности и производительности веб-ресурсов.

В организациях со значительным количеством пользователей (от 1000 ПК), серверов, сетевого и иного оборудования ежедневно происходят многочисленные изменения в настройках конфигураций ИТ-инфраструктуры, необходимых для осуществления производственного или рабочего процесса.

Сложность и большой объём ИТ-инфраструктуры требует постоянного контроля на соответствие принятым в организации стандартам информационной безопасности, которые зачастую не соблюдаются по тем или иным причинам.

Для решения данной задачи во ФГУП «Почта России» было выбрано средство анализа защищённости RedCheck (ЗАО «АЛТЭКС-СОФТ»).

В классификации средств анализа защищённости RedCheck является профессиональным сканером безопасности, сочетающим сетевые и системные проверки. Его функциональные возможности усилены средствами контроля соответствия, механизмами оценки защищённости СУБД, сертифицированными средствами контроля целостности и рядом других полезных функций, делающих его эффективным средством поиска уязвимостей для большого числа известных атак.

В процессе внедрения инженерами нашей компании, в тесном сотрудничестве с Заказчиком и производителем ПО, были осуществлены следующие работы:

• разработка комплаенс-политик (политик соответствия ИБ) под требования ФГУП «Почта России»;
• установка и настройка ПО (пусконаладочные работы);
• подготовка проектной документации;
• проведение опытной эксплуатации системы контроля соответствия с получением реальных представлений о соответствии ИТ-инфраструктуры разработанным комплаенс-политикам;
• подготовка и обучение специалистов Заказчика.

В результате работ были разработаны комплаенс-политики на следующие типы систем:

• рабочие станции пользователей (Windows и Linux);
• управляемое сетевое оборудование;
• СУБД;
• гипервизоры.

Первые результаты сканирования выявили несоответствия разработанным и утверждённым у Заказчика политикам информационной безопасности. Отчёты ПО RedCheck были использованы для создания предписаний об устранении выявленных недостатков.

Периодический контроль (аудит и инвентаризация), использование адаптации международной базы уязвимостей и широкий диапазон поддерживаемых платформ стали дополнительным барьером информационной безопасности во ФГУП «Почта России».

Обеспечение информационной безопасности на предприятии – комплексная задача, включающая в себя не только организационные или технические мероприятия, но и последующий анализ информационных систем на возможность их взлома.

Силами наших специалистов в ПФР была развёрнута федеральная система мониторинга и обнаружения уязвимостей на основе продукта Positive Technologies MaxPatrol.

Данная система охватывает все регионы России и обеспечивает возможность реализации превентивных мер для защиты всех ИС Заказчика.

Целью выполнения работ по интеграции программных комплексов информационной безопасности является реализация мер защиты информации в части мониторинга и обнаружения уязвимостей, а именно:

• выявление уязвимостей информационной безопасности в ПФР, связанных с функционированием текущих и внедрением новых информационных технологий;
• обнаружение и идентификация ИТ-компонентов систем ПФР, в том числе тестовых сред;
• анализ соответствия инфраструктуры ПФР нормативным требованиям по ИБ.

Для управления системой в главном отделении ПФР был реализован ситуационный центр, а поступление информации о выявленных уязвимостях происходит в интерактивном режиме.

Дополнительно была произведена интеграция системы MaxPatrol с подсистемой «Обеспечение информационной безопасности» АИС ПФР-2 на базе IBM QRadar.

В соответствии с внутренней концепцией информационной безопасности в Почте России были успешно выполнены проекты по модернизации системы межсетевого экранирования.

Основой для новой системы межсетевого экранирования (МСЭ) стали решения компании Check Point Software:

• Check Point Smart-1 3050 – модуль управления всеми МСЭ Check Point
• Check Point 61000 – МСЭ уровня ЦОД с двумя модулями SGM (с возможностью расширения до 10)
• Check Point 12400 – МСЭ для фильтрации пользовательского интернет-трафика

Кластер из устройств Check Point 61000 позволил организовать надёжную защиту публичных ресурсов Заказчика, располагаемых на серверах зоны DMZ в двух географически распределённых ЦОДах. При этом отказоустойчивость системы была спроектирована таким образом, что каждый узел кластера Check Point 61000 способен обслуживать трафик соседнего ЦОДа практически без потери производительности. Механизмы предотвращения вторжений (IPS) значительно снизили риски несанкционированного проникновения в корпоративные системы Заказчика и повысили защищённость серверов DMZ.

Кластер Check Point 12400 стал преградой для проникновения в сеть вредоносного ПО и другого вредоносного контента, который может нанести вред компьютерам сотрудников компании. С учётом основной задачи данного кластера – фильтрации трафика пользователей, была произведена интеграция данного МСЭ с системой защиты от утечек конфиденциальных данных InfoWatch. Таким образом, под контроль был взят один из основных каналов утечки конфиденциальной информации.

Устройство управления Check Point Smart-1 3050 стало единой точкой управления всеми кластерами Check Point и средством анализа всего проходящего через МСЭ Check Point трафика.

