О компании
ООО «Вектор» — один из ведущих дистрибьюторов в категориях «фуд», «нонфуд», «товары для животных».
Информационная безопасность бизнеса
Контур.Эгида — сервисы информационной безопасности: уменьшение рисков внутренних угроз и утечек конфиденциальных данных, предотвращение атак злоумышленников.
Задача
ИБ-отдел компании регулярно разрабатывает планы мероприятий по защите данных. Одно из них — внедрение 2ФА-решения.
Эдуард Дамм
Руководитель управления ИТ
Во-первых, периодически мы фиксировали «входы» в инфраструктуру, при том, что у нас установлена сложная парольная защита. Во-вторых, в компании работает больше 1000 сотрудников и организована сложная распределенная структура с удаленными офисами, корпоративным VPN. Внедрение 2ФА казалось очевидным решением.
При выборе вендора учитывали:
- интеграцию с UserGate, который использовался в компании,
- соотношение цены и функциональности,
- технические требования для развертывания решения.
В итоге выбрали ID от Контура.
Двухфакторная аутентификация
ID — защита учетных записей сотрудников: подключений через VPN, RDG, ActiveSync, ADFS (протоколы OpenID Connect, SAML), защита входа в Windows, OWA.
Решение
Тестировали
Первые несколько дней настраивали интеграцию с шлюзом UserGate, затем подключили первых сотрудников.
Эдуард Дамм
Руководитель управления ИТ
Тестировали на IT-отделе, но кроме этого добавили в группу и рядовых пользователей, чтобы точно знать, что сотрудники разберутся при любом уровне технических компетенций.
За месяц настроили все процессы на тестовой группе и приступили к полноценному внедрению.
Эдуард Дамм
Руководитель управления ИТ
Постепенно стали подключать к 2ФА-сервису все подразделения компании. Сначала высылали на почту инструкции, но если возникали проблемы, то приглашали сотрудников в офисе и настраивали сервис на месте.
Через месяц, когда большая часть пользователей подключилась к ID, заблокировали вход в инфраструктуру без двухфакторной аутентификации.
В целом негативных откликов от пользователей не было. Во-первых, сработало то, что мы предупредили о внедрении заранее. Во-вторых, фактор того, что сотрудники были знакомы с 2ФА. Она была настроена в CRM-системе, некоторые сотрудники самостоятельно подключали второй фактор для входа в мессенджеры.
Результаты
Все удаленные сотрудники заходят на ресурсы компании с помощью ID. Большая часть использует для подтверждения второго фактора мобильное приложение Контур.Коннект.
Коннект от Контур.Эгиды
Организуйте безопасный и удобный доступ к рабочим ресурсам компании из любой точки мира.