Масштаб: сеть филиалов, более трёхсот устройств под наблюдением,
несколько сотен сотрудников. Комплексное сопровождение инфраструктуры: домен и
импортозамещение, мониторинг, телефония, почта, веб-сервисы, документы для
регуляторов.
Импортозамещение домена: переход с зарубежной службы каталогов на отечественную платформу
Задача. Заменить доменную инфраструктуру на базе Windows
отечественным решением, не разрывая работу существующих систем.
Сделано. Развёрнут домен на российской доменной платформе
поверх сертифицированной отечественной ОС: два контроллера домена с
двусторонней репликацией, настроено двустороннее доверие леса с действующим
доменом Windows.
Результат. Домен работает в продуктивной среде, единый вход
между старой и новой инфраструктурой подтверждён проверкой на клиентах.
отечественная ОСдоменная платформадоверие лесовимпортозамещение
Типовой процесс ввода рабочих станций в отечественный домен
Задача. Отработать и задокументировать подключение
физических рабочих мест к новому домену, чтобы процедуру мог повторить
штатный администратор.
Сделано. Чистая установка отечественной ОС из
дистрибутива, диагностика зависимости установщика доменного клиента от
настроек DNS, ввод станции в домен.
Результат. Станция в домене, процедура описана и
воспроизводима без участия подрядчика.
отечественная ОСDNSрегламент
Централизованный мониторинг всей инфраструктуры
Задача. Свести серверы, сетевое оборудование и гипервизор
в одну систему контроля — до этого состояние проверялось вручную.
Сделано. Развёрнута система мониторинга, собраны два дашборда —
обзорный для руководства и подробный административный, построена карта сети
с 14 связями между узлами.
Результат. Все серверы, коммутаторы и гипервизор видны
на одной панели; состояние инфраструктуры читается за минуту.
мониторингдашбордыкарта сети
Автоматические оповещения об инцидентах
Задача. Довести аварийные события до ответственных людей,
не рассчитывая на то, что кто-то смотрит в панель мониторинга.
Сделано. Интеграция мониторинга с двумя корпоративными
мессенджерами, настроен ежедневный автоматический отчёт о состоянии систем.
Результат. Оповещения работают в продуктиве по двум
независимым каналам, ежедневная сводка приходит без ручных действий.
мониторингмессенджерыавтоотчёты
Восстановление телефонной связи с оператором
Задача. SIP-транк оператора связи не работал более года —
входящие и исходящие звонки шли в обход, часть номеров была недоступна.
Сделано. Диагностика защищённого канала до оператора,
найдено и устранено расхождение адреса АТС в настройках, транк включён,
голосовое меню переведено на прямой транк.
Результат. Связь восстановлена, подтверждена живыми
тестовыми звонками в обе стороны.
SIPIPsecIP-АТСIVR
Отказоустойчивость АТС: замена костыля на штатный механизм
Задача. Ключевой процесс АТС падал до пяти раз в сутки и
поднимался только по расписанию — между падением и восстановлением сервис
простаивал.
Сделано. Костыль на планировщике заменён штатным механизмом
автозапуска ОС с автоматическим перезапуском, статус процесса добавлен в ежедневный отчёт.
Результат. Сервис поднимается мгновенно после сбоя;
состояние видно в отчёте, а не выясняется по жалобам пользователей.
автозапуск сервисовIP-АТСмониторинг
Корпоративная почта по HTTPS через reverse-proxy
Задача. Веб-почта была недоступна по удобному внешнему
адресу и открывалась с предупреждением о сертификате.
Сделано. Настроен reverse-proxy к почтовому серверу,
подключён публичный wildcard-сертификат, исправлена ссылка на
внутреннем портале.
Результат. Почта открывается по короткому внешнему имени
с доверенным сертификатом, без предупреждений браузера.
reverse-proxyвеб-почтаTLSwildcard-сертификат
Отчёты колл-центра: с обрыва по таймауту до 6,5 секунды
Задача. Веб-отчёты по очередям вызовов не открывались —
месячный отчёт обрывался ошибкой шлюза на 60-й секунде.
Сделано. Три причины вместо одной: увеличен таймаут
виртуального хоста, создан индекс по дате на таблице в 56,5 млн строк,
в запросе устранено декартово произведение.
Результат. Месячный отчёт строится за 6,5 секунды вместо
обрыва по таймауту.
СУБДиндексыоптимизация SQLвеб-сервер
Исправление разрешения внешних имён для доменных клиентов
Задача. Часть пользователей не открывала внешние ресурсы:
имена не разрешались через доменные DNS-серверы.
Сделано. Диагностика и исправление условных форвардеров
на обоих контроллерах домена.
Результат. Разрешение внешних имён восстановлено,
проверено непосредственно на клиентских машинах.
DNSусловные форвардеры
Устранение предупреждения о небезопасной отправке формы
Задача. Браузер помечал отправку формы в рабочем
веб-приложении как небезопасную, хотя сайт работал по HTTPS.
Сделано. Найдена жёстко прописанная в коде ссылка на
http-адрес за HTTPS-прокси и устранена.
Результат. Предупреждение исчезло — без замены
сертификата и без переделки приложения.
HTTPSreverse-proxymixed content
Автоматический учёт сетевой топологии
Задача. Сведения об оборудовании и сети собирались
вручную и устаревали быстрее, чем документировались.
Сделано. Развёрнута машина-сканер с доступом к сети и
настроен конвейер сбора данных в систему учёта инфраструктуры.
Результат. Устройства, интерфейсы и адреса попадают в
учётную систему автоматически, дублей при повторных сканах нет.
учёт инфраструктурыSNMPавтоматизация
Пилот SIEM перед закупкой: три системы вместо одной презентации
Задача. Выбрать систему мониторинга событий
безопасности, не полагаясь на обещания вендора: на кону лицензия
стоимостью в миллионы рублей в год.
Сделано. Параллельно развёрнуты три системы на
одинаковых источниках — платная отечественная (по триальной лицензии),
её бесплатная версия от того же вендора и независимое open source
решение. Для каждой настроены приём событий по syslog, сбор с сетевого
оборудования и веб-доступ по HTTPS с доверенными сертификатами и
автопродлением.
Результат. События индексируются во всех трёх
контурах, сравнение идёт на живых данных заказчика — решение о закупке
принимается по измеренным фактам, а не по презентации.
SIEMмониторинг событий ИБsyslogTLSимпортозамещение
Регламент взаимодействия с регулятором по компьютерным инцидентам
Задача. Привести документацию по информационной
безопасности к требованиям государственного регулятора.
Сделано. Разработан полный регламент взаимодействия при
компьютерных инцидентах с приложениями и составлен реестр информационных
ресурсов организации.
Результат. Документ завершён и принят к использованию
организацией.
НКЦКИИБ-документацияреестр ресурсов