«Эн+» модернизировала ЛВС гидроэлектростанций совместно с Cloud X
- CNews FORUM 12 ноября
- CNews AWARDS 12 ноября
- Школа Роста
- Российский рынок облаков за 20 лет
- 30 лет рынку ERP в России
- Сеть как дом
- 10 лет российского бэкапа
- Цифровизация
- Импортозамещение
- Безопасность
- ИТ в госсекторе
- ИТ в банках
- ИТ в торговле
- Телеком
- Интернет
- ИТ-бизнес
- Рейтинги
- Инфографика
|
Команда Cloud X завершила масштабную часть проекта по модернизации сетевой инфраструктуры и повышению киберустойчивости на 4 объектах гидроэнергетики «Эн+». Был произведен полный цикл работ — от аудита и проектирования до пусконаладки, миграции и внедрения механизмов строгого контроля доступа, включая микро и макросегментацию сети, перевод пользователей в защищённый домен Active Directory и внедрение стандарта 802.1X. В настоящий момент проект продолжает развиваться. Об этом CNews сообщил представитель Cloud X.
Ключевой задачей проекта стала перестройка архитектуры безопасности с учётом специфики критической инфраструктуры: разделения ИТ и ОТ сред, минимизации рисков горизонтального перемещения злоумышленников и обеспечения непрерывности технологических процессов. Особое внимание уделялось соответствию требованиям по защите критической информационной инфраструктуры (КИИ) и возможности прозрачного прохождения внешних аудитов.
В рамках проекта специалисты Cloud X провели комплексный аудит существующей сетевой архитектуры, выявили «слепые зоны» в мониторинге и риски, связанные с совмещением корпоративного и технологического трафика. На базе полученных данных была спроектирована новая сегментированная архитектура с чёткими политиками межсегментного взаимодействия и схемами аутентификации конечных устройств.
Практическая реализация включала проведение ПМИ и ПНР на территориально распределённых площадках, поэтапную миграцию пользователей и систем в защищённый домен AD, а также внедрение механизмов контроля доступа на портах. Все работы выполнялись с обязательным планом отката и поэтапным переключением, чтобы исключить влияние на работу АСУ ТП и другие технологические системы.
Важной особенностью проекта стала интеграция требований отказоустойчивости и резервирования на всех уровнях: от каналов связи до сценариев автоматического переключения и мониторинга событий безопасности. Это позволило сохранить стабильность технологических процессов даже в момент активной миграции и перенастройки политик.
Low/no-code-революция: новая архитектура цифровой независимости Конференция
Архитектура решения позволила усилить модель информационной безопасности: принципы сегментации, контроля доступа и мониторинга были адаптированы под новую инфраструктуру и масштабированы на все распределённые площадки. Внедрение dot1x обеспечило привязку устройств к конкретным сегментам и исключило возможность несанкционированных подключений, а микросегментация дала точный контроль над допустимым трафиком между зонами.
По итогам проекта удалось существенно снизить риски несанкционированного доступа и горизонтального перемещения в сети, повысить прозрачность трафика и упростить отчётность для регуляторов. Централизованное управление учётными записями в защищённом домене AD сократило трудозатраты на администрирование и снизило вероятность ошибок при настройке прав.
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.