Информация о проекте
Клиент
Группа компаний «Агропромкомплектация» — одно из ведущих агропромышленных объединений России. Активы компании расположены в Тверской, Курской и Рязанской областях. Группа работает по модели замкнутого производственного цикла — от производства сырья до переработки и реализации готовой продукции.
Отрасль
Розничная торговля
Продукт
Группа компаний «Агропромкомплектация»
О компании
ГК «Агропромкомплектация»/ более 3 500 пользователей
//
Группа компаний «Агропромкомплектация» — одно из ведущих агропромышленных объединений России. Активы компании расположены в Тверской, Курской и Рязанской областях. Группа работает по модели замкнутого производственного цикла — от производства сырья до переработки и реализации готовой продукции.
О проекте
//
Выбор единой системы аутентификации стал частью долгосрочного развития системы информационной безопасности группы компаний «Агропромкомплектация».
//
До реализации проекта сотрудники могли использовались логин и пароль без дополнительного подтверждения личности для подключения к корпоративной сети или одновременно работать под одной учетной записью. В условиях цифровизации бизнес-процессов и активного использования удаленного подключения перед организацией стояла задача усилить защиту ИТ-контура и минимизировать риски несанкционированного доступа к корпоративным ресурсам.
Задачи
//
Централизованно усилить защиту ИТ-контура.
//
Снизить риски несанкционированного доступа к корпоративным ресурсам и компрометации учетных данных.
//
Обеспечить защищенный удаленный доступ к корпоративным ресурсам для сотрудников, ИТ-подрядчиков и сторонних контрагентов.
Решение
//
ГК «Агропромкомплектация» построила единую систему аутентификации на базе платформы Avanpost Federation Access Manager.
//
Проект реализовали специалисты департамента информационных технологий «Агропромкомплектации» совместно с экспертами Avanpost. От проектирования до запуска систем — четыре месяца.
//
Миграция пользователей прошла без остановки критически важных сервисов и производственных процессов.
Результат
//
Повышен уровень защиты корпоративных ресурсов для более чем 3 500 пользователей при сохранении удобства работы. Для доступа к корпоративным ресурсам теперь требуется второй фактор аутентификации, для одного пользователя допускается только одна активная сессия.
//
C помощью многофакторной аутентификации защищены все ключевые каналы подключения: удаленные рабочие столы, корпоративные сервисы удаленного доступа (RA VPN, RDGW, RDWA), электронная почта.
//
В зависимости от приложения и полномочий пользователя настроены разные способы подтверждения личности: push-уведомления в мобильном приложении Avanpost, одноразовые пароли TOTP, через мессенджер.
//
Платформа интегрирована с существующими компонентами ИТ-инфраструктуры без ее масштабной перестройки.
Комментарий клиента
//
«Для нас было принципиально важно обеспечить качественно новый, современный уровень защиты доступа ко всему ИТ-контуру компании, включая удаленные рабочие столы, RA VPN и другие бизнес-сервисы. Причем эта защита теперь в равной степени охватывает как штатных сотрудников, так и внешних подрядчиков. Благодаря гибкости платформы мы смогли внедрить разные сценарии многофакторной аутентификации, сохранив привычный комфорт и скорость работы пользователей», — отметил руководитель управления информационной безопасности ГК «Агропромкомплектация» Дмитрий Кужба.
