Поставщиком решения для обеспечения безопасности филиалов в распределенной корпоративной сети АИРТ выбрана компания Allta.
Агентство по идентификации и регистрации животных (АИРТ) создано для осуществления в Украине комплекса мероприятий по идентификации и регистрации сельскохозяйственных животных.
Филиалы АИРТ создаются во всех больших городах Украины. Для более успешной работы и оперативного обмена данными возникла необходимость объединить данные филиалы единой защищенной сетью.
В качестве решения данной задачи выбраны шлюзы динамического предоставления услуг Juniper Networks SRX для филиалов.
SRX — это маршрутизаторы с функциями телефонной связи, обеспечения безопасности и управления, предназначенные для обслуживания объектов, где работают от нескольких до сотен сотрудников.
Межсетевой экран SRX240 применяется для подключения удаленных офисов распределенной сети предприятия к центральному офису посредством технологии туннелирования (VPN туннели), так же для организации защиты сети от внешних атак, и предовращения доступа пользователей к определенным ресурсам. Благодаря поддержке протоколов динамической маршрутизации может использоваться как граничный маршрутизатор небольших офисов.
Таким образом, филиальная сеть АИРТ с помощью SRX реализовывает следующие задачи: защита периметра, защита контента, контроль доступа, визуализация и обработка угроз в масштабе всей сети. Лучшие в своем классе межсетевой экран (МЭ) и VPN защищают периметр, требуя минимальных настроек и гарантируя стабильную производительность. Применяя зонирование и политики, даже не обладающие большим опытом сетевые администраторы не испытают затруднений при установке и настройке шлюзов SRX для филиалов. VPN на базе политик поддерживают более сложные схемы защиты, которые требуют применения динамической адресации и раздельного туннелирования. Защита контента в линейке SRX для филиалов обеспечивается комплексом услуг унифицированной обработки угроз (UTM), в который входят: система предотвращения вторжений IPS, антивирус, антиспам, веб-фильтрация и защита от потери данных на основе фильтрации контента. Все они предохраняют сеть от воздействия постоянно совершенствующихся угроз. В отдельных моделях предусмотрен ускоритель обработки контента Content Security Accelerator для повышения производительности IPS и антивирусного ПО.
