Кибер Файлы обеспечивают безопасный обмен и синхронизацию файлов в «Киберпротекте»
Задача
Сотрудникам компании «Киберпротект», работающими в офисе, гибридно или полностью удаленно, необходим доступ к корпоративным данным с любого устройства в любое время — сотрудники находятся более чем в 30 городах, в разных часовых поясах. Помимо этого, им необходимо синхронизировать файлы между локальным компьютером и сервером хранения, и использовать безопасную среду для взаимодействия и обмена файлами любого допустимого размера с коллегами и внешними пользователями — заказчиками, партнерами и поставщиками.
Для решения этих задач «Киберпротекту» требовалась система, которая легко встраивается в существующую инфраструктуру, поддерживает политики безопасности, интегрируется со службой каталогов Active Directory, обеспечивает надежное хранение файлов и данных и может быть развернута в инфраструктуре компании. В результате, компания «Киберпротект» разработала такую систему и внедрила ее у себя.
Проект и реализация
Ранее для файлового обмена сотрудниками подразделений «Киберпротекта» использовалось множество частных решений, включая серверы FTP, публичные облака, а также продукты компании Microsoft: OneDrive и SharePoint.
Внедрение решения файлового обмена и синхронизации Кибер Файлы имело целью унифицировать обмен файлами внутри компании и с контрагентами. Тестовая группа из сотрудников двух департаментов компании получила этот инструмент около полутора лет назад, внедрение на поздних стадиях разработки имело характер закрытого альфа-тестирования. Компания постепенно переводила файловый обмен на собственное решение, подключая к нему новые департаменты по мере выявления потребностей коллег, разработки и реализации дополнительных функциональных возможностей и решения обнаруженных проблем.
К середине 2022 года переход на собственное решение был в целом завершен, что было весьма кстати, учитывая уход компании Microsoft с российского рынка, приведший к проблемам с продлением подписки на сервисы для существующих сотрудников и с приобретением подписок для новых сотрудников.
С этого момента компания перешла к стадии закрытого бета-тестирования, которое осенью 2022 года завершилось выпуском на рынок продукта Кибер Файлы.
Результат
На момент публикации этого материала Кибер Файлами в компании пользуются 237 сотрудников и около 150 внешних пользователей. Общий объем подключенного хранилища составляет 6 ТБ, из которых уже использовано 2,3 ТБ. К системе подключены следующие типы хранилищ данных: общие сетевые ресурсы SMB и папки документов Microsoft SharePoint (к настоящему моменту не используется — миграция завершена). Система развернута в программно-определяемой инфраструктуре на базе собственного гиперконвергентного решения Кибер Инфраструктура: используется программно-определяемое хранилище, серверные компоненты установлены на виртуальном сервере под управлением встроенного гипервизора. Отказоустойчивость обеспечивается на стороне гиперконвергентного решения и включает в себя эвакуацию виртуальной машины с серверными компонентами при отказе хоста, данные при этом защищаются в режиме избыточности путем репликации.
Резервное копирование данных обеспечивается СРК Кибер Бэкап, также разработанной «Киберпротектом», на уровне гипервизора (без использования агентов в гостевых виртуальных машинах), резервные копии отправляются в т.ч. в программно-определяемое хранилище, где они защищаются в режиме избыточности путем репликации.
«С недавних пор Кибер Файлы — наш единственный инструмент для сбора и хранения диагностической информации, необходимой для обработки заявок наших заказчиков: логов, дампов и конфигураций, а также для предоставления кастомных сборок с исправленными дефектами. Раньше для этого мы пользовались FTP-серверами, но это было неудобно из-за низкой скорости и ограничений по размерам файлов, и публичными облаками — отказались по соображениям безопасности. После перехода на Кибер Файлы процесс файлообмена стал централизованным, предсказуемым и существенно более быстрым — что сразу отразилось на наших метриках — таких, как среднее время обработки и решения заявки, индекс удовлетворенности пользователей», — говорит Дмитрий Ермолаев, руководитель департамента сопровождения ПО компании «Киберпротект».
За счёт локального развертывания в корпоративной инфраструктуре компания «Киберпротект» смогла обеспечить максимальный контроль хранения, обмена и использования данных.
Интеграция с AD для аутентификации, управления учетными записями пользователей и регистрации устройств позволила обеспечить гибкое управление доступом к файлам и папкам. Встроенные средства защиты — удаление учетных записей пользователей (например, внешних, по истечении определенного срока), защита файлов от удаления с сервера при увольнении сотрудника, управление устройствами, включая возможность удаленной очистки файлов с утерянных мобильных устройств и удаленный сброс пароля приложения при подозрении на компрометацию учетной записи — обеспечили реализацию политик безопасного хранения и доступа к файлам, а квоты на использование пространства и автоматическая очистка хранилищ позволили оптимизировать место на сервере.
«Киберпротект» — российский разработчик систем резервного копирования, защиты от утечки данных (DLP) и инфраструктурного программного обеспечения. Решениями компании пользуются тысячи заказчиков любого масштаба, которые заинтересованы в надежной киберзащите, сохранности данных и работоспособности ИТ-инфраструктуры
Ключевая задача
Обеспечение безопасного обмена и синхронизации файлов.
Решение
Кибер Файлы
Преимущества решения
- Полный контроль над данными, находящимися на собственных серверах
- Поддержка подключения существующих хранилищ без необходимости загрузки данных в систему
- Отсутствие ограничений на количество пользователей, размер файлов и объем хранилищ
- Гибкость и простота администрирования
- Расширенная безопасность: парольная защита данных в хранилище, администрирование в ролевой модели с доступом к административному интерфейсу из заданного диапазона IP-адресов
- Обеспечение совместной работы над документами, включая поддержку версий документа и интеграцию с офисными пакетами
- Интуитивно понятный интерфейс с поддержкой веб-браузеров, клиентских и мобильных приложений
- Полностью отечественная разработка