В результате внедрения LADA Цифра перешла от разрозненного ручного администрирования к централизованному управлению безопасностью сразу в трех облаках. Сегодня в едином контуре работают 20 шлюзов, их конфигурации и политики хранятся в Gitea, а изменения проходят через автоматизированный процесс подготовки, проверки и согласования. Время на внесение правок сократилось с нескольких часов до нескольких минут.
ИТ‑ландшафт компании-заказчика распределен между VK Cloud, Cloud.ru и Yandex Cloud — требовалось защитить каждое облако и объединить их в единый управляемый контур. При этом ключевыми требованиями были: высокая пропускная способность, отказоустойчивость, резервирование между облачными площадками, централизованное управление конфигурациями и простое масштабирование без дополнительной нагрузки на администраторов. Выбирая uNGFW и uMC, специалисты заказчика опирались на опыт эксплуатации решений UserGate в облаках, подтвержденную стабильность их работы и наличие API для встраивания управления безопасностью в собственные процессы автоматизации.
«Возможность централизованного управления и подтвержденное качество защиты облачных сред стали решающими факторами выбора в пользу UserGate. Несмотря на значительные отличия в архитектуре облачных провайдеров, мы смогли обеспечить единство управления и слаженную работу разных узлов системы защиты. Наша система сетевой безопасности на базе uNGFW обладает тем качеством, которое и должна иметь: сочетание простоты управления, надежности и предсказуемости», — отмечает Алексей Ломакин, специалист по информационной безопасности компании «LADA Цифра».
Проект занял около года. Специалисты LADA Цифра при поддержке UserGate развернули центральное управление кластером виртуальных NGFW, настроили политики безопасности и правила взаимодействия сетевых сегментов, обеспечили отказоустойчивость и резервирование в разных облачных средах. Управление конфигурациями переведено в Gitea с передачей изменений в uMC через API, внедрены автоматические проверки и согласование версий uNGFW до публикации — это позволяет заранее выявлять ошибки и потенциальные уязвимости. На финальном этапе к кластеру подключены ИИ‑агенты: они анализируют описания сетевых взаимодействий, готовят изменения и проверяют их корректность, но окончательное решение остается за сетевым инженером.
«Специалисты LADA Цифра сформулировали четкий перечень требований к возможностям внедряемой системы, и это во многом определило ход проекта. Синергия экспертиз вендора и заказчика позволила преодолеть трудности, связанные с особенностями облачных архитектур и интеграцией нескольких межсетевых экранов в общий контур с единой системой управления», — комментирует Михаил Кадер, архитектор клиентского опыта будущего UserGate.
