ланит презентация финнополис фин

Гармония бизнеса и информационных технологий

О группе компаний ЛАНИТ

25 лет успешного развития

ЛИДИРУЮЩАЯ занимает первые позиции в рейтингах ИТ-компаний

ВСЕРОССИЙСКАЯ 49 подразделений в России и др. странах

КЛИЕНТООРИЕНТИРОВАННАЯ для 10 тыс. заказчиков реализовано свыше 100 тыс. проектов

ИННОВАЦИОННАЯ 20 направлений деятельности, инновационные разработки

ПРОФЕССИОНАЛЬНАЯ 8000 сотрудников

ТЕХНОЛОГИЧНАЯ свыше 250 партнеров, наличие высоких статусов

Основные направления деятельности

Интеграция (системная, сетевая)

Дистрибуция (широкопрофильная и премиальная дистрибуция продуктов и решений, электротехнического и инженерного оборудования)

Инженерные системы (вентиляция, кондиционирование и холодоснабжение, безопасность и автоматика объектов, бесперебойное электропитание, АСУТП)

Консалтинг (ИТ-, финансовый и управленческий консалтинг, внедрение систем ERP, CRM, EPM, PLM, BPM)

ИТ-аутсорсинг (техническая поддержка, управление ПО, приложениями, ЦОД, серверной и сетевой инфраструктурой, администрирование СУБД)

Банковское оборудование (поставка банковского оборудования и профессиональные услуги банкам; разработка программного обеспечения; проектирование)

Профессиональное обучение и сертификация

Масштабные проекты Ланит

Один из самых масштабных отечественных ИТ-проектов

Портал - автоматизированная система, состоящая из 10 функциональных подсистем и поддерживающих все регулируемые законодательством процессы размещения государственных заказов. Портал государственных закупок (zakupki.gov.ru)

За 2014 год на портале в соответствии с № 44-ФЗ: • зарегистрировано 249 117 организаций, • опубликовано 2 781 706 извещений на сумму 6 035 541,9 млн. руб., • заключено 2 761 710 контрактов на 5 495 406,4 млн. руб.

В рамках закупок по № 223-ФЗ: зарегистрировано 74 130 организаций-заказчиков, опубликовано 1 068 446 извещений на 17 760 817,8 млн. руб. и 29 623 положений о закупках.

Портал государственных закупок (zakupki.gov.ru)


С 2011 года ЛАНИТ разработал и апробировал целый ряд сервисов и инструментов ЕМИАС, среди которых: электронная регистратура, запись на прием к врачу различными способами и др.; Центр мониторинга ЕМИАС - позволяет в режиме он-лайн контролировать ситуацию с обеспечением медицинской помощью населения Москвы.

К ЕМИАС подключено 660 поликлиник Москвы (97% от общего количества).

Системой воспользовались более 7 млн. горожан.

Совершено более 118 млн. записей на прием к врачу, при этом среднее количество приемов в системе в день – 230 тыс.

Единая медицинская информационно- аналитическая система города Москвы (ЕМИАС)


Высокотехнологичное пространство для обучения. Общая площадь объекта - 64 000 кв. м.

• Оснащение инженерными системами и ИТ-инфраструктурой, слаботочными и электрическими сетями.

• Строительство автономного энергоцентра общей мощностью 15 МВт.

• Интеграция системы создания и распространения интерактивных электронных публикаций Active Textbook с платформой «Виртуальная Школа» университета.

Корпоративный университет Сбербанка России


• Создание современной интегрированной ИТ-платформы для непрерывной работы вычислительных, инженерных, мультимедийных, телевещательных систем, систем безопасности, диспетчеризации и управления стадионом.

• Внедрение вендинговых аппаратов по выдаче и пополнению неперсонализированных банковских карт..

Спортивный комплекс «Спартак»


Общая площадь зданий, в которых ЛАНИТ внедряет системы, – более 150 000 кв. м.

• Системы электроснабжения • Тепло- и водоснабжение • Противопожарные системы • Системы безопасности • Телекоммуникационные системы • Мультимедийные системы • Автоматизация и диспетчеризация инженерных систем

Космодром «Восточный», Амурская область


• Создание и поддержка Единой автоматизированной информационной системы ОСАГО, поддержка программно- аппаратной платформы, обеспечивающей функционирование системы.

• Создание и поддержка Единой автоматизированной информационной системы «Бюро страховых историй», объединившей информационную базу по ОСАГО с банками данных по КАСКО и ДСАГО.

