Руководитель проектного обучения: Смыслова Алена Леонидовна

Заказчик проекта: Северсталь

Система автоматического контроля и управления политиками безопасности сетевого оборудования позволяет управлять сетевой конфигурацией компании, как единым целым, независимо от используемого оборудования. Любое изменение в настройках сети является новой версией конфигурации в сети в целом, а не изменением конфигурации отдельно взятых сетевых устройств.

В настоящий момент в группе компаний отсутствует централизованный инструмент анализа и управления политиками сетевого доступа. Создание и модификация списков доступа ведётся на непосредственно на устройствах. Запросы на корректировку ведутся в отдельной системе. При этом принятие решения по согласованию происходит без учёта существующих доступов и занимает значительное количество времени системных администраторов.

При этом произвести анализ текущего изменения на избыточность не представляется возможным, так как нет общей информации об изменениях в ACL. Предоставление сетевого доступа происходит на уровне ip адресов и портов без привязки к сервисам. Отсутствуют механизмы проверки корректности открытия доступа. При согласовании временных доступов не контролируется их удаление после истечения срока. При увольнении или смене ответственных сотрудников не происходит блокировка сетевых доступов, которые были привязаны к их компьютерам. При изменении сервисов не происходит блокировка старых сетевых доступов.

В связи с этим имеется возможность предоставления некорректных и избыточных доступов, что повышает риск несанкционированного доступа. Трудозатраты на выполнение и согласование сетевых доступов избыточны.

Управление сетью передачи данных, как единым целым, является необходимым для исключения некорректных и избыточных доступов, а также для уменьшения трудозатрат системных администраторов.

На страницу проекта