Тысячи АРМ, сотни серверов, единый центр: как «Ассистент» централизовал ИТ-поддержку госзаказчика

Заказчик

Крупный государственный заказчик с разветвленной территориальной структурой по всей России внедрил систему удаленного мониторинга и управления «Ассистент». Масштаб сети заказчика включает более десятка учреждений в центральном аппарате и 85 территориальных органов — управлений (отделов), действующих на территории каждого субъекта Российской Федерации, с различным количеством автоматизированных рабочих мест и иного оборудования — от небольших подразделений на региональном уровне до крупных узлов на федеральном. В общей сложности инфраструктура насчитывает тысячи автоматизированных рабочих мест (АРМ) и сотни серверов.

Ситуация до внедрения

До внедрения Ассистента использовались различные программные средства, что усложняло сопровождение, увеличивало время реагирования на инциденты и не обеспечивало достаточного уровня контроля и безопасности подключений.

Задачи

Требовалось решить комплекс задач: централизованно управлять всеми рабочими местами, оказывать техподдержку сотрудникам без выезда специалистов, обеспечить безопасное подключение для тех, кто работает дистанционно, и при этом строго соответствовать требованиям ФСТЭК.

Решение

Была приобретена серверная лицензия с несколькими управляющими серверами, которые установили в центральном аппарате, а также лицензия на 200 соединений для подведомственных территориальных органов. Внедрение выполнено по типовой централизованной модели: сервер развернут только у головного учреждения, а не в каждом региональном подразделении. Все администраторы, специалисты по информационной безопасности и технической поддержке находятся в центральном аппарате.

Одним из факторов выбора стало наличие у системы «Ассистент» сертификата соответствия ФСТЭК России, что позволяет применять её в составе систем защиты информации государственных информационных систем и информационных систем персональных данных.

Основные решаемые задачи: удаленная установка ПО на сервер в регионе, диагностика сбоев служб без выезда, контроль запущенных процессов и уязвимостей, передача файлов и патчей по защищенному каналу, соблюдение режима информационной безопасности с логированием всех действий.

Результаты внедрения

Применение Ассистента позволило сократить время обработки заявок, повысить управляемость филиальной сети и обеспечить защищённый доступ к ресурсам в соответствии с актуальными требованиями законодательства. Опыт эксплуатации подтверждает целесообразность использования централизованного решения для сопровождения распределённой сети государственных учреждений. Сокращение времени реакции на инциденты в региональных органах с часов/дней до 5–15 минут; экономия командировочных расходов; единая политика управления; прозрачность ИБ — централизованный аудит всех удаленных сессий, контроль, кто и к чему подключался; масштабируемость — при подключении нового территориального органа не требуется закупка локального сервера «Ассистент», достаточно добавить агентов и выдать лицензию из пула.