Переход на отечественные межсетевые экраны: МосОблЭнерго завершила 1 этап переноса  оборудования с Cisco на UserGate
мособлэнерго

Переход на отечественные межсетевые экраны: МосОблЭнерго завершила 1 этап переноса  оборудования с Cisco на UserGate

Указ Президента РФ от 01.05.2022 N 250 “О дополнительных мерах по обеспечению информационной безопасности Российской Федерации” гласит: “С 1 января 2025 г. органам (организациям) запрещается использовать средства защиты информации, происходящие из недружественных государств либо производителями которых являются организации, находящиеся под их юрисдикцией, прямо или косвенно подконтрольные им либо аффилированные с ними.”

Глобал АйТи помогает коммерческим и государственным структурам любого уровня выстраивать периметр защиты объектов информационной инфраструктуры организации от внешних угроз. Недавно завершился первый этап  проекта по переходу на отечественное оборудование: перенос конфигурации с оборудования Cisco ASA на межсетевые экраны UserGate D500. На первом этапе провели пуско-наладочные работы силами инженеров Глобал АйТи и инженеров по информационной безопасности МосОблЭнерго.

Эта процедура проведена с помощью утилит миграции. Миграция произведена на 6-ую версию межсетевого экрана UserGate, были перенесены в автоматизированном режиме следующие конфигурации: 

  • Модули – «Настройки/Модули»
  • Списки IP-адресов – «Библиотеки/IP-адреса»
  • Списки URL – «Библиотеки/Списки URL»
  • Сервисы  – «Библиотеки/Сервисы»
  • Пользователи – «Пользователи и устройства/Пользователи»
  • Зоны – «Сеть/Зоны»
  • Интерфейсы VLAN – «Сеть/Интерфейсы»

Также есть возможность переноса настроек на 7-ую версию межсетевых экранов UserGate. B этом случае, список для переноса будет расширен. Сама процедура потребует операционную систему Linux Ubuntu версии 23.10 или выше. Конфигурационный файл с устройства Cisco ASA и подключённый по сети межсетевой экран UserGate с административным доступом к нему. На текущий момент проводится тестирование 7-ой версии, для последующего решения о переходе на нее. 

МосОблЭнерго – одна из крупнейших энергосетевых компаний Московской области, поэтому она входит в перечень объектов КИИ, для которых обязателен переход на сертифицированные отечественные межсетевые экраны. Были проанализированы и рассмотрены решения нескольких российских компаний, среди которых подобрана модель по техническим требованиям заказчика – UserGate D500.