Кейс: защитили учетные записи сотрудников нефтяной компании

Дмитрий Мельников Руководитель группы

О компании

Холдинг «Таграс» — российская нефтесервисная группа с разветвленной оргструктурой и большим количеством сотрудников.

Двухфакторная аутентификация

ID — защита учетных записей сотрудников: подключений через VPN, RDG, ActiveSync, ADFS (протоколы OpenID Connect, SAML), защита входа в Windows, OWA.

Оставить заявку

Задача

После ИБ-инцидента в компании провели расследование и определили двухфакторную аутентификацию как один из основных способов защиты от подобных ситуаций.

Алексей Волков
Начальник отдела IT

Чтобы избежать повторения подобных инцидентов было принято решение внедрить двухфакторную авторизацию. В нашем случае она была признана как наиболее эффективный инструмент по сравнению с другими типами ИБ-решений.

Решение для двухфакторной аутентификации выбирали по функциональности, ценовой политике и простоте развертывания в инфраструктуре.

Алексей Волков

Мы уже подключали несколько дивизионов компании к «двухфакторке». Но предыдущее решение не устанавливалось на серверы с Astra Linux, а также сбоило при синхронизации с Active Directory. Поэтому мы искали альтернативу и ID от Контура показался наиболее функциональным.

Решение

Тестировали на сотрудниках центра ИБ

Тестировали подключение через двухфакторную аутентификацию к RADIUS-серверу на компьютерах ИБ-подразделения.

Алексей Волков

Со стороны Контура за нами закрепили технических специалистов и они были максимально проактивны и участливы. Регулярно уточняли, нет ли проблем, спрашивали, как идет тестирование и нужна ли помощь, рассказывали об изменениях и обновлениях.

При этом само подключение было непростым — у нас было три домена и на каждом приходилось разворачивать RADIUS-сервер и настраивать 2ФА. Но общими силами все смогли реализовать.

Информационная безопасность бизнеса

Контур.Эгида — сервисы информационной безопасности: уменьшение рисков внутренних угроз и утечек конфиденциальных данных, предотвращение атак злоумышленников.

Оставить заявку

Масштабировали на все дивизионы холдинга

После успешного тестирования стали подключать дивизионы по очереди.

Алексей Волков

Первым делом мы из каждого дивизиона подключили пользователей с доступом критичным ресурсам: технических специалистов, тех, кто обслуживает инфраструктуру компании, тех, кто пользуется ЭЦП. А оставшуюся часть работы проводили медленнее.

Все сотрудники спокойно отреагировали на внедрение 2ФА-решения.

Алексей Волков

По-другому быть и не могло из-за информационного фона. У каждого есть «Госуслуги», там настроен второй фактор и никто же вопросов не задает. Наши сотрудники даже наоборот на свои мессенджеры прикручивали «двухфакторку».

Результаты

Сервис работает стабильно, большая часть сотрудников подтверждает второй фактор через мобильное приложение «Коннект».

Алексей Волков

Все работает без сбоев. Мы следим сейчас только за рачительным использованием ресуров. Мне ежемесячно отправляют отчет, в котором я в том числе вижу, сколько лицензий реально используется. За счет этого я кроме прочего могу понять, насколько периметр компании защищен с помощью «двухфакторки».