Система работает в режиме 24х7, предполагаемый объем хранимых данных за шестилетний период составит более 10 ТБ.

Российский союз автостраховщиков


Строительство крупнейшего в России высокотехнологичного модульного центра обработки данных.

Общая площадь - 3 000 кв. м.

Модульная конструкция предполагает возможность увеличения площади и мощности, оперативного демонтажа и установки в другом месте.

• Поставка и поддержка модульных систем. • Создание системы бесперебойного электропитания. • Создание системы кондиционирования серверных помещений.

«ВымпелКом», оператор связи

Новые масштабные проекты Ланит

ЛАНИТ разрабатывает техническую платформу для перспективной платежной системы Банка России. Перспективная платежная система Банка России – ключевой механизм, через который реализуется денежно-кредитная и бюджетная политика государства.

Перспективная платежная система Банка России

ЛАНИТ разработал и передал в эксплуатацию пилотную версию единого портала жилищно- коммунальных услуг. Ресурс добавит открытости, прозрачности, упростит все процедуры в сфере ЖКХ.

Государственная информационная система жилищно- коммунального хозяйства Российской Федерации

Награды

Президент Российской Федерации Владимир Путин объявил благодарность коллективу ЛАНИТ за достигнутые трудовые успехи и высокие показатели в профессиональной деятельности.

66 руководителей и специалистов группы компаний ЛАНИТ отмечены государственными наградами.

Впервые в истории отечественной ИТ-отрасли заслуги ИТ- специалистов получили столь высокое признание государства.

Рейтинги, награды

2014 1-е место в рэнкинге крупнейших российских ИТ-компаний («Эксперт РА»). 1-е место в рейтингах крупнейших консультационных компаний России («Коммерсант- Деньги», «Эксперт РА»). 2-е место в рейтинге российских ИТ-компаний («Коммерсант-Деньги»). 2-е место в рейтинге крупнейших российских ИТ-компаний («РИА Рейтинг», CNews).

2013 Лауреат Национальной премии «Компания года» в номинации «IT-компания» (РБК при поддержке Торгово-промышленной палаты РФ)

Победитель V-го ежегодного всероссийского конкурса Министерства связи и массовых коммуникаций РФ и ComNews «Лучшие 10 ИТ-проектов для госсектора 2013» (типовое решение для автоматизации лицензирования отдельных видов деятельности и Единая медицинская информационно-аналитическая система Москвы).

Динамика оборота (1995-2014 гг.)

В 2014 году оборот ЛАНИТ составил 91,3 млрд. руб. (рост 18,6%)

Структура оборота: направления, отрасли

Структура оборота по направлениям деятельности

Структура оборота (интеграционные проекты)

по отраслям экономики

Вселенная ЛАНИТ

Ланит в России и странах СНГ

Ключевые клиенты

• Высший арбитражный суд РФ • Федеральное казначейство • Министерство связи и массовых коммуникаций РФ • Министерство сельского хозяйства РФ • Министерство транспорта РФ • Министерство РФ по делам гражданской обороны и

чрезвычайным ситуациям • Министерство экономического развития РФ • Федеральная антимонопольная служба

Свыше 100 государственных учреждений и организаций всех уровней, в том числе:

• Федеральная служба по гидрометеорологии и мониторингу окружающей среды

• Федеральная таможенная служба • Федеральное агентство по образованию • Федеральное агентство специального строительства • Пенсионный фонд РФ • Федеральный фонд содействия развитию жилищного

строительства

Ключевые клиенты - финансы

• Центральный банк РФ • Сбербанк России (включая территориальные

подразделения) • Росбанк • Банк Москвы • Банк «Санкт-Петербург» • Газпромбанк • Ренессанс Кредит

Около 100 банков, финансовых и страховых компаний России и стран СНГ, в том числе:

• БИНБАНК • АльфаСтрахование • Росгосстрах • Страховое общество ЖАСО • Российский союз автостраховщиков • А3 система платежей • ВТБ-Факторинг

Ключевые клиенты - ТЭК

• Газпром

• Лукойл

• ТНК-ВР

• Роснефть

• Росэнергоатом

• ИНТЕР РАО ЕЭС

Более 70 предприятий топливно- энергетического комплекса, включая:

• РАО Энергетические системы Востока

• КЭС-Холдинг

• Мосэнерго

• МОЭК

Ключевые клиенты - промышленность

• Ростех

• Вертолеты России

• ОБОРОНПРОМ

• АВТОВАЗ

• Объединенная металлургическая компания

• ЕВРАЗ

• МЕТАЛЛОИНВЕСТ

Крупнейшие предприятия металлургии и машиностроения, строительного и добывающего комплекса, химической промышленности, в том числе:

