Компания UserGate, российский разработчик средств информационной безопасности и создатель концепции сетевого доверия, в партнерстве с системным интегратором «Софт менеджмент» завершила экспериментальный проект по развертыванию UserGate DCFW (uDCFW) для защиты ИТ-инфраструктуры международной строительной организации «Ренконс». В ходе пилота была достигнута бесшовная интеграция с текущими системами клиента, централизованное администрирование всех защитных модулей и надежная безопасность даже при пиковых сетевых нагрузках.
Основной задачей заказчика стало усиление информационной защищенности через логическое дробление крупной корпоративной сети на обособленные сегменты. Особенности деятельности «Ренконс» диктовали строгие требования к ИТ-среде.
«Наша инфраструктура ежедневно испытывает огромные нагрузки, которые варьируются в зависимости от числа и характера проектов. Обычного готового продукта нам не хватало — необходимо было сегментировать сеть на изолированные участки без ущерба для производительности, при этом сохранив функциональность созданных нами внутренних приложений. Решение от UserGate не только выдержало высокий уровень нагрузки, но и предоставило понятное централизованное управление с поддержкой многопользовательского доступа», — подчеркнул Борис Адливанкин, заместитель руководителя ИТ-департамента «Ренконс».
Работы начались в марте 2025 года. Однако в процессе пилотного тестирования проявилась уникальная природа трафика «Ренконс»: нужно было создать отказоустойчивый кластер для обработки «тяжелых» внутренних сессий, в том числе интенсивного трафика по протоколу SMB и активного взаимодействия между почтовыми клиентами и серверами.
«Первоначально мы предполагали реализовать проект с помощью стандартного NGFW на мощной аппаратной платформе UserGate F8010, но в ходе испытаний стало ясно, что нужен особый подход. Вместе с UserGate мы оперативно переориентировали пилот на проверку предрелизной версии UserGate DCFW и продлили его до достижения наилучшего результата. Тестирование подтвердило: при пиковых нагрузках сохраняется высокая скорость межсетевого экранирования, даже при активированных функциях IPS. Для нас как для интегратора это стало доказательством того, что UserGate DCFW — эффективное средство для самых сложных и продолжительных проектов», — отметил Борис Логвинов, технический директор «Софт менеджмент».
В результате плотного взаимодействия компания «Ренконс» получила опережающий доступ к предрелизной версии прошивки продукта. Инженеры UserGate быстро установили обновленное программное обеспечение на тестовое устройство F8010. На протяжении трех недель специалисты провели всестороннее нагрузочное тестирование, которое доказало, что uDCFW успешно обрабатывает специфический трафик клиента, обеспечивая стабильность и необходимый уровень производительности. Ключевым преимуществом стала возможность задействовать уже установленную у заказчика аппаратную платформу UserGate F8010 (в рамках тестов), что ускорило процесс внедрения и, как следствие, помогло сократить расходы на выполнение проекта.
О высоком уровне доверия и ориентации на долгосрочное взаимодействие говорит тот факт, что клиент приобрел расширенный лицензионный пакет сразу на три года. В него, кроме защиты периметра, были включены системы централизованного управления UserGate Management Center (uMC) и сбора логов UserGate Log Analyzer (uLogAn).
Полина Перлова, менеджер по развитию uNGFW в компании UserGate, отметила: «История с “Ренконс” — отличная иллюстрация того, для чего изначально разрабатывался продукт UserGate DCFW. Это решение специально создано для работы в условиях высоконагруженных дата-центров и корпоративных инфраструктур уровня Enterprise. Перед заказчиком стояли именно такие задачи: тысячи узлов, сложная сетевая топология, интенсивный трафик, при этом на карту была поставлена бесперебойная деятельность десятков крупных девелоперских проектов. Сегодня на практике мы все чаще убеждаемся, что наш продукт способен быстро и без проблем встраиваться в самые разные сетевые архитектуры, не требуя при этом значительных изменений».
