Реальные кейсы ИТ-аутсорсинга

Проблема

Полная компрометация серверной инфраструктуры через уязвимый RDP-доступ из публичной сети. Злоумышленники зашифровали все критически важные данные ransomware-программой и уничтожили резервные копии вместе с точками восстановления, что сделало стандартные методы восстановления невозможными.

Решение

• Восстановление данных с помощью специализированного ПО для реконструкции зашифрованных и удаленных файлов и баз данных
• Полная переустановка ОС и ПО с тщательной проверкой на следы компрометации
• Закрытие публичного RDP-доступа и внедрение защищенного VPN-шлюза с современным шифрованием
• Настройка безопасного удаленного доступа исключительно через аутентифицированное VPN-соединение

Результат

• Полное восстановление работоспособности информационной системы за 7 дней
• Возврат 100% критически важных данных без операционных потерь
• Исключение повторной компрометации через усиление безопасности
• Реализация отказоустойчивой архитектуры удаленного доступа
• Инцидент окончательно закрыт с гарантией отсутствия следов заражения

Проблема

Смонтированная система видеонаблюдения из 1000 камер не была работоспособна из-за множества критических несоответствий: нарушение проектного размещения камер, массовое отсутствие подключения к СВН, неработоспособное оборудование, устаревшие прошивки и ошибки сетевой конфигурации (VLAN, перегрузка портов, конфликты IP-адресов).

Решение

• Полная юстировка и физическая проверка всех камер с корректировкой углов обзора в соответствии с требованиями безопасности
• Интеграция в VMS с регистрацией всех устройств, привязкой к картам объекта и настройкой параметров архивирования
• Устранение неисправностей: замена оборудования, обновление прошивок, настройка сетевых параметров и устранение конфликтов IP-адресов
• Оптимизация сетевой инфраструктуры с настройкой VLAN, QoS, PoE и актуализацией всей проектной документации

Результат

• 100% камер функционируют в штатном режиме и интегрированы в единую систему видеонаблюдения
• Создана полная база оборудования с IP-адресами, MAC-адресами и учетными данными для оперативного обслуживания
• Оптимизирована сетевая инфраструктура с сегментацией трафика и гарантированным питанием камер
• Система готова к масштабированию и дальнейшей эксплуатации с прозрачной структурой управления

Проблема

Хаотичные сбои в работе новых IP-камер, вызванные нестабильной работой устаревшего DHCP-сервера на Windows Server 2003 и отсутствием сетевой сегментации. Единая сеть для предприятия и арендаторов создавала конфликты IP-адресов и риски безопасности.

Решение

• Миграция DHCP-сервера с Windows Server 2003 на маршрутизатор MikroTik с настройкой изолированных пулов адресов
• Сегментация сети на уровне L3 с разделением на корпоративный сегмент и сеть арендаторов
• Внедрение отказоустойчивого интернет-подключения с dual-WAN и автоматическим переключением
• Модернизация доменной инфраструктуры с заменой Windows Server 2003 на два контроллера домена Windows Server 2019

Результат

• Полное прекращение хаотичных сбоев IP-камер
• Повышение безопасности за счет изоляции сетевых сегментов
• Обеспечение бесперебойного доступа в Интернет
• Создание современной отказоустойчивой IT-инфраструктуры
• Работы выполнены без остановки бизнес-процессов