Цифровая трансформация повышает качество жизни и эффективность городских служб, но прямым следствием прогресса становится рост сетевого трафика в организациях, управляющих городской инфраструктурой. Это результат внедрения новых онлайн-сервисов для граждан и роста внутренней цифровой активности.
Задача ИБ-интегратора в такой ситуации – не просто поставить более мощное оборудование, но и обеспечить плавную, бесшовную эволюцию системы защиты, гарантирующую стабильность и соответствие требованиям.
Реализованный УЦСБ во II квартале 2025 года проект миграции на межсетевой экран нового поколения UserGate NGFW D200 для организации, отвечающей за социально значимые услуги, – наглядный пример такого подхода.
Предпосылки перехода на UserGate D200
В связи с развитием онлайн-сервисов и ростом сетевой нагрузки Заказчик принял решение о переходе на более мощную модель в рамках той же технологической платформы.
Успешная эксплуатация межсетевого экрана UserGate D100 заложила основу для планового масштабирования. Существующее оборудование показало свою эффективность, у Заказчика было желание продолжить пользоваться ИБ-решениями данного вендора. Для обработки возросших объемов данных и сохранения стабильности работы ключевых прикладных систем, от которых зависят городские услуги, Заказчик рассматривал более мощные и производительные модели того же ряда.
Задача состояла не в экстренном «тушении пожара», а в стратегическом масштабировании – переходе на платформу, которая не только решит потенциальную проблему с нагрузкой, но и создаст задел на будущее с учетом требований регуляторов (152-ФЗ, ФСТЭК).
Плановая эволюция с экспертной поддержкой УЦСБ
Было принято стратегическое решение сохранить проверенную технологическую экосистему UserGate и выполнить плановый переход на более производительную модель – программно-аппаратный комплекс UserGate D200. Ключевую роль в успехе этой миграции сыграла экспертиза интегратора.
Действия УЦСБ:
- Анализ и обоснование. Специалисты провели детальный анализ пиковых нагрузок и спрогнозировали рост трафика. Это позволило точно подобрать новую модель (D200), исключив как недостаточную, так и избыточную мощность.
- Обеспечение бесшовности. Преемственность платформы UserGate позволила перенести все политики безопасности и конфигурации со старого шлюза на новый. Это минимизировало окно изменений и исключило необходимость переобучения администраторов.
- Поставка и ввод в эксплуатацию. Весь процесс поставки, настройки и планового переключения трафика был выполнен в установленные сроки с гарантией непрерывности работы служб.
Главным итогом проекта стала полная ликвидация «узкого места» в сетевой инфраструктуре.
Преимущества для Заказчика:
- Решена задача масштабирования. Новый шлюз UserGate D200 легко справляется с текущими и перспективными объемами трафика.
- Стабильность критических систем. Снижение нагрузки на межсетевые экраны привело к предсказуемой и бесперебойной работе всех внутренних и пользовательских сервисов. Фактическим подтверждением успеха стало отсутствие жалоб от пользователей на замедление или недоступность систем после модернизации.
- Соответствие регуляторным требованиям. Переход на сертифицированный ФСТЭК комплекс D200 обеспечил формальное и фактическое соответствие нормам 152-ФЗ для обновленной инфраструктуры.
- Платформу для развития. Организация получила современный межсетевой экран нового поколения (NGFW) с запасом мощности и функционала для внедрения новых цифровых решений.
«Мы обеспечили бесшовное масштабирование защиты под растущие нагрузки. Гладкость перехода, которая стала возможной благодаря единой экосистеме UserGate, позволила Заказчику получить преимущества более мощного решения без операционных рисков», – отмечает менеджер по развитию решений ИТ-компании УЦСБ Алексей Брыляков.Перспективы сотрудничества
Успешная миграция укрепила доверие Заказчика к экспертизе УЦСБ в работе с решениями UserGate. В планах – дальнейшее партнерство, включая поддержку, мониторинг и своевременное продление подписок для обеспечения актуальности защиты. Этот проект подтверждает статус УЦСБ как надежного интегратора, способного решать комплексные задачи масштабирования ИБ-инфраструктуры в государственном секторе.