• Трансмашхолдинг

• Объединенная авиастроительная корпорация

• Объединенная двигателестроительная корпорация

• УРАЛХИМ

• ФосАгро

• ГК МонАрх

• Штерн Цемент

Ключевые клиенты - телеком, ритейл, транспорт, спорт

• Вымпелком

• Мобильные ТелеСистемы

• Аэропорт Внуково

• Аэропорт Домодедово

• РЖД

• НИС Глонасс

• ВГТРК

Операторы мобильной связи, торговые и транспортные компании, а также спортивные организации, в том числе:

• «Ашан»

• «Перекресток»

• Олимпийский комитет России

• Многофункциональный спортивный комплекс

«Спартак»

Крупнейшие проекты

• Разработка, модернизация и эксплуатация порталов закупок (94-ФЗ, 223-ФЗ, 44-ФЗ).

• Разработка перспективной платежной системы Банка России – ключевого механизма, через который

реализуется денежно-кредитная и бюджетная политика России.

• Создание единой государственной федеральной централизованной информационной системы

жилищно-коммунального хозяйства (ГИС ЖКХ).

• Разработка типовых решений для предоставления государственных и муниципальных услуг в

электронном виде для граждан, органов исполнительной власти и многофункциональных центров в 83

субъектах РФ.

• Создание государственной информационной системы топливно-энергетического комплекса (ГИС

ТЭК).

Электронное правительство:


• Создание интегрированной ИТ-платформы для непрерывной работы вычислительных, инженерных, мультимедийных, телевещательных систем, систем безопасности, диспетчеризации и управления спортивным комплексом «Спартак» (Москва).

• Внедрение централизованной системы сбора, анализа и корреляции событий, сетевых потоков и конфигураций сетевого оборудования (SIEM) в банке «Российский Кредит».

• Создание ИТ-инфраструктуры центрального офиса «Объединенной нефтехимической компании» и интеграция систем с территориально удаленными площадками.

• Модернизация серверной инфраструктуры Центральной пригородной пассажирской компании для автоматизации администрирования и управления сетевыми устройствами и инфраструктурой из одной точки.

• Создание вычислительных, телекоммуникационных и мультимедийных систем для олимпийских объектов «Сочи-2014» для проведения прямых репортажей в горном кластере

• Миграция службы сетевых файлов и печати компании «Газпром информ» с платформы Novell Netware на платформу Microsoft Windows.

Интеграция:


• Автоматизация бизнес-процессов Операционного блока и Правового департамента

Сбербанка России.

• Модернизация и автоматизация бизнес-процесса выдачи и обслуживания зарплатных

пластиковых карт в Розничном блоке Сбербанка России.

• Создание системы управления стоимостью компании в ОАО «ИНТЕР РАО ЕЭС».

• Аудит логистической системы комплектования проектов ОАО «Сибтрубопроводстрой»

Консалтинг:


• Техническое обслуживание и обеспечение эксплуатации программно-аппаратного комплекса Информационно-аналитической системы мониторинга ключевых показателей и средств вычислительной техники Федерального казначейства.

• Обслуживание оборудования и сопровождение программного обеспечения в территориальных управлениях Росимущества.

• Управление средой печати для «Газпромнефть-Логистика». • Поддержка пользователей в филиальных отделениях банка «Российский Кредит» в различных субъектах

Российской Федерации. • Техническая поддержка рабочих мест сотрудников «Ренессанс Кредит». • Поддержка ИТ-инфраструктуры и пользователей филиалов, точек продаж, региональных офисов продаж «ВТБ

Страхование». • Предоставление в аренду, обеспечение работоспособности и доступности серверного и сетевого оборудования,

обеспечение канала связи Межгосударственной телерадиокомпания «МИР». • Поддержка ИТ-инфраструктуры платежной системы А3.

Аутсорсинг:


• Внедрение решения по автоматизации проектирования и технологической подготовки

производства на предприятиях «Объединенной двигателестроительной корпорации».

• Внедрение решения по автоматизации проектирования и технологической подготовки

производства на предприятиях холдинга «Вертолеты России».

Product Lifecycle Management (PLM):


• ИТ-инфраструктура обеспечения непрерывности деятельности Фонда обязательного медицинского

страхования.

• Крупнейший в России модульный ЦОД «ВымпелКом» (3000 кв. м). Каждый модуль оснащен системой

электрораспределения и активного естественного охлаждения NaturalFresh-Aircooling.

