UserGate, ведущий российский разработчик решений в области информационной безопасности и архитектор сетевого доверия, обеспечивает защиту облачной инфраструктуры Astra Cloud «Группы Астра», развернутой в ЦОД уровня Tier IV. Для обеспечения надёжной защиты данных заказчик использует межсетевой экран следующего поколения UserGate NGFW (uNGFW), сообщает пресс-служба компании.
Благодаря высокому уровню безопасности облачный провайдер получил аттестат ФСТЭК России, подтверждающий соответствие сразу двум приказам - № 117 (класс защищённости К1) и № 21 (уровень защищённости УЗ-1). Это значит, что «Защищенное аттестованное облако» от Astra Cloud может использовать государственные органы, их подведомственные предприятия, а также коммерческие структуры, работающие с контрагентами государственного сегмента.
«Защищённое аттестованное облако» снимает с клиента самую трудоемкую часть работы - аттестацию инфраструктурного слоя. Заказчику не нужно самостоятельно выстраивать защищённый контур, закупать сертифицированные средства защиты и проходить весь цикл проверок: эта часть уже закрыта внутри облака. Мы благодарны партнерству с UserGate – совместно мы создали систему межсетевого экранирования высокой производительности. В результате организации с ограниченными сроками проекта или дефицитом ИБ-специалистов получают готовую инфраструктуру, соответствующую требованиям регулятора», – комментирует Максим Куртин, директор департамента информационной безопасности «Группы Астра».
На данный момент в Astra Cloud применяются межсетевые экраны следующего поколения uNGFW. В рамках дальнейшего совершенствования инфраструктуры планируется переход на решение класса дата-центра – uDCFW. Такой выбор позволит не только обеспечить соответствие облачной инфраструктуры текущим нагрузкам, но и создать резерв мощности. Специалисты Astra Cloud прогнозируют рост числа обрабатываемых файрволом правил маршрутизации от 500 тыс. до 1 млн. Дополнительно экспертами UserGate была проведена доработка программной части межсетевого экрана, которая обеспечила соответствие системы сетевой защиты уникальным особенностям архитектуры Astra Cloud.
«Astra Cloud развивает облако, которое соответствует самым высоким требованиям как в части безопасности, так и производительности. Создание системы защиты для такой инфраструктуры – серьёзный и сложный проект, в рамках которого было необходимо не только подобрать оптимальное решение, но и обеспечить его «тонкую настройку», чтобы межсетевой экран соответствовал текущим потребностям облачного провайдера и вместе с тем обеспечивал возможности развития и масштабирования. Эта работа стала возможной благодаря тесному взаимодействию наших экспертов и специалистов Astra Cloud. Совместными усилиями, в том числе и организационными, нами было найдено оптимальное решение, которое обеспечило для облака Astra уровень защиты, соответствующий как техническим, так и регуляторным требованиям», – резюмирует директор сервисной службы UserGate Станислав Субботин.
Фото: TelecomDaily.