Построение защищенной ИТ-инфраструктуры аэропорта
Комплексное решение для виртуализации и защиты контуров с ИСПДн
Предыстория
Международный аэропорт Кольцово — крупнейший авиаузел Уральского федерального округа, обслуживающий миллионы пассажиров ежегодно и обеспечивающий авиасообщение с десятками городов России и зарубежья. Аэропорт признан субъектом критической информационной инфраструктуры (КИИ) России, а его ИТ-системы обеспечивают непрерывность критических процессов, включая диспетчеризацию, регистрацию пассажиров и информирование.
В связи с требованиями по переходу на отечественное ПО для объектов КИИ, а также после ухода вендора VMware из России и прекращения технической поддержки, руководство аэропорта приняло решение о комплексной модернизации виртуальной инфраструктуры. Помимо базовой задачи импортозамещения, перед ИТ-службой стояла критически важный вопрос построения защищенного контура для обработки ИСПДн и ГИС КИИ, требующих особого уровня защиты данных и строгого контроля доступа.
Решение
Для модернизации виртуальной инфраструктуры аэропорт Кольцово выбрал систему виртуализации zVirt разработчика Orion soft. А для обеспечения дополнительной защиты контуров с ИСПДн и ГИС КИИ платформа zVirt используется совместно с продуктом vGate — сертифицированным ФСТЭК России межсетевым экраном для защиты виртуальных сред. Он формирует единый контур защиты всех компонентов платформы виртуализации и позволяет разграничивать доступ между сегментами с разным уровнем безопасности, предотвращая распространение угроз внутри инфраструктуры.
Технологическая связка zVirt и vGate имеет сертифицированную совместимость: продукты интегрированы на уровне кода, что гарантирует их бесшовную работу и сокращает сроки аттестации контура КИИ в соответствии с требованиями регуляторов. Комплекс решает задачи, требующие применения продуктов, сертифицированных по 4 уровню доверия ФСТЭК и 4 классу защиты межсетевых экранов типа «Б».
Результат
Внедрение zVirt и vGate в аэропорту Кольцово было реализовано с учетом специфики работы авиаузла. Удалось обеспечить бесшовную миграцию виртуальных машин с VMware на российскую платформу, а также развернуть защищенный контур для ИСПДн и ГИС КИИ с применением vGate.
Благодаря переходу на комплексное решение аэропорт Кольцово получил сертифицированную виртуальную среду, соответствующую требованиям ФСТЭК для объектов КИИ, с высоким уровнем отказоустойчивости и централизованным управлением через единую консоль, а также полностью устранил зависимость от иностранного ПО и связанные с этим риски.
24/7
поддержка вендора
У вас похожая бизнес-задача?
Задайте нам вопрос и мы предложим решение, подходящее вашей компании.
