Москва, 06 декабря 2018 года. – ООО «Акстел-Безопасность» объявляет о завершении внедрения решения PT Application Firewall для защиты внутреннего портала от внешних атак в Красноярском государственном медицинском университете имени профессора В. Ф. Войно-Ясенецкого (КрасГМУ). Внедренный продукт зарекомендовал себя как стабильное решение, отражающее атаки из сети Интернет, 70% которых идут с территории РФ. В системе зарегистрировано 5 млн событий. IT-дистрибутором проекта выступила компания Axoft. Данная история внедрения – номинант премии Magic People, Value-Added People 2018.
Красноярский государственный медицинский университет имени профессора В. Ф. Войно-Ясенецкого является одним из передовых медицинских вузов России, крупным научно-образовательным центром с крепкой материально-технической базой. Здесь обеспечен высокий уровень качества образования и успешно формируются и внедряются современные образовательные технологии.
Экспертами вуза при поддержке ФСБ был проведен аудит и выявлены критические уязвимости внутреннего портала для студентов и преподавателей. С целью повышения уровня информационной защиты основного ресурса университета встал вопрос о модернизации сайта с точки зрения информационной безопасности.
В ходе поиска нужного решения ИТ-специалисты вуза провели анализ рынка. Требуемая система должна была обладать следующими возможностями:
– безопасной публикацией материалов на портале;
– безопасным доступом к сервисам, публичной сети Интернет;
– наличием функционала инспекции SQL-запросов;
– защитой от атак нулевого дня;
– сертификацией ФСТЭК.
Оптимальным ПО, отвечающим всем требованиям университета, стало решение PT Application Firewall. В рамках закупочной процедуры победителем конкурса на поставку решения стала компания «Акстел-Безопасность», обладающая высокой экспертизой в сфере реализации ИБ-проектов. IT-дистрибутором проекта выступила компания Axoft.
PT Application Firewall – решение для защиты веб-приложений от известных и неизвестных атак, включая OWASP Top 10, автоматизированные атаки, атаки на стороне клиента и атаки нулевого дня. Решение основано на передовых технологиях и регулярных исследованиях экспертов, чтобы обеспечить высочайший уровень безопасности и непрерывность бизнес-процессов организации.
Внедрение системы проводилось силами ИТ-специалистов вуза с привлечением экспертов вендора, при поддержке первой линии технической поддержки партнера. В рамках работы были внесены изменения в принципы публикации портала, подключения его к публичной сети.
В настоящий момент решение отражает атаки из сети Интернет, 70% которых идут с территории РФ. В системе зарегистрировано 5 млн событий.
