Российское решение обеспечило защищенный удаленный доступ к технологическому контуру Череповецкого металлургического комбината для нескольких сотен пользователей технологического домена.
После перехода на Termidesk VDI длительность подключения сотрудников к терминальным серверам увеличилась примерно в два раза, а предприятию больше не требуется закупать дополнительные лицензии Microsoft.
Компания «Увеон-облачные технологии» (входит в «Группу Астра») завершила внедрение Termidesk VDI на Череповецком металлургическом комбинате ПАО «Северсталь». Российское решение заменило инфраструктуру на базе Microsoft Remote Desktop Services и Remote Desktop Gateway, которая использовалась для защищенного удаленного доступа к технологическому контуру предприятия.
С помощью Termidesk VDI пользователи и администраторы безопасно подключаются к инженерным станциям и серверам автоматизированных систем управления технологическими процессами. Проект стал частью программы ПАО «Северсталь» по импортозамещению программного обеспечения на объектах критической информационной инфраструктуры.
Для предприятия было важно не просто заменить зарубежное решение, а сохранить устойчивость и безопасность удаленного доступа в высокозащищенной промышленной среде. Любые изменения в такой инфраструктуре требуют тщательного тестирования, соответствия регуляторным требованиям и корректной интеграции с действующими средствами информационной безопасности.
Termidesk VDI был выбран по итогам конкурсной процедуры, в которой рассматривались четыре альтернативных решения. Основными критериями стали выполнение обязательных требований информационной безопасности, поддержка критически важных сценариев удаленного доступа и готовность продукта работать в сложной доменной архитектуре заказчика. По результатам сравнительного анализа Termidesk VDI был признан наиболее соответствующим требованиям ПАО «Северсталь».
Пилотный проект стартовал на наиболее сложной площадке — Череповецком металлургическом комбинате в 2024 году. Внедрение проходило в технологическом сегменте сети с жесткими ограничениями со стороны ИБ-инфраструктуры. Решение требовалось интегрировать как с существующим технологическим доменом Microsoft Active Directory, так и с новым технологическим доменом на базе российской службы каталога ALD Pro.
В процессе реализации пилотного проекта команда реализации столкнулась с массой вызовов.
Одной из наиболее сложных задач стала реализация строгой аутентификации по сертификатам, размещенным на USB-токенах, в междоменной архитектуре в интеграции с технологическим удостоверяющим центром. Для поддержки этого сценария потребовалась дополнительная инженерная адаптация продукта и тесное взаимодействие команд заказчика и разработчика.
Специалисты ПАО «Северсталь» участвовали в тестировании предварительных сборок, а продуктовая команда «Увеон — облачные технологии» оперативно дорабатывала решение с учетом требований промышленного контура. В результате были выпущены стабильные обновления, позволившие подтвердить работоспособность Termidesk VDI в целевой инфраструктуре предприятия Заказчика.
Работа Termidesk VDI была организована во взаимодействии с командой ALD Pro — российской службой каталога «Группы Астра», которая заменяет Microsoft Active Directory в продуктивном контуре технологического домена ПАО «Северсталь». Развертывание и настройку ALD Pro в продуктивной среде специалисты предприятия выполнили самостоятельно, силами собственной ИТ-команды. Нужна ли обязательная маркировка нейросетевого контента? Россия создаст бесшовные мобильные проекты с Кыргызстаном, Таджикистаном и Узбекистаном Финансовые власти США встревожены перегревом ИИ-экономики
Инфраструктура домена включает всего пять контроллеров. Между новым доменом ALD Pro и действующим доменом Microsoft Active Directory были настроены двусторонние доверительные отношения, а пользователи Termidesk на переходной период миграции проходят строгую доменную аутентификацию средствами ALD Pro или MS AD. Такая архитектура позволила централизованно управлять процессом миграции учетных записей, упростить контроль доступа и повысить общий уровень защищенности инфраструктуры, не прерывать производственные процессы на время перехода.
Проект стал частью более широкой программы по внедрению российских инфраструктурных решений в ИТ-ландшафт ПАО «Северсталь». Помимо Termidesk VDI и ALD Pro, на предприятии используется платформа Astra Automation, предназначенная для централизованного выполнения операций по сопровождению и управлению серверной инфраструктурой, автоматизированной обработки политик создания и управления учетными записями пользователей и массовой рассылки уведомлений. Применение взаимодополняющих продуктов «Группы Астра» позволяет последовательно формировать единый отечественный технологический контур.
По оценке команды ПАО «Северсталь», после перехода с Microsoft RDS процесс подключения к технологическим к серверам ускорился приблизительно в два раза. Кроме того, использование российского решения устранило необходимость закупать дополнительные лицензии Microsoft при расширении числа пользователей.
В результате ПАО «Северсталь» сформировало отечественную инфраструктуру защищенного удаленного доступа к технологическому контуру. Termidesk обеспечивает подключение пользователей и администраторов к инженерным станциям и серверам АСУТП, а ALD Pro — их доменную аутентификацию. Проект позволил снизить зависимость от зарубежного программного обеспечения без потери устойчивости, управляемости и безопасности критически важной инфраструктуры.
Источник: www.it-world.ru