МБ Групп укрепила ИТ-инфраструктуру ресторанного холдинга: ликвидированы критические уязвимости и внедрена многоуровневая защита
Устранили прямой доступ к серверам из интернета у крупного ресторанного холдинга: сегментированные серверы по отделам, защищённый мессенджер, 2FA для VPN через Telegram, репликация между двумя ЦОД, мониторинг «Око».
Компания «МБ Групп» успешно завершила комплексный проект по обеспечению отказоустойчивости и безопасности ИТ-инфраструктуры для крупного ресторанного холдинга. В рамках работ были устранены критические риски, связанные с прямым доступом к серверам из интернета, и внедрена современная система защищённого удалённого доступа.
Ключевые внедрённые решения
- Создана сегментированная среда с выделенными серверами для отделов сметчиков, бухгалтерии, ОМТС и юристов — каждый с индивидуальными настройками безопасности и доступов.
- Внедрён защищённый корпоративный мессенджер для внутренних чатов и звонков, обеспечивающий конфиденциальность коммуникаций.
- Развёрнута система двухфакторной аутентификации (2FA) для доступа в VPN через Telegram, что значительно повысило безопасность удалённых подключений.
- Построена отказоустойчивая платформа с репликацией данных между двумя дата-центрами, соединёнными дублирующими каналами 40 Гбит/с.
- Внедрена система мониторинга «Око» для контроля рабочего времени сотрудников и загрузки серверного оборудования.
- Обеспечена комплексная безопасность: развёрнуты межсетевые экраны, система защиты от DDoS-атак и комплекс «Горыныч-М» для замыкания рабочего процесса внутри защищённого контура.