Как мы внедрили мониторинг ИБ в распределённой ИТ-инфраструктуре за 5 дней

Проблема

Лесопромышленный холдинг, работающий в сфере переработки древесины и производящий ДСП, ЛДСП и другие продукты, обратился с задачей построить систему мониторинга для контроля всех каналов передачи информации. Нужно было отслеживать сообщения в мессенджерах, письмах, документах, а также их перемещение внутри и за пределами компании.

Особая сложность заключалась в географии: у компании более 20 подразделений, каждое со своим штатом, и необходимо было обеспечить сквозной мониторинг в каждом из них.

Задача

Разработать и внедрить решение, которое позволит:

• вести централизованный контроль за действиями пользователей во всех подразделениях;
• обеспечить сбор и хранение информации без утрат;
• использовать существующие стандарты и платформы заказчика (в том числе предпочтения в выборе вендора);
• построить отказоустойчивую и масштабируемую систему.

Решение

Проект стартовал с аудита ИТ-инфраструктуры и выбора компонентов. Основой стали серверы HPE и СХД HP MSA 2060, а также управляемые коммутаторы Cisco SG500XG.

В каждом из 21 регионального офиса был установлен выделенный сервер — HP ProLiant ML350 Gen10 или DL360 Gen10. В центре — кластер из трёх DL360 Gen10, СХД MSA 2060 и коммутаторов.

Вся система работает на базе Microsoft Windows Server 2022, Hyper-V и MS SQL Server. Сбор данных организован в два этапа:

1. Мониторинг на рабочих местах,
2. Передача данных по SAN-сети на центральный сервер для обработки.

Вся архитектура была развернута, протестирована и запущена в эксплуатацию всего за 5 рабочих дней.

Результат

• Система мониторинга работает в круглосуточном режиме по всей распределённой ИТ-инфраструктуре

• Информация централизованно поступает в единое хранилище для анализа и отчетности

• Удалось минимизировать риски утечки данных и повысить прозрачность работы сотрудников

• Проект реализован в кратчайшие сроки без остановки бизнес-процессов

• Решение легко масштабируется: при росте компании было добавлено ещё 8 серверов