история внедрения
Check Point 12407 Security Appliance в компании Sinopec Group
Сеть нашей компании является критически важной для бизнеса, любые нарушения в работе недопустимы. Шлюз безопасности CheckPoint12400 является фундаментом политики в обеспечении сетевой безопасности. Который обеспечивает высококлассную защиту, интегрированную в единый продукт.
О корпорации Sinopec Group

Китайская нефтехимическая корпорация Sinopec Group была основана в 1998 году. Она является крупной нефтяной компанией, основанной на базе бывшей China Petrochemical Corporation.

Штаб-квартира Sinopec Group в Пекине имеет уставной капитал 182 миллиарда юаней. Основные направления деятельности: инвестирование в промышленность, разведка, добыча, транспортировка, продажа и утилизация природного газа, нефти и нефтепродуктов. SinopecGroup поднималась до 5 места в списке Fortune 500 в 2011 году.
Традиционного фаерволла и антивирусного решения стало недостаточно для защиты сложной сетевой инфраструктуры Sinopec Group от актуальных угроз. Вместе с растущей частотой и изощренностью атак, становилась нужна всё более и более сложная система защиты от угроз.


Задачи:

  • Защита информационных активов с помощью комплексной и надежной системы
  • Создать актуальную на годы вперед инфраструктуру сетевой безопасности
  • Обеспечить безопасный удаленный доступ к корпоративным ресурсам
  • Встроенный IPS для предотвращения вторжений
  • Удобное централизованное управление системой сетевой безопасности.

Решение: CheckPoint 12400 Appliance

Sinopec выбрал устройство Check Point 12400 Appliance с функционалом межсетевого экрана, системой предотвращения вторжений (IPS), IPsecVPNи удаленным доступом сотрудников с любых устройств. Благодаря наличию резервного блока питания и жестких дисков с возможностью горячей замены и также возможности кластеризации нескольких устройств 12400, обеспечивается очень высокий уровень надежности и удобства обслуживания. Кроме того, благодаря архитектуре программных блейдов, Sinopec может легко добавлять новые уровни защиты и функциональности по мере развития потребности в них.

Check Point IPS обеспечивает в Sinopec комплексную интегрированную защиту от вредоносного и нежелательного сетевого трафика. Устройство обеспечивает проверку трафика в реальном времени на скоростях до 15 Гбит в секунду.

С распространением смартфонов и планшетов у сотрудников и их контрагентов, а также необходимостью работать из любой точки земного шара, Sinopec столкнулись в задачей обеспечить безопасный доступ из вне к бизнес-приложениям.

Дня этого они выбрали функционал Check Point Mobile Access для защищенного, безопасного доступа к корпоративным ресурсам, приложениям, электронной почте со смартфонов или удаленных ПК.

Система управления, обеспечивающая видимость и контроль в сети: с помощью отдельного устройства Check Point Smart-1 25, Sinopec получила возможность администрировать политики сетевой безопасности, отслеживать и анализировать инциденты, строить отчеты, а также многое другое и единого интерфейса администратора ИБ.

Кроме того, благодаря функционалу Smart View Monitor, Sinopec может централизовано контролировать все свои устройства Check Point, чтобы иметь полную визуальную картину изменений на шлюзах, у удаленных пользователей VPN, и сводки по сетевой активности. Это позволяет администраторам мгновенно замечать нетиповую активность в сетевом трафике и пресекать вредоносные действия.

Результаты:

Программно-аппаратное решение обеспечивает комплексную защиту и масштабируемость:
  • Высокая производительность для крупных и бизнес-критичных систем
  • Несколько программных блейдов в одном устройстве
  • Дублирование узлов внутри одного устройства и поддержка кластеризации для непрерывности работы
  • Варианты настройки режимов работы для различных сетей
  • Архитектура Software Blades позволяет подстроить функционал под текущую потребность

Система IPS обеспечивает лучшую в отрасли производительность и защиту в режиме реального времени:
  • Всесторонняя защиты средствами ISP на огромной скорости
  • Полный набор инструментов управления, просмотр событий
  • Автоматизация и простая настройка

Быстрый и простой удаленный доступ для сотрудников:
  • Возможность подключения с мобильных устройств
  • Защита данных
  • Единая, с остальным функционалом, система управления

Единая унифицированная консоль управления, упрощающая управление и повышающая эффективность администраторов:
  • Максимальная эффективность с единой консолью управления для обеспечения безопасности и сети и конечных точек
  • Отслеживание аномалий в потоке трафика в режиме реального времени



Узнать больше о Check Point 12407 Security Appliance
Вы можете так же запросить техническую экспертизу безопасности вашего предприятия абсолютно бесплатно.
Close
Close
На ваши вопросы отвечает эксперт недели

Александр Гамов
Аккредитованный специалист по ИБ