• Защищенная мультисервисная корпоративная инфраструктура ОАО «Вертолеты России».

• Инфраструктура корпоративного университета Сбербанка.

• Инженерные системы «Альфа-Банка» для вычислительного центра, офиса Nagatino i-land, офисов в

Самаре и Красноярске.

• Инженерные системы индустриальных парков PNK Group.

Инженерные системы:


• Комплексное техническое обслуживание банкоматов Всероссийского банка развития регионов. • Оснащение банкоматов Азиатско–Тихоокеанского банка активной антискимминговой защитой и ПО для

информирования о состоянии банкоматов. • Поставки смарт-сейфов для авто-инкассации в «Абсолют Банк», «Газпромбанк», «НОТА- Банк». • Поставка и подключение банкоматов Военно-Промышленного банка к системам мониторинга и файлового

обмена. • Поставка программно-аппаратного комплекса для бесконтактной оплаты проезда в наземном транспорте

Москвы. • Внедрение вендинговых аппаратов по выдаче и пополнению неперсонализированных банковских карт на

стадионе футбольного клуба «Спартак» (Москва). • Оснащение программного обеспечения банкоматов «Росбанка» защитой от несанкционированного

доступа на базе решения ATMshield.

Банковские технологии:


• Предоставление Российскому экономическому университету им. Г.В. Плеханова виртуальных

вычислительных мощностей в облаке OnCloud.ru под обеспечение работы информационного портала.

• Хостинг ERP-системы SAP для сети розничных магазинов Inventive Retail Group.

• Размещение в облаке системы SAP CRM for Retail сети магазинов «Уютерра».

• Размещение в облаке ИТ-инфраструктуры межгосударственной телерадиокомпании «Мир».

• Резервирование в облаке ИТ-инфраструктуры «ИНТАЧ Страхование» для восстановления деятельности в

случае чрезвычайной ситуации (DRP).

• Предоставление вычислительных ресурсов и техническое обеспечение интернет-сервиса «ЛАЙВ!»

компании «1С: Бухучет и торговля». Сервис позволяет работать с программными продуктами «1С» через

Интернет без установки и настройки.

Облачные технологии:


• Обучение информационной безопасности сотрудников Федерального казначейства.

• Привлечение общественных наблюдателей к участию в проведении ЕГЭ.

• Консультационные услуги по повышению квалификации государственных служащих, осуществляющих

взаимодействие со СМИ в судах общей юрисдикции, арбитражных судах и управлениях Судебного

департамента при Верховном Суде Российской Федерации.

• Подготовка пользователей Единой московской информационно-аналитической системы (ЕМИАС) к

внедрению медицинской электронной карты.

Обучение:


• Технология распознавания жестов Viziware.

• Электронные учебники на платформе Active Textbook.

• Программно-аппаратный комплекс АВИР (АВто-Инкассация Ритейла), который позволяет проводить

онлайн-инкассацию денежных средств непосредственно в магазинах с использованием

специализированных смарт-сейфов и зачислять различные виды выручки на счета в банке в режиме

реального времени.

• Принципиально новый тип детектора алкогольного опьянения «Алкорамка».

Инновации:

Партнеры – более 250 компаний

Коллектив профессионалов

• Работает 8000 сотрудников.

• Специалисты ЛАНИТ обладают более 3000 сертификатами ведущих мировых корпораций, многие

имеют ученые степени.

• Статус «Привлекательный работодатель» по данным портала Superjob.ru с 2007 г.

• Группа компаний ЛАНИТ заняла 36-е место в «Рейтинге работодателей России 2014» компании

HeadHunter и получила специальный приз «Внутренний HR- бренд».

• 57-е место в рейтинге «ТОП-100 идеальных работодателей России 2014 года» международного

агентства Universum.

Некоторые факты из истории Ланит

Некоторые факты из истории Ланит

Весь спектр лицензий

• Управления Федеральной службы по надзору в сфере защиты прав потребителей и благополучия

человека,

• Федеральной службы по техническому и экспортному контролю,

• Центра по лицензированию, сертификации и защите государственной тайны ФСБ России,

• Федеральной службы по надзору в сфере здравоохранения и социального развития,

• Министерства РФ по делам гражданской обороны, чрезвычайных ситуаций и ликвидации последствий

стихийных бедствий.

