«Открытие Холдинг» входит в ТОП-35 крупнейших компаний России и в ТОП-5 лидеров финансового сектора, являясь крупнейшим частным игроком в этом сегменте. Компания развивает множество бизнес-направлений, что объясняет наличие сложной ИТ-инфраструктуры. Основной задачей проекта было внедрение понятной пользователям системы, которая позволила бы оптимизировать процедуры шифрования почтовых сообщений и файловых ресурсов при обмене между подразделениями и внешними контрагентами. Кроме того, было необходимо обеспечить наличие централизованной системы управления. На момент старта проекта в ИТ-инфраструктуре заказчика насчитывалось 12 000 рабочих станций, сейчас система функционирует более чем на 20 000 территориально разделенных АРМ (автоматизированных рабочих мест). При этом она модернизируется и дорабатывается под изменяющиеся потребности корпорации.
Справиться с поставленными задачами удалось благодаря внедрению продукта HPE Voltage. Решение оказалось наиболее подходящим для ИТ-инфраструктуры холдинга по ряду причин:
— отсутствие необходимости строить собственный дорогостоящий удостоверяющий центр;— возможность интеграции с любой ИТ-инфраструктурой и простота установки;
— гибкость в использовании и возможность оперативно вносить изменения в его работу в соответствии с потребностями компании;
— удобство использования на любых устройствах (Apple Ipad и Iphone).
Специалистам Axoft и ГК «Инфосекьюрити» удалось оптимизировать процессы информационной безопасности в «Открытие Холдинге»: компания смогла отказаться от использования токенов, что особенно важно для тех, кто применяет шифрование на мобильных устройствах. Интуитивно понятный интерфейс позволил легко освоить систему каждому новому пользователю без специальных знаний.
«Специалистам пришлось работать со сложной гетерогенной ИТ-инфраструктурой, в которой представлено большое количество почтовых и пользовательских доменов, различны леса и уровни доверия между ними, разнятся требования к инфраструктуре рабочих станций, серверов, к виртуальным станциям и т. д. Более того, у разных бизнес-блоков даже банальный почтовый сервис устроен по-разному: кто-то работает с MS Exchange, а кто-то — с IBM lotus. Задача была далеко не тривиальной», — комментирует Вячеслав Касимов, исполнительный директор по информационной безопасности Банка «Открытие».