Cloud X завершила ключевой этап модернизации сетей и усиления киберзащиты на четырёх гидроэнергетических площадках «Эн+» — от аудита до пусконаладки и миграции.
Специалисты Cloud X прошли весь цикл работ: обследовали существующую инфраструктуру, спроектировали новую архитектуру, провели пусконаладку и миграцию, а также внедрили жёсткие механизмы контроля доступа. Среди них — микро- и макросегментация сети, перенос пользователей в защищённый домен Active Directory и стандарт 802.1X. Проект на этом не остановлен — работы продолжаются. Об этом CNews рассказал представитель Cloud X.
Главный вызов заключался в перестройке безопасности с учётом особенностей критической инфраструктуры: нужно было развести ИТ- и ОТ-среды, свести к минимуму риск горизонтального перемещения нарушителя и не допустить перебоев в технологических процессах. Отдельный акцент — соответствие требованиям защиты КИИ и готовность к прозрачным внешним аудитам.
На старте команда провела комплексный аудит сетевой архитектуры, обнаружила «слепые зоны» мониторинга и угрозы, возникающие из-за смешения корпоративного и технологического трафика. На основе этих данных спроектировали сегментированную архитектуру с чёткими правилами взаимодействия между сегментами и схемами аутентификации конечных устройств.
Реализация охватила предварительные и приёмо-сдаточные испытания на geographically распределённых площадках, поэтапный перевод пользователей и систем в защищённый домен AD, а также контроль доступа на портах. Работы велись с обязательным планом отката и пошаговым переключением, чтобы не задеть АСУ ТП и другие технологические системы. Отдельное внимание уделили отказоустойчивости и резервированию на всех уровнях — от каналов связи до автоматического переключения и мониторинга событий безопасности. Благодаря этому технологические процессы оставались стабильными даже во время активной миграции и перенастройки политик.
Внедрение dot1x привязало устройства к конкретным сегментам и закрыло возможность несанкционированных подключений, а микросегментация дала точный контроль над допустимым трафиком между зонами. В итоге удалось заметно снизить риски несанкционированного доступа и горизонтального перемещения, сделать трафик прозрачнее и упростить отчётность для регуляторов. Централизованное управление учётными записями в защищённом домене AD сократило трудозатраты на администрирование и уменьшило вероятность ошибок при настройке прав.
Загрузка...