Направления деятельности ЛАНИТ обеспечены полным набором необходимых лицензий, сертификатов и свидетельств:

Решения

Сервис облачного хранения резервных копий

Backup-as-a-Service

BaaS и Традиционные системы резервного копирования (СРК)

40

Территориальная привязка к объекту

Совместимость СРК с бизнес-приложениями

Обеспечение надежности СРК ≡

избыточность ресурсовЗатраты на персонал

поддержки СРК

Скорость подключения при отсутствии

избыточных ресурсов:месяцы на закупку

Обеспечение совместимости

аппаратных компонентов при модернизации

Рост капитальных затрат

BaaS:Мобильность

BaaS:Проблема

отсутствует

BaaS:SLA

BaaS:Затраты = 0

BaaS:1 рабочий день

BaaS:Проблема

отсутствует

BaaS:Только

операционные расходы

Backup-as-a-Service – это:

41

Отсутствие территориальной

привязки к объекту

Отсутствие капитальных

затрат

Отсутствие проблемы взаимной

совместимости аппаратных компонентов

Скорость подключения

дополнительных ресурсов:

≤ 1 рабочий день

Затраты на персонал

поддержки СРК= 0 (НОЛЬ)

Обеспечение надежности

системы согласно SLA

Отсутствие проблемы

совместимости СРК с бизнес-

приложениями

Как работает Backup-as-a-Service?

42

ЦОД заказчика и его информационная

система

Сервис хранения резервных копий / Backup-as-a-service

Портал самообслуживания

ПО управления резервными копиями

Масштабируемое, географически распределенное хранилище

Управление услугой

Резервное копирование информации в системе

Настраивает свою информационную систему так, чтобы резервные копии информации посылались на хранение в ЦОД поставщика услуги

Управляет сервисом с помощью портала самообслуживания

Заказчик:

Структура системы

Портал самообслуживания

Компонент управления и

поддержки пользователей

ПО управления резервными

копиями

Компонент управления и мониторинга

Система хранения

Компонент обеспечения

отказоустойчивости

Компонент обеспечения

балансировки нагрузки

Биллинг

Сбор статистики

Информационная безопасность

Автоматизация процесса резервирования и восстановления данных

с помощью линейки продуктов

t

Неавтоматизированный процесс резервирования и восстановления данных

45

Сбо

й

Обнаружениеинцидента

Выбор стратегии восстановления

Восстановление Тестирование Информированиепользователей

Запу

ск

прил

ожен

ий

Соз

дани

е ре

зерв

ной

копи

и

Время простоя в работе 8 часов

t

Соз

дани

е ре

зерв

ной

копи

и

Автоматизированный процесс резервирования и восстановления данных

47

Восстановление ТестированиеИнформирование

пользователей

Предупреждение системы мониторинга t ≤ 0

Оповещение администраторов t = 0

Определение причины инцидента t ≥ 0

Выбор стратегии восстановления t ≥ 0

Сбо

й

Запу

ск

прил

ожен

ий

Время простоя сокращается на > 60%

Решение на базе продуктов Microsoft System Center 2012 – это:

49

Минимизация трудозатрат сотрудников

в процессе восстановления работы

Минимизация простоя в работе сотрудников и компании путем автоматизации процессов:

Поиска проблемы; Оповещения

ответственных сотрудников;

Обнаружения ошибок.

Минимизация затрат на поддержку работы систем

Продукты Microsoft System Center 2012, используемые в процессе автоматизации:

Проактивный мониторинг ИТ-инфраструктуры, обнаружение сбоя и

оповещение ответственных

администраторов.

Резервное копирование и восстановление

данных.

Автоматизация процесса поиска и

восстановления данных.

Мониторинг элементов инфраструктуры

Расширяемый мониторинг за счет механизма Management Pack:

Операционные системы: Windows, Unix, Linux

Программное обеспечение: Microsoft, Oracle, IBM 1С, самописное ПО

Доступ к серверу

Подключение к интернету Серверное

оборудование

Сетевое оборудование

ИБП Оргтехника

Мониторинг сетевой инфраструктуры

53

Интеграция с большинством современных производителей сетевого оборудования:Cisco, 3Com, HP, Juniper и другими

Построение сетевых диаграмм с возможностью отображения подключенных компьютеров

Мониторинг сервисов

54

Мониторинг работы всех элементов, необходимых для работы сервиса в целом

Data Protection Manager (DPM) – инструмент для резервного копирования и восстановления данных

56

Централизованное резервное копирование на диски и ленточные библиотеки

Возможности резервного копирования для:• Windows• Виртуальные машины Hyper-V• Exchange• SharePoint• SQL Server

