МТС использует системы Blue Coat для защиты своей сети от Интернет-угроз

Компания «Мобильные ТелеСистемы» (МТС) внедрила в сети своего центрального
офиса в Москве новую систему защиты от веб-угроз на базе оборудования Blue
Coat, ведущего мирового производителя решений для обеспечения безопасности
Интернет-коммуникаций и повышения производительности бизнес-приложений.

Ранее в сети МТС были установлены прокси-серверы Squid, эксплуатация которых
вызывала ряд проблем для администраторов. В частности, блокирование доступа к
определенным сайтам и веб-приложениям осуществлялась на основе использования
списков, которые поддерживались вручную специалистами IT-отдела, требовали
много времени, и такая система перестала устраивать компанию. Другая проблема
была связана с неавторизованным использованием таких приложений, как, например,
ICQ или Skype, которые легко обходили защиту прокси-серверов. Для решения этой
проблемы в МТС использовались инструменты на базе open source, позволяющие
анализировать log-файлы, но это также занимало очень много времени и требовало
значительных ресурсов.

В итоге, после анализа всех существующих на рынке решений, специалисты МТС
решили выбрать для реализации проекта оборудование Blue Coat – две системы
ProxySG и два устройства ProxyAV.

Поставку оборудования осуществила компания Jet Infosystem, сервисную
поддержку систем осуществляет авторизованный сервисный центр Blue Coat в России
– компания Web Control.

Установленные в сети московского офиса компании четыре устройства позволили
полностью защитить более 7 тыс. сотрудников мобильного оператора от
интернет-угроз и получить ряд преимуществ, по сравнению с защитой на базе
Squid-прокси. Блокирование доступа к определенным категориям сайтов и
приложениям осуществляется автоматически     на базе
политик, инциденты в сфере безопасности определяются в реальном времени, при
этом IP-адрес виновника фиксировался мгновенно. Использование в сети двух
устройств ProxyAV позволило блокировать до 70% поступающих в корпоративную сеть
вирусов, что добавило еще один уровень защиты от вирусов в дополнение к
персональным антивирусным системам, установленных на рабочих станциях.

«Переход на устройства Blue Coat позволил нам резко улучшить ситуацию сразу
в нескольких сферах, — сказал Константин Соломатин, технический специалист
компании МТC. – Мы смогли уменьшить количество прокси-серверов с пяти до двух,
мы теперь не нуждаемся в поддержке статичных списков блокируемых сайтов, что
было очень неэффективным и занимало исключительно много времени. Детальный
анализ интернет-статистики теперь занимает порядка десяти минут вместо
нескольких недель и, кроме того, мы существенно повысили степень защиты от
вирусов и вредоносного ПО».

Еще одной причиной, которая определила выбор специалистов МТС, стала
стоимостная эффективность решения Blue Coat. В частности, это возможность
сэкономить порядка 35% полосы пропускания WAN за счет блокирования таких
«пожирателей трафика», как приложения P2P, и регулирования доступа к
интернет-видео, что подтвердилось уже в первый месяц использования новой
системы.