Досвід Innovecs у використанні хмарних сервісів з безпеки Microsoft

Відсутність контролю та централізованого оновлення робочих станцій

Для компанії Innovecs, яка створює цифрові рішення для замовників з усього світу та має команди у 13 країнах, важливо мати централізоване управління своєю інфраструктурою та програмним забезпеченням.

Система безпеки для організації зі значною кількістю віддалених офісів та співробітників, які працюють дистанційно, повинна бути легкою у використанні, сумісною та забезпечувати простоту інтеграції різних рішень. Проаналізувавши вимоги, компанія Innovecs вирішила обрати хмарні сервіси безпеки від корпорації Microsoft.

Одними з головних завдань нового безпекового рішення для Innovecs стали захист інформації клієнтів та підтримка регламенту General Data Protection Regulation (скорочено – GDPR).

Дотримання політики GDPR важливе з кількох вагомих причин. По-перше, захист особистих даних є необхідним у сучасному бізнесі. Порушення вимог може мати серйозні правові наслідки та негативно вплинути на репутацію компанії. По-друге, дотримання норм GDPR є обов'язковим для компаній, які працюють у Європейському Союзі або мають клієнтів з ЄС. Невиконання GDPR може призвести до значних фінансових санкцій.

Крім того, компанія Innovecs планувала перенести свої дані до хмарного середовища, щоб мати більшу гнучкість, а також уникнути обмежень наземної інфраструктури. Серед можливих варіантів було вибрано використання Security Operations Center (SOC) у форматі "as a service", що забезпечує повноцінну безпекову підтримку, включаючи моніторинг і реагування на кіберзагрози. Завдяки цьому формату Innovecs отримала доступ до висококваліфікованих фахівців, передових методологій і технологій безпеки, економлячи при цьому значні кошти.

Для розробки та впровадження нової системи безпеки замовник звернувся до компанії SoftwareOne, яка має значний досвід та експертизу у впровадженні та управлінні хмарними сервісами Microsoft 365.

Розробка архітектури, навчальні воркшопи та постійна комунікація команди впровадження

Впровадження сервісів на базі Microsoft компанією SoftwareOne організовано таким чином, щоб усі учасники могли активно працювати над проєктом. Це означає налаштування системної та своєчасної комунікації задля узгодження наступних кроків і необхідних змін.

Навчальні воркшопи також є важливою частиною методології SoftwareOne для успішного впровадження сервісів Microsoft. Вони надають замовнику необхідні навички, підтримку та розуміння ефективного використання цих інструментів у своєму бізнесі.

Спільний проєкт компаній Innovecs та SoftwareOne складався з наступних етапів:

1. Ознайомлення з поточним середовищем клієнта та проведення архітектурної сесії.
2. Введення до архітектури сервісів безпеки Microsoft 365.
3. Впровадження Microsoft Endpoint Manager.
4. Налаштування політик безпеки Microsoft Defender for Cloud Apps.
5. Налаштування сервісу Microsoft Defender for Endpoint.
6. Обговорення результатів проєкту та планування змін до функцій середовища, подальшого розвитку системи.

У ході проєкту спеціалісти SoftwareOne проконсультували співробітників замовника, налаштували необхідні компоненти та забезпечили ефективне функціонування сервісів інформаційної безпеки для компанії Innovecs.

Захист даних замовників Innovecs і свобода від обмежень наземної інфраструктури

Проєкт можна вважати вдалим, адже нова система безпеки відповідає запиту та бізнес-потребам замовника.

Зокрема:

• забезпечує керування кінцевими пристроями користувачів;
• гарантує безпечний доступ у хмару завдяки застосуванню корпоративних політик безпеки;
• спрощує процес адміністрування та дозволяє ефективно контролювати робоче середовище;
• додає гнучкості та масштабованості системі завдяки хмарним технологіям.

Крім того, спеціалісти Innovecs отримали необхідні знання про архітектуру та технології, що надалі дозволять їм самостійно планувати та розширювати ці системи залежно від потреб IT-інфраструктури.

Співпраця компанії Innovecs та SoftwareOne наразі продовжується: триває процес міграції корпоративних сервісів, включаючи платформу управління навчанням Moodle, у хмарну інфраструктуру Microsoft Azure.