Быстрое восстановление

Отдельные файлы c Windows-систем

System State

Bare Metal Recovery

Виртуальные машины Hyper-V

Почтовые ящики Exchange

Отдельные документы SharePoint

Базы SQL Server на момент времени

Полная поддержка со стороны Microsoft

Orchestrator (ранее – Opalis) – мощный инструмент для автоматизации ИТ-процессов

59

Удобный GUI-интерфейс

Интеграция со всеми продуктами System Center

Интеграция со множеством сторонних систем (IBM, HP, VMware)

Автоматизация типовых операций персонала эксплуатации

с помощью продуктов

t

Неавтоматизированный процесс подготовки рабочего места для нового сотрудника

61

Вы

ход

ново

го

сотр

удни

ка

Установка клиентов разных систем

разными администраторами

t →∞

ОжиданиеСоздание заявок

на установку дополнительного

ПО

Подключение к сети, установка базового

набора ПО, подключение

периферийных устройств

Создание учетной записи,получение ПК

Создание заявки на добавление учетной записи

и выдачу ПК

Заполнение форм и документов в

службе персонала

Время начала работы в штатном режиме – не предсказуемо

t

Автоматизированный процесс подготовки рабочего места для нового сотрудника

63

Вы

ход

ново

го

сотр

удни

ка

Заполнение форм и документов в службе персонала Автоматическое создание учетной записи в момент внесения данных о сотруднике в HR-систему Автоматическое формирование заявки в ИТ-службу на выдачу ПК и установку всего необходимого ПО в

соответствии с должностью и подразделением сотрудника

Получение ПК Подключение к сети Автоматическая установка ОС и ПО в соответствии с предварительно

настроенными сценариями

Первый вход в систему: автоматическое подключение периферийных устройств с помощью механизма групповых политик

Работа нового сотрудника в штатном режиме

Время простоя сокращается!

Продукты Microsoft System Center 2012, используемые в процессе автоматизации:

Управление рабочими станциями и серверами, развертывание ОС и ПО,

инвентаризация.

Интегрированное решение для

автоматизации поддержки и

предоставления ИТ-сервисов.

Автоматизация процесса поиска и

восстановления данных.

Configuration Manager (SCCM) – комплексное средство для управления парком ПК

Инвентаризация оборудования и ПО Учет использования ПО

Установка и удаление ПО и обновлений

Установка ОС и обновлений

Анализ соответствия заданной конфигурации

Удаленный доступ

Защита доступа к сети

Управление мобильными устройствами

Создание отчетов

Service Manager (SCSM) – интегрированное решение для автоматизации поддержки и предоставления ИТ-сервисов

69

Поддержка методологии ITIL и MOF

Портал самообслуживания Интеграция с другими продуктами System Center

Orchestrator (ранее – Opalis) – мощный инструмент для автоматизации ИТ-процессов

71

Удобный GUI-интерфейс

Интеграция со всеми продуктами System Center

Интеграция со множеством сторонних систем (IBM, HP, VMware)

Защита терминального доступа

Все еще используете стандартную архитектуру с «толстыми» клиентами?

Значит, Вы мало контролируете действия пользователей!

Значит, Вы несете риски из-за хранения конфиденциальных данных локально на АРМ пользователей!

Значит, Вы тратите слишком много средств на создание и администрирование системы!

Значит, Вы вынуждены испытывать трудности с интеграцией продуктов ИБ в «толстых» клиентах!

Зачем?

Решение

Создание системы терминального доступа

с использованием «тонких» клиентов

Определение прав доступа пользователей

Контролирование целостности ключевых

файлов системы

Структура системы

Тонкий клиентМодуль хранения образов ОС (ШИПКА-С/Аналог)

АРМ Администратора системы (ШИПКА-А/Аналог)

Программно-аппаратный контроль целостности файлов(АПМДЗ Аккорд/Аналог)

ПАК защиты от НСД терминального сервера (Аккорд TSE/Аналог)

Программный или программно-аппаратный модуль подключения к ТС (ШИПКА-К/Аналог)

Схема работы решения Центр-Т

АРМ «Центр»

ШИПКА-А

1. Создание шаблонов2. Сборка образов3. Подписание образов

Ферма терминальных серверов

ШИПКА-С

ШИПКА-К Пользователи СТД

Сервер хранения и сетевой загрузки

1. Создание пользователей2. Сопоставление образов ОС

пользователям в соответствии с правами3. Проверка ЭЦП под основными образами4. Отправка образов по запросу клиента в

