Что произошло

Российский разработчик решений информационной безопасности UserGate завершил проект внедрения межсетевого экрана следующего поколения uNGFW и системы централизованного управления uMC в компании «Lada Цифра» — дочерней ИТ-структуре АО «АВТОВАЗ» и АО «Лада-Имидж». На базе продуктов вендора построен единый контур защиты распределённой ИТ-среды автопроизводителя: от разрозненного ручного администрирования заказчик перешёл к централизованному управлению безопасностью сразу в трёх облаках.

Почему это актуально

ИТ-ландшафт «Lada Цифра» распределён между тремя российскими облачными площадками — VK Cloud, Cloud.ru и Yandex Cloud. Мультиоблачная модель стала нормой для крупных российских компаний после ухода западных провайдеров, но она же создала новую проблему: каждое облако живёт своей жизнью, а политики безопасности приходится поддерживать вручную в нескольких местах. Для ИТ-дочки АВТОВАЗа ключевыми требованиями стали высокая пропускная способность, отказоустойчивость, резервирование между площадками, централизованное управление конфигурациями и простое масштабирование без дополнительной нагрузки на администраторов.

Показательно и то, что выбор в пользу uNGFW и uMC заказчик сделал на основе собственного опыта эксплуатации решений UserGate в облаках: подтверждённой стабильности работы и наличия API, позволяющего встроить управление безопасностью в внутренние процессы автоматизации.

Подробности проекта

Внедрение заняло около года. Специалисты «Lada Цифра» при поддержке вендора развернули центральное управление кластером виртуальных NGFW, настроили политики безопасности и правила взаимодействия сетевых сегментов, обеспечили отказоустойчивость и резервирование в разных облачных средах. Ключевые результаты:

  • 20 шлюзов в едином контуре — все виртуальные межсетевые экраны в трёх облаках управляются из одной точки через uMC;
  • Конфигурации как код — политики и настройки хранятся в системе контроля версий Gitea, а изменения передаются в uMC через API;
  • Автоматизированный процесс правок — любое изменение проходит подготовку, автоматические проверки и согласование; время внесения правок сократилось с нескольких часов до нескольких минут;
  • Контроль версий uNGFW — обновления проходят проверку и согласование до публикации, что позволяет заранее выявлять ошибки и потенциальные уязвимости;
  • ИИ-агенты на финальном этапе — они анализируют описания сетевых взаимодействий, готовят изменения и проверяют их корректность, но окончательное решение остаётся за сетевым инженером.

Что такое NGFW простыми словами

NGFW (next-generation firewall) — межсетевой экран «следующего поколения». В отличие от классического фаервола, который фильтрует трафик только по адресам и портам, NGFW понимает, какое именно приложение работает внутри канала, умеет расшифровывать и инспектировать трафик, блокировать атаки и нежелательный контент. Мультиоблако — это использование нескольких облачных провайдеров одновременно: ресурсы распределены между площадками для надёжности и гибкости, но защищать и администрировать такую среду сложнее, чем одно облако.

Итог: Проект «Lada Цифра» — пример зрелого подхода к безопасности мультиоблачной среды на полностью российском стеке: единый контур управления, конфигурации в системе контроля версий, автоматизация через API и даже ИИ-агенты в контуре изменений. Для промышленного сектора, где ИТ-ландшафты распределены между несколькими площадками, такой паттерн становится ориентиром. Решения UserGate доступны у дистрибьютора MONT.

Читайте также: