Первое развертывание Центра управления FireSIGHT в Австрии

Этот опыт принес пользу нашему давнему клиенту и партнеру, компании «OBSERVER» GmbH, чей предыдущий межсетевой экран только что вышел из гарантийного срока и поэтому хотел заменить свое традиционное решение новой, более комплексной концепцией безопасности. »OBSERVER« GmbH — австрийское семейное предприятие, являющееся лидером отечественного рынка в области мониторинга и анализа СМИ с 1896 года.

Вопросы и ответы с ИТ-инженерами Iphos о первой реализации:

Мы провели интервью с двумя ИТ-специалистами (Марко Гшайдером и Мануэлем Керном) из Iphos IT Solutions, которые отвечали за внедрение первого Центра управления FireSIGHT.

Вопрос: Какую модель вы выбрали?

A: Вместе с заказчиком мы остановили свой выбор на модели ASA 5512X с лицензией IPS, URL и AMP, которая должна предложить достаточный резерв для ожидаемого роста в ближайшие несколько лет и покрыть все требования. Центр управления FireSIGHT работает как виртуальное устройство на гипервизоре ESX.

Вопрос: Как прошла реализация?

A: Ввод в эксплуатацию межсетевого экрана ASA 5512X прошел гладко и быстро, поскольку у нас уже есть большой опыт работы с продуктами Cisco ASA. Настройка решения по управлению FireSIGHT потребовала немного больше времени, особенно когда дело касалось получения лицензий. Ведь мы были первыми в Австрии и поначалу особенно интенсивно работали с Cisco. В ходе реализации нам также удалось выявить две проблемы и решить их совместно с Cisco.

Вопрос: Были ли уже первые успехи?

A: Мы все еще находимся в процессе адаптации политик межсетевого экрана к постоянно растущим требованиям клиентов, но за первый месяц после внедрения мы уже обнаружили или заблокировали около 1 атак и эксплойтов, а также выявили множество вредоносных файлов.

Вопрос: Каков текущий статус?

A: В »OBSERVER« GmbH мы защищаем около 150 клиентов и серверов, которые каждый день передают через брандмауэр несколько ГБ данных. Службы FirePOWER не оказывают негативного влияния на производительность или пропускную способность межсетевого экрана. Мы можем порекомендовать комплексное решение по обеспечению безопасности любой компании, которая хочет быть максимально подготовленной к вызовам безопасности в ближайшие годы.