Национальный банк Украины

Центральный банк Украины, особый центральный орган государственного управления. Есть эмиссионным центром, проводит единую государственную политику в области денежного обращения, кредита, укрепления денежной единицы Украины. Имеет около 30 региональных управлений и структур. Численность сотрудников более 9 000. Количество оборудования ИТ инфраструктуры составляет более 20 000 единиц.

Внедрение системы управления учетными записями и правами доступа на базе решения NetIQ Identity Manager

По историческим обстоятельствам в Национальном банке Украины параллельно сосуществовали две службы каталогов Novell E-Directory и Microsoft Active Directory, поэтому первоочередной задачами внедрения NetIQ Identity Manager была синхронизация всех изменений в этих каталогах. Также целью внедрения было:

• Создать единую базу данных учетных записей пользователей и внедрить централизованное управление жизненным циклом учетных записей;
• Сократить время предоставления доступа к информационным ресурсам за счет интеграции с кадровым источником и автоматизации операций по управлению учетными записями;
• Сократить нагрузку на системных администраторов и службу поддержки. Автоматизировать рутинные операции по управлению учетными записями и создать возможности для самостоятельной работы по управлению доступом (например, восстановление пароля и запрос на предоставление прав доступа);
• Автоматизировать процессы блокировки или удаления учетных записей уволенных сотрудников и отзыва избыточных прав доступа
• Добиться максимальной прозрачности и унификации контроля доступом;
• Регулярно проводить аудит прав доступа

В рамках внедрения NetIQ Identity Manager были выполнены следующие действия:

• Проведено обследование информационной и организационной структуры банка, анализ бизнес-процессов по управлению правами доступа и организации жизненного цикла учетных записей работников;
• Разработано техническое задание на внедрение системы;
• Разработана техническая архитектуру системы;
• Разработаны структуры ролей и ролевой модели;
• Разработаны адаптеры к таким целевым и авторитетным системам:
  • Служба каталогов Microsoft Active Directory
  • Служба каталогов Novell E-Directory
  • Телефонный справочник (разработчик системы - НБУ)
  • Доступ к Интернет Squid
  • Электронная почта Postfix
  • Система взаимодействия с банками Украины (разработчик системы - НБУ)
  • Система электронного документооборота FossDoc
  • Система Service Desk BMC Remedy
  • Система мониторинга бизнес процессов NetIQ Operations Center
  • Аналитическая система Microstrategy
• Настроен синхронизацию между каталогами Active Directory и E-Directory;
• Разработаны и внедрены процессы согласования предоставления прав доступа по применению ЭЦП;
• Разработаны и внедрены процессы управления и наблюдения за жизненным циклом учетных записей, ролей и прав доступа к информационным системам;
• Разработана система транслитерации имен и фамилии;
• Внедрен портал самообслуживания пользователей;
• Разработаны отчеты в соответствии с потребностями пользователей;
• Разработаны информационные панели для отображения информации аудита прав доступа, контрольных панелей рисков, отражения исторических данных;
• Разработаны и проведены удачное тестирование адаптера к системе контроля доступа, который изменяет права доступа в зависимости от присутствия или отсутствия пользователя на территории банка;
• Проведено обучение сотрудников банка по администрированию системы и создан полный комплект проектной документации;

Внедрение системы NetIQ Identity Manager позволило НБУ

• Создать единую базу данных учетных записей и прав доступа, внедрить централизованное управление жизненным циклом учетных записей;
• Сократить время предоставления доступа к информационным ресурсам новым сотрудникам с нескольких дней до нескольких часов, автоматизировав предоставления базовых прав доступа в соответствии с должности сотрудника;
• Сократить время согласования, изменения и предоставления прав доступа в несколько раз благодаря интеграции с электронным документооборотом и полностью автоматизировав некоторые этапы процесса;
• Освободить квалифицированных администраторов информационных систем от обработки рутинных заявок прав доступа, передав эти обязанности администраторам системы Identity Manager и пользователям на портале самообслуживания. Таким образом администраторы информационных систем смогли повысить производительность своей работы;
• Сократить количество персонала, обрабатывали заявки на права доступа, с 21 до 2;
• Повысить уровень информационной безопасности автоматизировав процессы блокировки и удаления учетных записей уволенных сотрудников, и отзыва избыточных прав;
• Повысить скорость и качество проведения внутренних и внешних аудитов и снижение их стоимости;
• По расчетам банка экономия средств на всех этих фактах позволило полностью окупить внедрение системы за 2 года

NetIQ(Novell)

Национальный банк Украины

Центральный банк Украины, особый центральный орган государственного управления. Есть эмиссионным центром, проводит единую государственную политику в области денежного обращения, кредита, укрепления денежной единицы Украины. Имеет около 30 региональных управлений и структур. Численность сотрудников более 9 000. Количество оборудования ИТ инфраструктуры составляет более 20 000 единиц.