случае успешной и/а

1. И/а пользователя в ШИПКе-К при старте2. Запрос образа ОС3. Идентификация на сервере хранения и загрузки по SN4. Проверка ЭЦП полученного образа5. Запрос старта сессии с терминального сервера6. И/а на терминальном сервере в ПАК Аккорд

Терминал с функцией

загрузки по сети

(с установленным ПАК Аккорд)

Передача ШИПок-С

Передача обновленных образов ОС

Загрузка образа ОС терминального

клиента

Запрос образа ОС терминального

клиента

Инициализация терминальной

сессии

Защищенный терминальный доступ – это:

78

Контроль целостности программ и данных,

их защита от несанкционированных

модификаций

Защита от несанкционированного

доступа к АРМ

пользователя

Запрет запуска неразрешенных

программ

Доверенная загрузка ОСКонтроль доступа к USB устройствам

Простота администрирования

Защищенный удаленный доступ с мобильных устройств

Текущая ситуация

80

Необходимость непрерывного доступа к рабочим инструментам

Популярные MDM продукты не решают задачу обеспечения ИБ

Требуется высочайший

уровень о

беспечения

безопасностиСопровождение системы

Соответствие требованиям регуляторов и внутренним стандартам безопасности

Кто и зачем?

Ключевые сотрудники, часто находящиеся вне

офиса

Сотрудники компаний-

контрагентов

Первые Лица компании

Руководители крупных

подразделений

КТО? ЗАЧЕМ?

Доступ к корпоративной почте, приложениям и другим рабочим инструментам

Доступ для удаленного администрирование ИС

Описание решения

Защищенный планшетЗащищенный канал связи

Шифрование жесткого диска

Ограниченный доступ к конфиденциальным ИС

Контроль политик мобильных устройств

Состав решения

Планшет Lenovo под управлением Microsoft Windows

Управление мобильными устройствами (MSCCM)

Средства антивирусной защиты

Средства шифрования данных (Базовый доверенный модуль)

Однонаправленный шлюз безопасности (Лисси-крипто)

Защищенный удаленный доступ ViPNet Coordinator (или аналоги)

Сервер публикации «рабочих» приложений Microsoft TMG

Схема работы

Интернет

ЛВС

ИС ЛВС

ViPNet Client ViPNet Coordinator HW 2000

Shield MultiService-FW

Интернет

ViPNet ClientViPNet Coordinator

HW 2000

ЛВС


Интернет

ЛВС

ИС ЛВС




Удаленный пользователь

Устройство доступа

НСД к устройству

доступа

Воздействие вредоносного кода на устройства доступа

Воздействие вредоносного кода

Интернет

НСД к информации

при передаче НСД к ИС извне

Передача информации

ИС



Передача информации

Межсетевой экран

Изо

лиро

ванн

ый

сегм

ент

Инт

ерне

т Однонаправленный шлюз

Внутренний сегмент ЛВС

НСД к ИС извне




Передача информации в VPN-туннеле

Передача информации в VPN-туннеле

НСД к информации при

передаче

Интернет

ИС



Идентификация, аутентификация, авторизация

Проверка соответствия политикам

Взаимная аутентификация

Проверка соответствия

политикам

Взаимная аутентификация

Идентификация, аутентификация, авторизацияНСД к ИС извне

ИС Банка России

VPN-шлюз

Сервер MDM Сервер

авторизации




Воздействие вредоносного кода на устройство доступа

НСД к устройству доступа

Защищенный удаленный доступ с мобильных устройств – это:

91

Удобный доступ к «рабочему месту»

из любой точки

Вся информация надежно защищена

Выполнение требований

регуляторов и внутренних стандартов

Простота управления и сопровождения

мобильных устройств

Минимальные изменения в существующую инфраструктуру

Унифицированные коммуникации и совместная работа

Avaya Aura Conferencing

93

Многорежимная многоточечная конференция с использованием аудио, web, видео высокой четкости.

Недорогое корпоративное решение обеспечения «виртуальных команд» с использованием различных типов оконечных устройств

Преимущества открытой платформы на основе SIP – возможность использования устройств разных производителей.

