"Акстел-Безопасность" повысила уровень информационной защиты веб-ресурса Красноярского государственного медицинского университета

2018

6 декабря 2018 года компаения «Акстел-Безопасность» объявлила о завершении внедрения решения PT Application Firewall для защиты внутреннего портала от внешних атак в Красноярском государственном медицинском университете имени профессора В. Ф. Войно-Ясенецкого (КрасГМУ).

По информации компании, экспертами вуза при поддержке ФСБ был проведен аудит и выявлены критические уязвимости внутреннего портала для студентов и преподавателей. С целью повышения уровня информационной защиты основного ресурса университета встал вопрос о модернизации сайта с точки зрения информационной безопасности.

В ходе поиска нужного решения ИТ-специалисты вуза провели анализ рынка. Требуемая система должна была обладать следующими возможностями:

• безопасной публикацией материалов на портале;
• безопасным доступом к сервисам, публичной сети Интернет;
• наличием функционала инспекции SQL-запросов;
• защитой от атак нулевого дня;
• сертификацией ФСТЭК.

Оптимальным ПО, отвечающим всем требованиям университета, стало решение PT Application Firewall. В рамках закупочной процедуры победителем конкурса на поставку решения стала компания «Акстел-Безопасность». IT- дистрибутором проекта выступила компания Axoft.ИТ-директор «Роснефти» Дмитрий Ломилин выступит на TAdviser SummIT 28 ноября

Внедрение системы проводилось силами ИТ-специалистов вуза с привлечением экспертов вендора, при поддержке первой линии технической поддержки партнера. В рамках работы были внесены изменения в принципы публикации портала, подключения его к публичной сети.

В ходе эксплуатации системы выяснилось, что нагрузка на систему превысила расчётные значения в выбранной конфигурации и возникла задача по оптимизации обработки трафика. Решением данной задачи стала установка PT Application Firewall в среду виртуализации с необходимым увеличением мощностных ресурсов. Это помогло оптимизировать нагрузку на веб-серверы и стабилизировать работу всей системы. Максим Прокопов, руководитель направления Информационной Безопасности ООО «Акстел-Безопасность»

Мы планируем дальнейшее развитие решения: будем продлевать техническую поддержку на 2019 год, расширять функционал путем приобретения технологии P-Code для целевой защиты в режиме реального времени. Система выполняет поставленные задачи, продукт зарекомендовал себя как стабильное решение, предотвращающее атаки извне, а партнер и производитель проявили себя клиентоориентированными и гибкими в решении возникших проблем. Александр Иванов, инженер по защите информации КрасГМУ