A Nemzeti Infrastruktúra Fejlesztő (NIF) Zrt. az ország egyik legnagyobb állami beruházó cége, kiemelt feladata a gyorsforgalmi és közúthálózat fejlesztése, valamint a vasútvonalak teljeskörű korszerűsítése. A cég céljainak eléréséhez és fenntartásához szükséges a folyamatosan fejlesztett informatikai háttér. A vállalatnál történt változásokról Mikos Máté, a NIF szakembere nyújt rövid betekintést.
A fejlesztés az IT-területen időszerű volt, hiszen az elmúlt 2 évben szinte az egész infrastruktúrát sikerült modernizálni – ide értve a hálózati eszközöket is. A határvédelem modernizálása is időszerű volt, de a csere gondolata akkor fogalmazódott meg bennünk, amikor a Forefront TMG EOL időpontja vészes közelségbe került. A tűzfal és VPN infra esetében is már időszerű volt a verzióváltás. Olyan terméket szerettünk volna, amely könnyebben kezelhető és a már akkor is trendi NGFW (Next-Generation Firewall, következő generációs tűzfal) szolgáltatások nagy része megtalálható benne, mindemellett 20 vidéki telephely igényeinek is meg kellett felelni.
A Forefront esetében a megszűnő definíciós frissítések, elavult malware engine jelentette a problémát. A VPN szolgáltatás szintén elavult volt, kockázatot jelentett a frissítések és a követés hiánya. A vidéki telephelyeken pedig a szolgáltatási színvonal nem követte le a központi irodáét. A kollégáknak egységes eszköztárat szerettünk volna biztosítani helyszíntől függetlenül. A vizsgált tűzfalak közül azért esett a választás a Fortinetre, mert az ő termékük volt az, ami mindegyik problémánkra, igényünkre megoldást adott a számunkra fontos üzemeltetési paraméterek mellett. Több mint 400 felhasználó, 120 szerver, két bérelt vonal – ezek voltak azok a számok, amelyekre terveznünk kellett. Ezért választottuk az FortiGate200D vállalati tűzfaltípust, ebből is kettőt, mert az egyik legfontosabb szempont az volt, hogy a lehető legnagyobb rendelkezésre állással tudjunk az üzlet felé szolgáltatni. Fontos szempont volt a folyamatosan frissülő malware, application control, web filtering modul, mert mindig is igény volt a megfelelő minőségű kontroll és ellenőrizhetőség, többek között a kártékony oldalak, torrent kliensek blokkolása.
Többször felmerült az igény a felhasználók által látogatott oldalak statisztikájára, erre a FortiAnalyzer központi hálózati biztonsági naplózó és riportáló megoldása volt a legalkalmasabb. A cégnél mindig is nagy hangsúlyt fektettünk az adatszivárgás elleni rendszerekre, ebben a Fortinet a HTTP_POST és FTP_PUT különálló szűrésével sikerült elkerülnünk azt, hogy a felhasználók kényes dokumentumokat töltsenek fel általunk nem felügyelt szerverekre. Megoldást kellett találnunk a telephelyek csatlakoztatására is, viszont nem szerettünk volna ehhez még egy külön eszközt. Erre tökéletes megoldás volt a FortiAP access points, amelynek segítségével ki tudtuk váltani a korosodó ASA 5505-öket a telephelyeken. Felhasználói oldalról pedig üdvözölték a már szinte alapszintű szolgáltatásként elvárt enterprise WiFit.
Az IT-üzemeltetés oldaláról a könnyű kezelhetőség, átlátható szabályok, a backup vonal kezelése és kérés esetén a gyors adatszolgáltatás könnyítette meg a napi munkavégzést. Az egységes telephelyi infrastruktúra és a nagyon egyszerű vidéki telephelyi eszközcsere (vagy az újabb telephely kialakítása) szintén jelentős fejlődés. Ezeket az eredményeket úgy értük el, hogy a meglévő üzemeltetési stábot nem terheltük jobban le a kelleténél, sőt jelentős erőforrást tudunk más területek fejlesztésére, szinten tartására fordítani, hiszen a jó IT csendben, a háttérben dolgozik, mert proaktívan működik. Az így kialakított rendszer híven tükrözi a Fortinet Security Fabric koncepcióját, mely az együttműködő rendszereken alapszik, ezáltal teremt szinergiát és egységet a biztonsági megoldások között.
(X)
