"Аэрофлот" выбрал подрядчика для миграции с Symantec на "Касперского"

В июле 2016 года «Аэрофлот» провел открытый запрос предложений^[1] на оказание услуг по миграции с антивирусного решения Symantec Endpoint Protection на решение «Kaspersky Total Security для бизнеса».

Выбранная победителем аукциона компания Softline окажет "Аэрофлоту" данные услуги за 20,6 млн рублей. Помимо услуг по миграции, в эту сумму входит также стоимость лицензий ПО. Работы по проекту необходимо завершить до конца 2016 года.

В числе целей внедрения нового решения в конкурсной документации указываются улучшение функционала защиты оконечных устройств от заражения вирусами и активное реагирование на инциденты, связанные с вирусным заражением.

Текущее антивирусное решение «Аэрофлота» развернуто с использованием трех серверов управления, объединенных в отказоустойчивый массив. Компания использует 5926 лицензий на оконечные устройства из доступных 6000 лицензий. Решение обеспечивает защиту только доменных оконечных устройств, находящихся внутри сети.

Схема существующей антивирусной системы «Аэрофлота»

Пояснения к рисунку:

ОСВ – обновления сигнатур вирусов;

ОКЧ – обновления клиентской части АС;

СУРМ Altiris – система управления рабочими местами «Altiris»

По завершении миграции должно быть развернуто девять серверов: два сервера политик, объединенных в отказоустойчивый массив, два сервера управления оконечных устройств в представительствах, объединенных в отказоустойчивый массив, и пять серверов управления оконечных устройств в московском регионе.

Общее количество лицензий на оконечные устройства будет составлять 9 000, при этом решение будет обеспечивать защиту от вирусов доменных и недоменных оконечных устройств в офисах Москвы, представительствах и на ноутбуках компании.

Планируемая схема антивирусной системы «Аэрофлота»

Пояснения к рисунку:

ОСВ – обновления сигнатур вирусов;

ОКЧ – обновления клиентской части АС;

АС – антивирусная система;

ОУ – оконечные устройства

В новой системе должна быть реализована защита от вирусов на рабочих станциях, включая ноутбуки, под управлением Windows, на серверах под управлением Windows, на серверах Share Point и на рабочих станциях представительств, говорится в ТЗ. Решение также должно предоставлять возможность инвентаризации ПО на рабочих станциях и возможность устранения выявленных в нем уязвимостей.

Примечания