Zadanie
V komunikačnej WAN sieti Slovenskej pošty, a.s., sa nachádzajú systémy, ktoré poskytujú služby nielen zamestnancom a externým dodávateľom, ale aj širokej verejnosti. Sieť obsahuje množstvo bezpečnostných prvkov umiestnených či už
v dátových centrách, alebo na perimetroch WAN siete. Na týchto perimetroch dochádza k prepo-jeniu vnútornej siete a Internetu.
Bezpečnosť a nepretržitý monitoring týchto prepojení je kľúčovým aspektom bezproblémo-vého fungovania WAN siete, ale tiež garanciou bezpečnosti všetkých IT systémov, ktoré Slovenská pošta, a.s. prevádzkuje. Okrem bezpečnosti je rovnako dôležitý aj dizajn celej WAN siete, implementácia, konfigurácia a celkový manažment použitých bezpečnostných prvkov.
Klient
Slovenská pošta, a. s.
Poštové služby
Viac ako 10.000 zamestnancov
Zabezpečenie ochrany dátových prenosov a prístupov na systémy Slovenskej pošty, a.s., monitoring a správa bezpečnostných prvkov siete.
Naše riešenie
V rámci zabezpečenia ochrany prenosov údajov v dátovej sieti Slovenskej pošty, a.s., sú pravidelne vykonávané nasledovné činnosti:
- Šifrovanie komunikácie na úrovni aktívnych prvkov:
- šifrovanie komunikácie v sieti WAN na úrovni aktívnych prvkov (smerovačov) technológiou IPSec,
- inštalácia, nastavenie, administrácia, monitoring a šifrovanie komunikácie medzi dvoma komunikačnými bodmi siete WAN,
- šifrovanie komunikácie medzi bodom siete WAN Slovenskej Pošty, a.s. a partnerskou organizáciou.
- Monitorovanie a vyhodnocovanie bezpečnostných incidentov na aktívnych prvkoch WAN siete.
- Návrh a konzultácie bezpečnostných riešení v rámci WAN siete.
- Zastupovanie klienta pri jednaniach s tretími stranami o bezpečných komunikáciách, príprava variantných riešení, realizácia vybraných riešení.
- Kontrola a monitorovanie autentifikácie a autorizácie prístupu k sieťam a k ich kritickým dátam prostredníctvom VPN (nepretržitý monitoring 24/7/365 na báze zbierania a analyzovania logov z jednotlivých zariadení zabezpečujúcich bezpečnosť siete).
- Monitorovanie a sledovanie všetkých bezpečnostných zariadení WAN siete a aktualizácie ich operačných systémov.
- Vykonávanie servisných a inštalačných prác na požiadanie v režime 24x7,
- Konzultačná, poradenská a realizačná činnosť pri zmenách a rozširovaní zabezpečenia podľa požiadaviek klienta a taktiež podľa požiadaviek partnerov Slovenskej pošty, a.s. v súlade s rozvojom integrácie IT služieb .
- Odborné workshopy, zamerané na technologické riešenia v oblasti bezpečnosti WAN sietí organizované v spolupráci s výrobcami a poskytovateľmi bezpečnostných riešení.
Špecifické služby sú zabezpečované odbornými certifikovanými IT profesionálmi.
Ochrana dátových prenosov patrí medzi prioritné úlohy odboru IT v rámci Slovenskej pošty. Spoločnosť GAMO patrí dlhé roky medzi našich spoľahlivých partnerov pri plnení tejto úlohy.
Ján Púchy
vedúci odboru prevádzky IT
Prínosy
Zabezpečenie požadovanej úrovne bezpečnosti sieťových zariadení na programovej a technickej úrovni, vrátane ich monitorovania.
Autentizácia, autorizácia a logovanie prístupu k sieťam a k ich kritickým službám a dátam.
Nepretržité sledovanie stavu bezpečnosti informačného systému v celej sieti Slovenskej pošty, a.s.
Konfiguračné a systémové nastavenia bezpečnostných prvkov siete plne pod kontrolou certifikovaných IT profesionálov.
Možnosť odborných konzultácií, poradenstva a realizačných činností pri zmenách a rozširovaní projektu podľa požiadaviek Slovenskej pošty, a.s.