IT@BANK 2020 | Instytucje finansowe zwiększają efektywność i bezpieczeństwo infrastruktury sieciowej dzięki rozwiązaniom Fortinet

Renee Tarun
Deputy CISO/ Vice President
Information Security, Fortinet

W tym samym czasie bank modernizował swoją architekturę bezpieczeństwa teleinformatycznego. Po rygorystycznym sprawdzeniu koncepcji wielu rozwiązań, wybrał zapory sieciowe następnej generacji (NGFW) FortiGate, aby chronić swoje liczne centra danych. Decydentom spodobała się głębia integracji z Red Hat Ansible, narzędzia, które instytucja wdrożyła w celu automatyzacji dostarczania i konfiguracji oprogramowania. Docenili również zdolność Fortinetu do efektywnego skalowania w celu wsparcia scentralizowanej sieci banku, która jest jedną z największych tego typu na świecie.

Dodatkowym powodem wyboru FortiGate NGFW była jego wyjątkowa wydajność i łatwość zarządzania. Bank rozpoczął wdrażanie FortiGate NGFW w centrach danych w trzech regionach geograficznych: Europa, Bliski Wschód i Afryka (EMEA), Azja-Pacyfik (APAC) oraz Ameryka Północna. Przeprowadzona przed zakupem analiza finansowa wykazała, że projekt zapewni zwrot z inwestycji (ROI) w wysokości 100 mln USD w ciągu pięciu lat, w postaci oszczędności kosztów i wzrostu wydajności. Korzyści osiągane z projektu to przede wszystkim lepsze zarządzanie bezpieczeństwem. Technologia, która to umożliwia, to Fortinet Fabric Management Center, połączenie rozwiązania do zarządzania siecią FortiManager oraz rozwiązania do analizy i zarządzania zdarzeniami w sieci FortiAnalyzer.

Zwiększona efektywność zarządzania zaporą bezpieczeństwa sieciowego

W każdym regionie geograficznym, w którym działa bank, pracownicy zarządzają zaporą sieciową następnej generacji FortiGate poprzez moduł urządzeń FortiManager skonfigurowany w klaster wysokiej dostępności (HA), jak również monitorują zdarzenia w sieci, wykorzystując urządzenia FortiAnalyzer, także skonfigurowane w klaster wysokiej dostępności.

Nowa infrastruktura bezpieczeństwa jest znaczącym postępem w stosunku do stosowanego dotychczas rozwiązania. Starsze zapory bezpieczeństwa banku umożliwiały wprawdzie scentralizowane zarządzanie, ale były one bardzo mało efektywne. Zmiany często były wprowadzane w centrach danych firmy w ciągu kilku dni, nie zapewniały więc możliwości ich realizacji w zadanych oknach serwisowych. Konsekwencją wielu nawet niewielkich aktualizacji było naruszenie wydajności lub wymuszenie przestojów systemów.

Rozwiązanie FortiManager umożliwia bardziej efektywne zarządzanie firewall następnej generacji. Aktualizacja, której dystrybucja przy użyciu dotychczasowego rozwiązania trwała do 48 godzin, przy zastosowaniu FortiManagera wymaga aktualnie mniej niż godzinę.

Automatyzacja – bezdotykowa zapora sieciowa (No-Touch ...

Artykuł jest płatny. Aby uzyskać dostęp można:

• zalogować się na swoje konto, jeśli wcześniej dokonano zakupu (w tym prenumeraty),
• wykupić dostęp do pojedynczego artykułu: SMS, cena 5 zł netto (6,15 zł brutto) - kup artykuł
• wykupić dostęp do całego wydania pisma, w którym jest ten artykuł: SMS, cena 19 zł netto (23,37 zł brutto) - kup całe wydanie,
• zaprenumerować pismo, aby uzyskać dostęp do wydań bieżących i wszystkich archiwalnych: wejdź na BANK.pl/sklep.

Uwaga:

• zalogowanym użytkownikom, podczas wpisywania kodu, zakup zostanie przypisany i zapamiętany do wykorzystania w przyszłości,
• wpisanie kodu bez zalogowania spowoduje przyznanie uprawnień dostępu do artykułu/wydania na 24 godziny (lub krócej w przypadku wyczyszczenia plików Cookies).

Komunikat dla uczestników Programu Wiedza online:

• bezpłatny dostęp do artykułu wymaga zalogowania się na konto typu BANKOWIEC, STUDENT lub NAUCZYCIEL AKADEMICKI

Źródło: Miesięcznik Finansowy BANK