Защита виртуальной среды от внешних угроз (антивирус) на базе решения TrendMicro Deep Security

Так как банк начал активный переход ИТ инфраструктуры к виртуальной среды, перед ним стал вопрос антивирусной защиты в этом виртуальной среде. Использование решений традиционных решений для физических сред приводило к чрезмерному использованию ресурсов гипервизора при сканировании агентами антивируса, установленные на виртуальных серверах. Для предотвращения таких случаев было решено внедрить разработанное специально для виртуальных сред антивирусное программное обеспечение TrendMicro Deep Security, которое использует технологию VMware vShield

В рамках внедрения TrendMicro Deep Security были выполнены следующие действия:

• Установлено сервер управления Deep Security к которому подключен 2 сервера управления виртуальной средой VMware vCenter
• Настроены шаблоны защиты всех типов виртуальных серверов, которые используются в банке
• Настроены обновления антивирусных баз
• Настроена защита 100 виртуальных серверов

Внедрение системы TrendMicro Deep Security позволило НБУ:

• Уменьшить нагрузку на гипервизор во время антивирусного сканирования на 35% благодаря использованию технологии VMware vShield
• Отказаться от установления агентов антивируса на каждый виртуальный сервер и сэкономить 15% средств бюджета на антивирусную защиту, перейдя к модели защиты всего гипервизора

Trend Micro

Национальный банк Украины

Центральный банк Украины, особый центральный орган государственного управления. Есть эмиссионным центром, проводит единую государственную политику в области денежного обращения, кредита, укрепления денежной единицы Украины. Имеет около 30 региональных управлений и структур. Численность сотрудников более 9 000. Количество оборудования ИТ инфраструктуры составляет более 20 000 единиц.

Внедрение системы централизованного резервного копирования и восстановления на базе решения Symantec Netbackup

• Переход с существующей версии Symantec Netbackup 6.5 на версию 7.6
• Установка мастер серверов кластерной конфигурации
• Использование ленточных накопителей для хранения резервных копий и расширения дискового пространства существующей системы хранения данных
• Резервное копирование и восстановление в виртуальной среде
• Резервное копирование и восстановление системы электронной почты Microsoft Exchange
• Резервное копирование и восстановление новых версий баз данных Oracle Database и Microsoft SQL Server
• Восстановление физических серверов в виртуальной среде

В рамках внедрения Symantec Netbackup были выполнены следующие действия:

• Установлено по два мастер серверы в кластерной конфигурации на двух площадках
• Перенесено базу данных, конфигурацию и резервные копии из старой версии Symantec Netbackup 6.5 к новым мастер серверов
• Установлены медиа серверы, и подключены к ним ленточные библиотеки
• Настроены дедупликации на медиа серверах
• Настроены расширения дискового пространства в системе хранения данных IBM Storwize v3000
• Настроено резервное копирование и восстановление в виртуальной среде VMware, с автоматическим обнаружением новых виртуальных машин и созданием их резервных копий
• Настроено резервное копирование и восстановление системы электронной почты Microsoft Exchange
• Настроено резервное копирование и восстановление баз данных Oracle Database и Microsoft SQL Server
• Настроено и протестировано восстановления физических серверов с преобразованием в виртуальную машину в виртуальной среде VMware
• Настроены репликации резервных копий с одной площадки на другую
• Проведено обучение сотрудников банка по администрированию системы и создан полный комплект проектной документации

Внедрение системы Symantec Netbackup позволило НБУ:

• Получить единую унифицированную консоль для централизованного и удобного управления процессами резервного копирования и восстановления данных, как физических, так и виртуальных сред
• Контролировать создание резервных копий, проверять их целостность и актуальность
• Восстанавливать отдельные файлы не восстанавливая полную копию (как физического сервера да и виртуального)
• Восстанавливать отдельные электронные письма и почтовые ящики
• Снизить время восстановления потерянной информации и восстановления бизнес приложений, контролируя при этом SLA
• Облегчить процесс виртуализации существующих физических серверов, путем восстановления их сразу в виртуальную среду VMware
• Сократить затраты на хранение данных резервных копий на благодаря использованию дедупликации на медиа серверах. Объем данных резервных копий было уменьшено на 30%
• Значительно сократить риски потери критических данных, благодаря репликации между площадками

Symantec

Национальный банк Украины

Центральный банк Украины, особый центральный орган государственного управления. Есть эмиссионным центром, проводит единую государственную политику в области денежного обращения, кредита, укрепления денежной единицы Украины. Имеет около 30 региональных управлений и структур. Численность сотрудников более 9 000. Количество оборудования ИТ инфраструктуры составляет более 20 000 единиц.

Поставка лицензий программного обеспечения Oracle Database

Продолжение поддержки, обновление до новой версии и расширения функциональности баз данных Oracle

Поставлены следующие лицензии: Oracle Database Enterprise Edition - 32 шт. Oracle Partitioning - 4 шт. Oracle Real Applications Clusters - 4 шт. Oracle Active Data Guard - 4 шт. Это позволило:

• Значительно повысить доступность баз данных за счет перехода к кластеризации
• Расширить вычислительные ресурсы за счет ввода новых узлов кластера
• Повысить производительность баз данных и приложений за счет использования возможностей Partitioning
• Повысить скорость и эффективность резервного копирования

Oracle