Сценарий · Корпоративная защищённая инфраструктура

Защита ЦОД и каналов между площадками

Защищаем взаимодействие офис ↔ ЦОД, филиал ↔ ЦОД, ЦОД ↔ ЦОД и виртуальной инфраструктуры с физической сетью на базе ViPNet Coordinator.

О направлении

Защищённый контур вокруг ЦОД

Организуем защищённое взаимодействие центров обработки данных с офисами, филиалами и удалёнными площадками, а также защиту внутри виртуальной инфраструктуры.

ViPNet Coordinator HW 5ViPNet Coordinator VA 5ViPNet xFirewall 5ГОСТ VPN
Обсудить задачу
  • Защита каналов между ЦОД и подключение филиалов к ЦОД.
  • Защита доступа к внутренним сервисам и сегментация инфраструктуры.
  • Виртуальные шлюзы внутри виртуализированных сред.
  • Резервирование архитектуры и территориально распределённые площадки.

Защищённые каналы между площадками

Центры обработки данных соединяются защищёнными каналами, к ним подключаются филиалы и виртуальная инфраструктура.

Задачи

Что решаем при защите ЦОД

Основные задачи защиты сетевой инфраструктуры центров обработки данных.

Защита каналов между ЦОД

Защищённые каналы между центрами обработки данных.

Подключение филиалов к ЦОД

Защищённый доступ филиалов к централизованным сервисам.

Защита доступа к внутренним сервисам

Контролируемый доступ к ресурсам и сервисам ЦОД.

Сегментация инфраструктуры

Разделение инфраструктуры на контуры и контроль взаимодействия.

Виртуальные шлюзы

Защита внутри виртуальной инфраструктуры через ViPNet Coordinator VA 5.

Резервирование архитектуры

Резервные каналы и отказоустойчивость защищённой сети.

Используемые продукты

На чём строим защиту ЦОД

Аппаратные и виртуальные шлюзы для защищённого взаимодействия площадок.

Аппаратный шлюз защищённой сети

ViPNet Coordinator HW 5

Многофункциональный межсетевой экран (NGFW) с ГОСТ VPN для защищённых каналов между площадками и ЦОД.

Виртуальный шлюз

ViPNet Coordinator VA 5

Виртуализированный шлюз для защиты виртуальной и облачной инфраструктуры.

Межсетевой экран нового поколения

ViPNet xFirewall 5

NGFW для защиты периметра ЦОД и сегментации инфраструктуры.

Физический или виртуальный шлюз

ViPNet Coordinator HW 5 или VA 5

Выбор между аппаратным и виртуальным шлюзом зависит от размещения и задач. Формулировки проверены по документации производителя.

Аппаратный шлюз

ViPNet Coordinator HW 5

  • Аппаратное размещение на физическом сетевом периметре.
  • Для филиалов, площадок и ЦОД.
  • Выбирается при необходимости выделенного аппаратного узла.
Виртуальный шлюз

ViPNet Coordinator VA 5

  • Размещение в виртуальной инфраструктуре.
  • Для виртуализированных сред и облачных площадок.
  • Выбирается, когда шлюз требуется внутри виртуальной инфраструктуры.

Отрасли

Где применяется сценарий

Организации с собственными или арендованными центрами обработки данных.

Банки и финансыГосударственные учрежденияТелекомПромышленностьОблачные провайдерыРитейл

Особенности реализации

Как внедряем защиту ЦОД

Проектируем защищённую сеть с учётом топологии площадок и виртуализации.

  • Обследование инфраструктуры ЦОД, площадок и каналов связи.
  • Проектирование защищённых каналов и сегментации инфраструктуры.
  • Выбор аппаратных или виртуальных шлюзов под размещение и задачи.
  • Настройка защищённых каналов, резервирования и политик доступа.
  • Централизованное управление узлами и ключевой информацией.
  • Подготовка эксплуатационной документации и сопровождение.

Следующий шаг

Получить схему защиты ЦОД

Укажите число площадок, состав виртуальной инфраструктуры и задачи резервирования.

Ответим в течение 1 рабочего дня, следующего за датой обращения · Пн–Чт 9:00–18:00, Пт 9:00–17:00 МСК

Обсудить задачу ↗
↑