Stack Group внедрила средства защиты персональных данных в ЦОД M1Cloud

13 февраля 2017 года компания "Код Безопасности" сообщила о проекте внедрения технических средств и ПО по заказу компании-провайдера Stack Group. Поставку и внедрение выполнила компания «Информзащита».

Задачи проекта

Для обеспечения безопасности инфраструктуры и данных Stack Group выбрала технические средства защиты «Кода безопасности». Размер инвестиций в проект ~50 млн руб.

ЦОД Stack Group, (2015)

Ход проекта

В рамках проекта внедрены несколько продуктов семейства «Континент», СЗИ vGate, Secret Net Studio и ПАК «Соболь».

В составе комплекса установленных в физическую инфраструктуру продуктов компоненты защиты:

• криптошлюз – модуль для криптографической защиты каналов связи, межсетевого экранирования и маршрутизации сетевого трафика;
• детектор атак;
• средства обеспечения защищенного удаленного доступа к ресурсам Stack Group,
• модуль централизованного управления инфраструктурой АПКШ «Континент».

Итог проекта

Решение vGate обеспечило заказчику высокий уровень защиты информации в виртуальной среде M1Cloud, привело виртуализованную инфраструктуру в соответствие с требованиями российского законодательства.

На АРМ администраторов, управляющих средой виртуализации, а также на некоторые серверы виртуализованной инфраструктуры установлен комплексный продукт Secret Net Studio, обеспечивший защиту от несанкционированного доступа, межсетевое экранирование и авторизацию сетевых соединений, а также защиту диска и шифрование контейнеров, защиту от вирусов и сетевых вторжений. Доверенную загрузку компьютеров обеспечил ПАК «Соболь».TrafficSoft ADC: балансировщик нагрузки с высокой скоростью работы и минимальными аппаратными требованиями

На 13 февраля 2017 года проект с использованием средств «Кода безопасности» запущен в эксплуатацию в катастрофоустойчивом исполнении на двух виртуальных площадках Stack Group в Москве, где будут размещаться информационные системы персональных данных клиентов сервис-провайдера. Созданное решение позволит клиентам снизить затраты на покупку компонентов защиты: заказчику достаточно будет использовать предоставленный защищенный канал связи к инфраструктуре M1Cloud.

Защищенная ИТ-инфраструктура Stack Group соответствует требованиям ФЗ N152 «О персональных данных». Компоненты контура обеспечивают необходимые уровни защиты информационных систем персональных данных – от УЗ-1 до УЗ-4 (в соответствии с приказом ФСТЭК России №21), что позволяет обрабатывать в том числе специальные категории персональных данных.

Создавая защищенную ИТ-инфраструктуру Stack Group, мы ориентировались только на специализированные технические решения корпоративного уровня. Мы выбрали программные и программно-аппаратные средства защиты, разработанные «Кодом безопасности», который зарекомендовал себя как лидер рынка ИБ. Всё использованное оборудование сертифицировано и может применяться для обеспечения наивысшего уровня защищенности (УЗ-1) конфиденциальной информации и персональных данных. Дмитрий Соловьёв, технический директор Stack Group

Надежность и качество продуктов «Кода безопасности» подтверждены многолетним опытом их применения в самых сложных и высококритичных системах. Инфраструктура виртуализованного ЦОДа Stack Group включает информационные системы с самыми жесткими требованиями к безопасности, и защитные средства нашей компании смогли их обеспечить. Сегодня комплекс решений «Кода безопасности» защищает инфраструктуру и данные клиентов заказчика и позволяет реализовать соответствие всем требованиям приказа ФСТЭК России №21. Светлана Гущина, руководитель отдела продвижения продуктов компании «Код безопасности»