ESET PROTECT Entry для державної установи

Контекст

На початку квітня до компанії звернулася державна установа, новий клієнт. Причиною стали частіші спроби зламу та зараження інфраструктури.

Початково йшлося про захист понад 40 пристроїв. При цьому інфраструктура мала кілька важливих обмежень:

• частина робочих станцій продовжувала працювати на Windows 7;
• використовувалися сервери на Windows Server 2016;
• було потрібне централізоване управління з локальним розміщенням консолі;
• для закупівлі програмного забезпечення необхідно було підготувати відповідний комплект документів та експертні висновки Держспецзв'язку України.

Розширені хмарні функції клієнту на цьому етапі не були потрібні. Завдання полягало не в тому, щоб придбати максимально функціональний пакет, а в тому, щоб отримати базовий достатній рівень захисту для фактичної інфраструктури.

У квітні реалізувати початковий контур на 40+ пристроїв не вдалося через обмежене фінансування. Тому до питання повернулися вже після появи бюджету.

Завдання

Потрібно було знайти конфігурацію, яка одночасно дозволяла:

• захистити максимально можливу кількість робочих станцій у межах наявного бюджету;
• врахувати наявність комп’ютерів із Windows 7;
• передбачити захист серверної інфраструктури на Windows Server 2016;
• забезпечити централізоване керування з локальним / on-premise розгортанням;
• підготувати документальний пакет, потрібний для конкретної закупівлі.

Окрема умова — не включати функції, яких установа зараз не потребує. Тому підстав пропонувати дорожчу конфігурацію з додатковими cloud-можливостями не було.

Рішення: чому 26 ліцензій виявилися вигіднішими за 25

Наприкінці липня — на початку серпня установа повернулася до закупівлі. Фактичного фінансування вистачало на захист 25 комп’ютерів.

Можна було просто порахувати замовлену кількість і виставити пропозицію. Але перед розрахунком ми перевірили актуальну ліцензійну сітку ESET.

І тут з’ясувалася важлива деталь: при переході в наступний кількісний діапазон підсумкова вартість ліцензії на 26 комп’ютерів була нижчою, ніж варіант на 25.

Тому клієнту запропонували не 25, а 26 ліцензій.

25 → 26: більше захищених робочих станцій при нижчій вартості ліцензії.

Без умовної «економії у відсотках» і без урізання необхідного контуру — просто перевірили актуальні умови ліцензування перед оформленням замовлення.

Для поточних задач обрали ESET PROTECT Entry з локальним управлінням. Така конфігурація відповідала реальній ситуації: установі був потрібен базовий достатній захист робочих станцій і серверного контуру, централізована консоль, а інфраструктура дозволяла розмістити сервер керування локально.

Як проходила робота

1. Повторно перевірили обсяг і розрахунок

Після появи фінансування ми уточнили фактичний контур закупівлі, перевірили цінові діапазони ESET і запропонували 26 робочих станцій замість запитаних 25.

Після цього погодили ESET PROTECT Entry з локальним централізованим управлінням.

2. Підготували документи для закупівлі

У межах своєї відповідальності ми забезпечили документальний супровід закупівлі та підготували погоджений комплект:

• договір;
• рахунок;
• акт;
• експертні висновки Держспецзв'язку;
• засвідчені копії документів із підписами та печатками;
• сертифікат ліцензійності, що підтверджує офіційність придбання програмного забезпечення.

Склад документів визначався саме для цієї закупівлі — без універсальної обіцянки, що однаковий пакет підходить кожній державній установі.

3. Допомогли із запуском нової системи керування

Технічне розгортання в інфраструктурі виконував зовнішній системний адміністратор клієнта.

Байск-С не підміняла його роботу, а забезпечувала свою частину супроводу:

• допомагала розібратися з новою системою централізованого керування;
• супроводжувала перехід від попереднього Business Account до ESET PROTECT Hub;
• допомагала з питаннями, які виникали під час налаштування.

Так зберігався нормальний розподіл ролей: адміністратор контролював інфраструктуру, а Байск-С залишалася точкою координації з питань ESET, ліцензування та документів.

4. Знайшли перехідний сценарій для Windows 7

Окремим питанням стали робочі станції з Windows 7.

Microsoft більше не підтримує цю операційну систему, тому встановлення антивірусу не усуває вразливості самої Windows 7 і не робить її сучасною підтримуваною платформою.

Для тих комп’ютерів, де були встановлені необхідні оновлення безпеки, після перевірки вдалося підібрати сумісну більш ранню версію ESET.

Це не рішення «залишити Windows 7 назавжди», а робочий перехідний сценарій для обмеження, яке вже існувало в інфраструктурі клієнта.

Результат

За підсумком поточного етапу державна установа отримала:

• ESET PROTECT Entry;
• ліцензування для 26 робочих станцій;
• захист серверного контуру;
• централізоване локальне управління;
• погоджений комплект документів зі сторони постачальника;
• допомогу зовнішньому системному адміністратору під час розгортання та роботи з новою консоллю;
• сумісний перехідний сценарій для частини наявних комп’ютерів із Windows 7;
• можливість надалі переглянути й розширити конфігурацію разом зі зміною інфраструктури.

Головне — клієнт отримав базовий достатній рівень захисту без придбання функцій, які йому зараз не потрібні.

Проєкт у цифрах

26

робочих станцій у фінальній ліцензії

25 → 26

більше захищених ПК при нижчій вартості ліцензії

Квітень → серпень

від першого звернення до реалізації після появи фінансування

Що далі

Зараз обговорюється бюджетування наступного року.

Подальший сценарій залежатиме від того, як зміниться інфраструктура установи. Серед варіантів — збільшення кількості захищених об’єктів, перегляд конфігурації або можливий перехід на хмарне управління.

Окремо буде оцінюватися, наскільки поточній інфраструктурі зручно надалі підтримувати локальний сервер керування. Тобто наступне рішення знову визначатиметься не за принципом «взяти пакет дорожче», а за фактичною задачею, інфраструктурою та бюджетом.

Угоду проведено: Марина Гладка — сертифікований фахівець з продуктів ESET | Байск-С

Питання та відповіді