Компания «ТризТех» завершила первый этап внедрения межсетевых экранов нового поколения PT NGFW в инфраструктуре «Интерроса». В рамках проекта на новую платформу перевели сегмент обработки персональных данных, ранее работавший на другом российском решении.
Развертывание проводилось параллельно с действующей системой. Работу платформы проверили на продуктивном трафике, переведя на нее часть сервисов, а затем весь контур. Миграция прошла без снижения быстродействия, а показатели производительности подтвердили проектные расчеты.
На втором этапе решение задействовали как первый рубеж защиты, фильтрующий входящий трафик. Инсталляции развернуты в отказоустойчивых кластерах с поддержкой нескольких тысяч правил и возможностью централизованного управления политиками безопасности в распределенной сети.
PT NGFW интегрировали с системой MaxPatrol SIEM для нормализации событий безопасности. Также решение подключили к сторонней платформе централизованного управления, что упрощает эксплуатацию оборудования в период поэтапного перехода. В планах — развертывание в новых сегментах инфраструктуры.