Кибербезопасность
аттестация СЗИ
IT-инфраструктура

Что построили:

• Проводная инфраструктура Cisco Catalyst с корпоративной аутентификацией — каждое устройство автоматически попадает в изолированный сегмент
• Wi-Fi 6 с бесшовным роумингом и WPA3-Enterprise: пользователь перемещается по зданию без разрывов и повторных авторизаций
• Периметр защищён Check Point с IPS/IDS, потоковым антивирусом и песочницей
• Резервирование ядра сети и подключение через нескольких провайдеров с автоматическим переключением

Что построили:

• Нестандартная расстановка и настройка точек доступа Cisco под специфику складской радиосреды — интерференция, переотражение, движущаяся техника
• Бесшовный роуминг для ТСД: терминал перемещается по всему складу без разрыва сессии с WMS
• Три изолированных сегмента: корпоративный, технологический (ТСД, WMS, RFID) и гостевой
• Резервирование каналов связи и коммутационного оборудования — без единой точки отказа

Что изменилось после модернизации:

• Все критичные элементы продублированы — маршрутизаторы, коммутаторы, межсетевые экраны
• Подключение через нескольких операторов связи: проводные каналы + резервный 4G при отказе основного
• Check Point на каждом узле: IPS/IDS, потоковый антивирус, песочница, изоляция сегментов сети
• Единые политики безопасности централизованно управляются для всех 90+ объектов

Что изменилось:

• Два ЦОД объединены в единое сетевое пространство — оба работают под нагрузкой одновременно
• Живая миграция ВМ между площадками без остановки сервисов и без изменения IP-адресации
• Check Point Dual Site: единый периметр безопасности для обоих ЦОД независимо от физического расположения сервиса
• IPS/IDS, Anti-DDoS и WAF работают непрерывно вне зависимости от того, на какой площадке находится сервис

Что изменилось после перехода:

• Хранение распределено по узлам кластера — единая точка отказа на уровне СХД исчезла
• Сервисы возвращены из публичного IaaS на собственную платформу с полным контролем данных
• Для высоконагруженных БД, 1С и Data Lake подобрано оборудование под профиль каждой нагрузки
• Архитектура готова к масштабированию в катастрофоустойчивый вариант с двумя ЦОД

Что построили:

• Многоуровневая система по стратегии 3-2-1: три копии данных, два типа носителей, одна копия на удалённой площадке
• Три уровня хранения: оперативный диск для быстрого восстановления, репликация в удалённый ЦОД, ленточные библиотеки для долгосрочного архива
• Покрытие полного спектра: ВМ, физические серверы, Exchange, объектное хранилище MinIO S3, файловые хранилища
• Автоматизированное тестовое восстановление подтверждает, что данные не просто записаны, а действительно восстановимы

Что построили:

• Bare-metal Kubernetes-кластер на собственных серверах — без зависимости от публичного облака
• CI/CD на GitLab CI и ArgoCD: любое изменение автоматически проходит через сборку, тестирование и доставку в целевую среду
• Четыре изолированные среды: Development, Testing, Staging, Production — каждая с независимым жизненным циклом
• Многоуровневая безопасность: WAF, Anti-DDoS, HashiCorp Vault для управления секретами, DevSecOps-пайплайн со сканированием образов

Что построили:

• Единая платформа на базе Oktell с индивидуальными очередями, IVR-сценариями и правилами маршрутизации для каждого направления
• Интеграция с CRM-системами, IP-АТС и PSTN-сетями всех операторов связи — единый план нумерации для всей компании
• Маршрутизация по навыкам операторов, приоритету обращения и времени суток — включая автоматическую переадресацию в авторизованные сервисные центры вендоров
• ИИ-аналитика MeliSSA: каждый звонок анализируется автоматически — соответствие скриптам, KPI операторов, нестандартные ситуации

Что построили:

• Nextcloud на собственной инфраструктуре: централизованное хранилище для 2 000 пользователей с разграничением прав доступа
• Интеграция с корпоративным Active Directory — единая авторизация через корпоративные учётные записи
• DPO-контроль: сотрудники службы защиты информации видят все файлы, открытые для внешнего доступа, и контролируют корректность размещения информации
• Внешние пользователи авторизуются через Google SSO — без создания отдельных учётных записей

В рамках проекта:

• проведена инвентаризация офисов, складов и магазинов
• выявлены неучтенные и недонастроенные устройства
• смаршрутизированы подсети и устранены слепые зоны
• создана единая база активов с точностью до 1 устройства

В рамках проекта:

• инвентаризировано 1100+ активов в 6 населенных пунктах
• подготовлены актуальные структурная и логические схемы ИС
• разработаны ТЗ на создание СЗИ ИС, Политика ИБ и локальные акты
• определены границы ответственности между подразделениями

После внедрения:

• автоматизирован контроль качества и анализ обращений;
• руководители получили аналитику в реальном времени;
• сокращено время обучения новых сотрудников;
• внедрена единая система оценки KPI