Обеспечение безопасности критической инфраструктуры аэропорта
Миграция с VMware на сертифицированную ФСТЭК платформу виртуализации для повышения защищенности ИТ-контуров
Предыстория
Международный аэропорт Внуково — один из крупнейших авиаузлов России, признанный субъектом критической информационной инфраструктуры (КИИ). Его ИТ-системы обеспечивают бесперебойное обслуживание десятков тысяч пассажиров и авиакомпаний ежедневно: от систем регистрации и управления воздушным движением до бронирования и обслуживания рейсов.
Ранее для виртуализации серверной инфраструктуры в аэропорту использовалось решение VMware. Однако в связи с уходом западного вендора из России, отсутствием технической поддержки и обновлений безопасности, а также вступлением в силу требований о переходе на отечественное ПО для объектов КИИ, руководство аэропорта приняло решение о плановой миграции на российскую платформу виртуализации.
Особенностью ИТ-инфраструктуры Внуково стало требование к построению защищенного контура, в котором находятся ИСПДн и ГИС КИИ. Эти системы предъявляют повышенные требования к защите данных — от разграничения доступа до контроля целостности и аудита событий.
Решение
Для решения этих задач аэропорт Внуково выбрал zVirt Max — защищенную систему виртуализации серверов, дисков и сетей от разработчика Orion soft. Она сертифицирована ФСТЭК России по 4 уровню доверия. Это позволяет использовать платформу в ИТ-контурах с КИИ 1-й категории значимости, ГИС и системах обработки персональных данных.
В решении реализованы механизмы доверенной загрузки виртуальных машин, регистрации событий безопасности, идентификации и аутентификации пользователей, управления доступом, контроля целостности и защиты памяти.
Платформа поддерживает живую миграцию виртуальных машин между хостами и кластерами, управление программными сетями (SDN), балансировку нагрузки и встроенный конвертер для массовой конвертации ВМ с VMware на zVirt.
Результат
Процесс внедрения zVirt Max в аэропорту Внуково был организован с учетом уникальных требований заказчика, включая интеграцию с существующими системами и обеспечение круглосуточной бесперебойной работы. Миграцию реализовали поэтапно, чтобы минимизировать риски и простои. Особое внимание было уделено развертыванию защищенного контура, в котором обрабатываются ИСПДн и ГИС КИИ.
Благодаря переходу на zVirt Max аэропорт Внуково получил сертифицированную виртуальную среду, соответствующую требованиям ФСТЭК для объектов КИИ и систем, обрабатывающих персональные данные, повышенный уровень защиты критической инфраструктуры благодаря встроенным механизмам безопасности и доверенной загрузке, а также отказоустойчивость и высокую доступность систем, критически важных для бесперебойной работы авиаузла.
24/7
поддержка вендора
У вас похожая бизнес-задача?
Задайте нам вопрос и мы предложим решение, подходящее вашей компании.
