|
Az alábbiakban két különböző iparágból (vegyipar és pénzügyi szektor), két konkrét projekt példáján mutatunk be néhány, IT biztonsággal kapcsolatban felmerülő jellemző problémát, valamint ismertetjük a Zybex Security által kidolgozott megoldási javaslatokat, biztonsági intézkedéseket és azok eredményét.
NICRO AG
Az ügyfél adatai
NICRO és a THERMOCUP márkanevű készítményeivel ismertté vált, 1959-ben alapított svájci cég, szerelő-, speciális kenő-, ragasztó-, tömítő-, korrózió-ellenes és egyéb vegyi anyagokat fejlesztője és gyártója. A Nicro AG legfőbb piaca a nehézipar, illetve az állami szektor. Ez utóbbi különösen fontossá tette a megfelelő szintű informatikai biztonságot a vállalat számára.
A felmerült probléma
- Elavult infrastruktúra
- Alkalmazások nem támogatják a cég növekedési terveit
- Alacsony IT (és adat) biztonság
A több mint nyolc éves informatikai infrastruktúra és az arra épülő alkalmazások elavulttá váltak és korlátozták a cég dinamikus fejlődését. Szükségessé vált az informatikai infrastruktúra átalakítása, illetve egy új vállalatirányítási rendszer bevezetése, az IT biztonság fejlesztése.
Követelmények az ügyfél részéről
- Alkalmazkodás a Nicro AG vezetősége által választott ABAS vállalatirányítási rendszerhez
- Költséghatékony és robosztus környezet
- Megfelelő kapacitás az üzemeltetéshez
- Könnyen fejleszthető és bővíthető infrastruktúra
- Nyílt forráskódú alkalmazások (a költséghatékonyság és a licenc-konstrukció rugalmassága miatt)
A Zybex által javasolt és kivitelezett fejlesztések
A fent ismertetett követelmények figyelembevételével, a következő fejlesztéseket javasoltuk és végeztük el Megbízónk számára:
- A különböző informatikai feladatok különválasztása különálló szerverekre
- Új, nagy kapacitású szerverek beszerzése
- Feladatok szerinti virtuális szerverek létrehozása
- Digitális tanúsítvány alapú két utas smartcard azonosítás bevezetése
- Hordozható eszközökön az állományok titkosítása
- Központi felhasználó adatbázis létrehozása
- SSO bevezetése
- Kollaborációs alkalmazás bevezetése
- Agent alapú hálózati mentés bevezetése
Magyarországi bróker cég
Az Ügyfél adatai
Magyarországi bróker cég.
A felmerült probléma
- Elavult infrastruktúra
- Alkalmazások nem támogatják a cég növekedési terveit
- Alacsony IT (és adat) biztonság
Az infrastruktúra és az arra épülő alkalmazások elavulttá váltak és korlátozták a cég dinamikus fejlődését. Szükségessé vált az informatikai infrastruktúra átalakítása, illetve egy új vállalatirányítási rendszer bevezetése, az IT biztonság fejlesztése.
Követelmények az ügyfél részéről
- Biztonságos IT infrastruktúra
- Költséghatékonyság
- Open source eszközök, alkalmazások
- Tevékenységek naplózása
- I/O eszközök szabályozása, tiltása
A Zybex által javasolt és kivitelezett fejlesztések
A fent ismertetett követelmények figyelembevételével, a következő fejlesztéseket javasoltuk és végeztük el Megbízónk számára:
- A különböző informatikai feladatok különválasztása különálló szerverekre
- Új, nagy kapacitású szerverek beszerzése
- Feladatok szerinti virtuális szerverek létrehozása
- Digitális tanúsítvány alapú két utas smartcard azonosítás bevezetése
- Hordozható eszközökön az állományok titkosítása
- Központi felhasználó adatbázis létrehozása
- SSO bevezetése
- Kollaborációs alkalmazás bevezetése
- Agent alapú hálózati mentés bevezetése
- Külső eszközök használatának tiltása
- Nyomtatás, e-mail naplózása
|
