Компанія ІТ-Інтегратор реалізувала проєкт модернізації ІТ-інфраструктури Банку Львів на базі рішень Сіsco. Компанія також організувала безпечний віддалений доступ для співробітників банку.
Спеціалісти ІТ-Інтегратор модернізували корпоративну мережу (WAN) банку з міграцією на нове обладнання. Зокрема, банк зупинив свій вибір на міжмережевих екранах Cisco Firepower 2130 та маршрутизаторах ISR1001-X. Основною ціллю проєкту було збільшення продуктивності та забезпечення відмовостійкості мережі банку, а також захисту її периметру.
Питання інформбезпеки
Одним з ключових завдань управління ІТ банку стало посилення інформаційної безпеки. Серед іншого необхідно було забезпечити більш безпечний доступ в Інтернет. Це завдання було реалізовано за допомогою сервісів Сisco WSA та Cisco Umbrella, а захист електронної пошти здійснено на базі рішення Cisco ESA.
Cisco Umbrella забезпечило першу лінію захисту користувачів від загроз в Інтернеті. Крім того, рішення захистило користувачів від шкідливих програм від периметра до кінцевих точок.
Для захисту вебтрафіку та всебічного контролю проєктом було передбачено інсталяцію програмно-апаратного комплексу Cisco Web Security Appliance (WSA). Завдяки функціоналу перевірки трафіку двома незалежними системами: сканувальним проксі-сервером (Secure Web Proxy) та всепортовим трафік-монітором четвертого рівня (L4 Traffic Monitor), можна стверджувати, що банк наразі має високий рівень захищеності вебтрафіку.
Питання захисту електронної пошти було вирішено за допомогою рішення Cisco Email Security Appliance (ESA). ESA — це програмно-апаратний комплекс, який дозволяє не тільки захистити корпоративний поштовик від спаму та шкідливого ПЗ, але й забезпечити цілісність, конфіденційність, маркування та захист від підмін.
Частково дистанційна, а подекуди й повністю віддалена робота через карантинні обмеження, змусила керівництво банку вкрай оперативно розв’язувати питання організації безпечного VPN доступу для працівників. Для розв’язання цього завдання банк обрав рішення лідера в напрямку, Сisco AnyConnect, яке забезпечило безпечний доступ до корпоративної мережі незалежно від часу, місця перебування та пристрою, з якого здійснюється підключення.
Cisco AnyConnect — це агент для віддаленого підключення, а точніше додаток, який встановлюється на кінцевий пристрій, що контролює захист периметра мережі, забезпечує перевірку оточення користувачів на відповідність корпоративним політикам інформаційної безпеки. Додаток також перевіряє наскільки пристрій, який намагається під’єднатися до мережі, захищений та оновлений до поточних версій програмного забезпечення, а також на актуальність сигнатурних баз і безпечність підключення до корпоративних ресурсів.
Стратегія та реалізація
Минулого року Банк Львів розпочав реалізацію програми цифрових трансформацій. Вона йшла за планом, поки в країні не був запроваджений локдаун. Завдяки тому, що цифрова трансформація, розвиток сервісів самообслуговування, онлайн банкінг у до карантинні часи були невіддільною частиною стратегії зростання компанії, банку вдалося оперативно переформатувати свій ІТ-ландшафт та почати модернізацію ІТ-інфраструктури за критичними на той момент напрямками.
Ярослав Баїк, начальник управління ІТ Банку Львів: «Постійно вдосконалюватись і робити нові відкриття — принцип діяльності нашого банку. Звичайно, коронакриза внесла певні корективи в план нашого технологічного розвитку, але глобально нам не довелося відступати від наміченої раніше стратегії. Тож, розвиток систем безпеки та віддалений доступ для співробітників стали логічним продовженням на шляху до цифрової трансформації Банку Львів. Що стосується вибору виробника обладнання, то рішення Cisco стали цілком зваженим доповненням до чинної ІТ-інфраструктури банку, вже не перший рік доводячи свою продуктивність та безпечність».
Дмитро Жуковський, директор департаменту інформаційних технологій «ІТ-Інтегратор»: «В процесі проєкту нам вдалося побудувати таку взаємодію з Банком Львів, коли замовник довіряє нашим компетенціям та якості продуктів обраного виробника, а сам, своєю чергою, постійно вдосконалює власні знання та прагне розвитку. Одночасне впровадження комплексу рішень — це складний процес, але правильний, тому що працюючи в системі, можна грамотно скорегувати нові процеси та отримати максимальну ефективність від їх впровадження».
Читайте також:
Інженер NASA vs. білочки: коли шлях до горішків нагадує пограбування банку
Львів може стати молодіжною столицею Європи 2024 за версією European Youth Forum
#занепідтримкиУКФ: Львівський міжнародний кінофестиваль короткометражних фільмів Wiz-Art 2021
