Кибер Файлы обеспечивают безопасный обмен и синхронизацию файлов в «Киберпротекте»

Задача

Сотрудникам компании «Киберпротект», работающими в офисе, гибридно или полностью удаленно, необходим доступ к корпоративным данным с любого устройства в любое время — сотрудники находятся более чем в 30 городах, в разных часовых поясах. Помимо этого, им необходимо синхронизировать файлы между локальным компьютером и сервером хранения, и использовать безопасную среду для взаимодействия и обмена файлами любого допустимого размера с коллегами и внешними пользователями — заказчиками, партнерами и поставщиками.

Для решения этих задач «Киберпротекту» требовалась система, которая легко встраивается в существующую инфраструктуру, поддерживает политики безопасности, интегрируется со службой каталогов Active Directory, обеспечивает надежное хранение файлов и данных и может быть развернута в инфраструктуре компании. В результате, компания «Киберпротект» разработала такую систему и внедрила ее у себя.

Проект и реализация

Ранее для файлового обмена сотрудниками подразделений «Киберпротекта» использовалось множество частных решений, включая серверы FTP, публичные облака, а также продукты компании Microsoft: OneDrive и SharePoint.

Внедрение решения файлового обмена и синхронизации Кибер Файлы имело целью унифицировать обмен файлами внутри компании и с контрагентами. Тестовая группа из сотрудников двух департаментов компании получила этот инструмент около полутора лет назад, внедрение на поздних стадиях разработки имело характер закрытого альфа-тестирования. Компания постепенно переводила файловый обмен на собственное решение, подключая к нему новые департаменты по мере выявления потребностей коллег, разработки и реализации дополнительных функциональных возможностей и решения обнаруженных проблем.

К середине 2022 года переход на собственное решение был в целом завершен, что было весьма кстати, учитывая уход компании Microsoft с российского рынка, приведший к проблемам с продлением подписки на сервисы для существующих сотрудников и с приобретением подписок для новых сотрудников.

С этого момента компания перешла к стадии закрытого бета-тестирования, которое осенью 2022 года завершилось выпуском на рынок продукта Кибер Файлы.

Результат

На момент публикации этого материала Кибер Файлами в компании пользуются 237 сотрудников и около 150 внешних пользователей. Общий объем подключенного хранилища составляет 6 ТБ, из которых уже использовано 2,3 ТБ. К системе подключены следующие типы хранилищ данных: общие сетевые ресурсы SMB и папки документов Microsoft SharePoint (к настоящему моменту не используется — миграция завершена). Система развернута в программно-определяемой инфраструктуре на базе собственного гиперконвергентного решения Кибер Инфраструктура: используется программно-определяемое хранилище, серверные компоненты установлены на виртуальном сервере под управлением встроенного гипервизора. Отказоустойчивость обеспечивается на стороне гиперконвергентного решения и включает в себя эвакуацию виртуальной машины с серверными компонентами при отказе хоста, данные при этом защищаются в режиме избыточности путем репликации.

Резервное копирование данных обеспечивается СРК Кибер Бэкап, также разработанной «Киберпротектом», на уровне гипервизора (без использования агентов в гостевых виртуальных машинах), резервные копии отправляются в т.ч. в программно-определяемое хранилище, где они защищаются в режиме избыточности путем репликации.

«С недавних пор Кибер Файлы — наш единственный инструмент для сбора и хранения диагностической информации, необходимой для обработки заявок наших заказчиков: логов, дампов и конфигураций, а также для предоставления кастомных сборок с исправленными дефектами. Раньше для этого мы пользовались FTP-серверами, но это было неудобно из-за низкой скорости и ограничений по размерам файлов, и публичными облаками — отказались по соображениям безопасности. После перехода на Кибер Файлы процесс файлообмена стал централизованным, предсказуемым и существенно более быстрым — что сразу отразилось на наших метриках — таких, как среднее время обработки и решения заявки, индекс удовлетворенности пользователей», — говорит Дмитрий Ермолаев, руководитель департамента сопровождения ПО компании «Киберпротект».

За счёт локального развертывания в корпоративной инфраструктуре компания «Киберпротект» смогла обеспечить максимальный контроль хранения, обмена и использования данных.

Интеграция с AD для аутентификации, управления учетными записями пользователей и регистрации устройств позволила обеспечить гибкое управление доступом к файлам и папкам. Встроенные средства защиты — удаление учетных записей пользователей (например, внешних, по истечении определенного срока), защита файлов от удаления с сервера при увольнении сотрудника, управление устройствами, включая возможность удаленной очистки файлов с утерянных мобильных устройств и удаленный сброс пароля приложения при подозрении на компрометацию учетной записи — обеспечили реализацию политик безопасного хранения и доступа к файлам, а квоты на использование пространства и автоматическая очистка хранилищ позволили оптимизировать место на сервере.