Данный проект имел ряд особенностей, с которыми мы успешно справились:

• Обеспечение полной доступности ресурсов во время миграции. Для сотрудников Почты России, равно как и для внешних клиентов, должна была быть обеспечена полная прозрачность процесса миграции, простой в работе предприятия был абсолютно недопустим.
• Необходимость конвертации и оптимизации правил обработки трафика, экспортированных со старого МСЭ Cisco FWSM в количестве, превышающем 30 000 строк, и более 300 VLAN с ИС различного уровня критичности
• Обеспечение отказоустойчивости на уровне двух ЦОДов с возможностью перенаправления трафика в каждый из них в случаях возникновения аварийных ситуаций или для проведения плановых работ по обновлению ПО
• Интеграция с другими системами Заказчика (Active Directory, InfoWatch, Exchange)
• Обеспечение надёжного удалённого доступа (VPN) для сотрудников компании и внешних подрядчиков
• Реализация концепции BYOD на базе технологии Check Point Capsule для безопасного доступа к корпоративным ресурсам

По нашему опыту, системы защиты от утечек конфиденциальной информации наиболее наглядны для Заказчика: они фиксируют нарушения политик конфиденциальности в его собственных документах. Системы показывают, кто нарушитель, когда и как часто происходят нарушения, по каким каналам идут утечки, а отчёты системы можно применять для служебных расследований.

Совместно с InfoWatch ООО «АСС АйТи» выполнило проект в ФМС России: ведомство получило систему защиты от утечек конфиденциальной информации на базе продуктов InfoWatch:

• InfoWatch Traffic Monitor
• InfoWatch Device Monitor

Наши инженеры организовали обучение сотрудников ведомства, во всех подробностях объяснили особенности эксплуатации систем, и это позволило Заказчику быстро почувствовать эффект от их внедрения.

Данный проект включал комплекс технических и организационных мероприятий, а также работ по аудиту бизнес-процессов Заказчика с целью определения перечня документов, содержащих коммерческую тайну и путей их распространения. Был разработан регламент работы с коммерческой информацией и иные меры организационного плана. В качестве технических мер по предотвращению утечек чувствительной информации были выбраны решения компании InfoWatch.

Данная система была настроена на перехват информации по всем возможным каналам утечки, включая исходящий трафик в Интернет (публичные почтовые сервисы, мессенджеры, облачные ресурсы), перехват информации, копируемой на внешние носители или отправляемой на принтер, а также другие каналы утечек.

В качестве технической платформы для хранения и анализа трафика были поставлены серверы и системы хранения данных компании Hewlett Packard.

Принятые меры сформировали у сотрудников более ответственный подход к обработке конфиденциальной информации.

Безопасность сетевой инфраструктуры любого предприятия основана на фильтрации и анализе трафика, как входящего, так и покидающего периметр сети. В качестве базового компонента, ответственного за выполнение данной задачи, применяются различные устройства межсетевого экранирования. Компания «АСС АйТи» совместно с технологическим партнёром – компанией Check Point Software Technologies успешно внедрила в корпоративную сеть ФМС России межсетевые экраны следующего поколения (NGFW – Next Generation Firewall).

Данное решение помогло значительно упростить анализ текущего трафика и управление политиками сетевого доступа, благодаря простому и понятному интерфейсу, а также позволило организовать удалённый доступ для сотрудников.

К традиционным технологиям фильтрации веб-трафика, основанным на категориях сайтов и антивирусном анализе, решение от Check Point добавило технологию предотвращения вторжений (IPS – Intrusion Prevention System) с ежедневными обновлениями сигнатур, выпускаемых экспертами лаборатории Check Point.

Для мобильных пользователей ФМС России была реализована концепция BYOD (Bring Your Own Device), позволяющая установить на любой смартфон сотрудника ФМС приложение Check Point Capsule, которое организует защищённый канал доступа к ресурсам ФМС. В данном приложении реализованы все основные рабочие инструменты, такие как доступ к электронной почте, календарю, контактам и иным корпоративным ресурсам. Двухфакторная аутентификация и изоляция контейнера Check Point Capsule от операционной среды смартфона защищают корпоративные данные от несанкционированного доступа даже в случае утери смартфона.

С учётом постоянного развития информационных систем, увеличения их количества и уровня сложности, растёт и количество уязвимостей, которые могут быть использованы злоумышленниками. При этом, несмотря на наличие надёжных антивирусных решений, многие атаки могут быть выполнены с использованием вполне легитимных операций или на основе информации об уязвимостях нулевого дня, наличии излишне привилегированных прав у пользователя, либо чрезмерно мягких правилах межсетевого экрана и т. п. Для выявления подобных ситуаций, во многом связанных с человеческим фактором, в главном ЦОД ФМС России была развёрнута система на базе продукта Positive Technologies MaxPatrol.

Система MaxPatrol выявляет уязвимости в информационных системах до того, как они будут обнаружены и использованы злоумышленниками. Регулярное автоматическое сканирование с помощью MaxPatrol требует минимального вмешательства специалиста. Система работает удалённо, никаких «агентов» и дополнительного ПО на проверяемые хосты ставить не требуется. После сканирования MaxPatrol выдаёт чёткие рекомендации по устранению обнаруженных уязвимостей.