Передовой интерфейс Flare Experience – оптимизация работы

Совместная работа с документами

Дистанционное обучение

Avaya Aura Session Manager - ядро архитектуры Avaya Aura

94

Интеграция работы мультимедийных приложений и оборудования различных производителей

Снижение затрат на связь, благодаря переходу на протокол SIP

Оптимизация внутренней маршрутизации и междугородная маршрутизация с наименьшей стоимостью трафика

Повышение мобильности, быстрое внедрение приложений в разнородных сетях

Масштабируемость и безопасность корпоративной сети унифицированных коммуникаций

Регистрация пользователей и привязка сервисов к пользовательским профилям

Avaya Aura Session Border Controller

95

Безопасность VOIP требует особого подхода. Avaya Aura Session Border Controller (SBC) защищает интерактивные коммуникации реального времени, выходящие за пределы внутренней сети, контролирует доступ к платформе Avaya Aura пользователей, находящихся за NAT и подключение к операторам фиксированной связи по протоколу SIP.

SBC является единой точкой входа-выхода в сеть оператора, благодаря чему скрывается топология сети, повышается надежность и отказоустойчивость.

Осуществляет функции контроля доступа, концентрации внешних каналов, адаптации к оборудованию провайдера.

Позволяет реализовать концепцию BYOD (Bring You Own Device) использования собственных устройств сотрудников без VPN-подключения.

Avaya Proactive Outreach Manager- система оповещения в составе Avaya Aura Experience Portal

96

Avaya Proactive Outreach Manager – система автоматического исходящего обзвона, предоставляющая широкие возможности по оповещению

Многоканальная интеграция – возможность проводить интерактивные кампании с использованием нескольких каналов – голосовой вызов, электронная почта, текстовое сообщение

Планирование кампаний – мощная среда разработки Avaya Dialog Designer позволяет создавать интерактивные кампании по оповещению сотрудников или клиентов

Передовые функции речевой коммуникации – технологии распознавания человеческого голоса позволяют настроить воспроизведение персонализированных сообщений. Организовать высокоэффективную систему автоматического обслуживания можно как с использованием предварительно записанных фраз, так и с помощью новейших технологий синтеза речи.

Avaya Configuration and Orchestration Manager - система мониторинга и конфигурации сети

97

Единый инструмент для централизованной настройки и выделения ресурсов для всех сетевых устройств и протоколов Avaya

Интуитивный многофункциональный веб-интерфейс оптимизирует процесс настройки оборудования и обеспечивает видимость устройств во всей сети.

Возможность повсеместного параллельного доступа и выделения ресурсов устройств и сети в любое время. Встроенные элементы управления гарантируют, что доступ к функциям управления и определенным устройствам могут получить только авторизованные сотрудники.

Мастера и шаблоны позволяют сократить время настройки на 70%, одновременно снижая риск ошибок.

Приложения в виде подключаемых модулей, такие как Enterprise Device Manager (отдельный компонент), могут использовать ресурсы ЦП и памяти сервера, чтобы ускорить процессы конфигурации и мониторинга в крупномасштабных развертываниях.

Avaya Scopia XT - система видеоконференций

98

Avaya предлагает полный набор современных систем видеоконференций высокой четкости. Системы видеоконференцсвязи Scopia® XT включают в себя новейшие технологии видеосвязи, в том числе одновременная передача двух потоков качеством 1080p 60 (видео участника и контент), H.264 High Profile для эффективного использования полосы пропускания, H.264 SVC для коррекции ошибок и управление с устройств Apple iPad

Невероятное соотношение "цена-качество" — это полнофункциональные системы с поддержкой видеосвязи для совместной работы в формате высокой четкости, позволяющие снизить совокупную стоимость владения и значительно повысить окупаемость инвестиций.

Простой интуитивный пользовательский интерфейс, с помощью которого можно легко подключаться к видеозвонкам, управлять вызовами и пользоваться возможностями совместной работы.

Возможности групповой видеоконференц-связи доступны в ряде систем для выделенных совещательных комнат различных типов и групп любого размера

Avaya Communicator - единый клиент для всех устройств: упрощение совместной работы

99

Единый клиент для всех устройств – упрощение совместной работы.

Единый интерфейс для всех платформ, включая Windows, Android, IPad.

Информационная панель с именами пользователей, их доступностью и индикаторам сообщений.

Список контактов с указанием доступности и возможных каналов связи.

Коммуникационные функции, включая функции управления вызовами, список и счетчик участников конференции;

Медиа-контроль для переключения между типами коммуникаций.

Распространение SIP-функций и услуг с корпоративной платформы Avaya Aura® на десктопы и устройства мобильных и виртуальных пользователей.

Единая точка входа (Single Sign-On) для идентификации пользователя в каналах голосовой связи, видео, мгновенных сообщений, учета присутствия, мобильной связи и конференций

Art & Photos

ланит презентация финнополис фин