Контекст
В начале апреля в компанию обратилось государственное учреждение — новый клиент. Причиной стали участившиеся попытки взлома и заражения инфраструктуры.
Изначально речь шла о защите более 40 устройств. При этом у инфраструктуры было несколько важных ограничений:
- часть рабочих станций продолжала работать на Windows 7;
- использовались серверы на Windows Server 2016;
- требовалось централизованное управление с локальным размещением консоли;
- для закупки программного обеспечения необходимо было подготовить соответствующий комплект документов и экспертные заключения Госспецсвязи Украины.
Расширенные облачные функции клиенту на этом этапе не требовались. Задача состояла не в том, чтобы купить максимально функциональный пакет, а в том, чтобы получить базовый достаточный уровень защиты для фактической инфраструктуры.
В апреле реализовать первоначальный контур на 40+ устройств не удалось из-за ограниченного финансирования. Поэтому к вопросу вернулись уже после выделения бюджета.
Задача
Нужно было найти конфигурацию, которая одновременно позволяла:
- защитить максимально возможное количество рабочих станций в пределах имеющегося бюджета;
- учесть наличие компьютеров с Windows 7;
- предусмотреть защиту серверной инфраструктуры на Windows Server 2016;
- обеспечить централизованное управление с локальным / on-premise развёртыванием;
- подготовить документальный пакет, необходимый для конкретной закупки.
Отдельное условие — не включать функции, которые учреждению сейчас не нужны. Поэтому оснований предлагать более дорогую конфигурацию с дополнительными cloud-возможностями не было.
Решение: почему 26 лицензий оказались выгоднее 25
В конце июля — начале августа учреждение вернулось к закупке. Фактического финансирования хватало на защиту 25 компьютеров.
Можно было просто посчитать запрошенное количество и выставить предложение. Но перед расчётом мы проверили актуальную лицензионную сетку ESET.
И здесь выяснилась важная деталь: при переходе в следующий количественный диапазон итоговая стоимость лицензии на 26 компьютеров оказалась ниже, чем вариант на 25.
Поэтому клиенту предложили не 25, а 26 лицензий.
25 → 26: больше защищённых рабочих станций при более низкой стоимости лицензии.
Без условной «экономии в процентах» и без урезания необходимого контура — просто проверили актуальные условия лицензирования перед оформлением заказа.
Для текущих задач выбрали ESET PROTECT Entry с локальным управлением. Такая конфигурация соответствовала реальной ситуации: учреждению требовалась базовая достаточная защита рабочих станций и серверного контура, централизованная консоль, а инфраструктура позволяла разместить сервер управления локально.
Как проходила работа
1. Повторно проверили объём и расчёт
После появления финансирования мы уточнили фактический контур закупки, проверили ценовые диапазоны ESET и предложили 26 рабочих станций вместо запрошенных 25.
После этого согласовали ESET PROTECT Entry с локальным централизованным управлением.
2. Подготовили документы для закупки
В рамках своей ответственности мы обеспечили документальное сопровождение закупки и подготовили согласованный комплект:
- договор;
- счёт;
- акт;
- экспертные заключения Госспецсвязи;
- заверенные копии документов с подписями и печатями;
- сертификат лицензионности, подтверждающий официальное приобретение программного обеспечения.
Состав документов определялся именно для этой закупки — без универсального обещания, что одинаковый пакет подходит каждому государственному учреждению.
3. Помогли с запуском новой системы управления
Техническое развёртывание в инфраструктуре выполнял внешний системный администратор клиента.
Байск-С не подменяла его работу, а обеспечивала свою часть сопровождения:
- помогала разобраться с новой системой централизованного управления;
- сопровождала переход от прежнего Business Account к ESET PROTECT Hub;
- помогала с вопросами, возникавшими во время настройки.
Так сохранялось нормальное распределение ролей: администратор контролировал инфраструктуру, а Байск-С оставалась точкой координации по вопросам ESET, лицензирования и документов.
4. Нашли переходный сценарий для Windows 7
Отдельным вопросом стали рабочие станции с Windows 7.
Microsoft больше не поддерживает эту операционную систему, поэтому установка антивируса не устраняет уязвимости самой Windows 7 и не делает её современной поддерживаемой платформой.
Для тех компьютеров, где были установлены необходимые обновления безопасности, после проверки удалось подобрать совместимую более раннюю версию ESET.
Это не решение «оставить Windows 7 навсегда», а рабочий переходный сценарий для ограничения, которое уже существовало в инфраструктуре клиента.
Результат
По итогам текущего этапа государственное учреждение получило:
- ESET PROTECT Entry;
- лицензирование для 26 рабочих станций;
- защиту серверного контура;
- централизованное локальное управление;
- согласованный комплект документов со стороны поставщика;
- помощь внешнему системному администратору при развёртывании и работе с новой консолью;
- совместимый переходный сценарий для части имеющихся компьютеров с Windows 7;
- возможность в дальнейшем пересмотреть и расширить конфигурацию вместе с изменением инфраструктуры.
Главное — клиент получил базовый достаточный уровень защиты без покупки функций, которые ему сейчас не нужны.
Проект в цифрах
26
рабочих станций в финальной лицензии
25 → 26
больше защищённых ПК при более низкой стоимости лицензии
Апрель → август
от первого обращения до реализации после появления финансирования
Что дальше
Сейчас обсуждается бюджетирование на следующий год.
Дальнейший сценарий будет зависеть от того, как изменится инфраструктура учреждения. Среди вариантов — увеличение количества защищённых объектов, пересмотр конфигурации или возможный переход на облачное управление.
Отдельно будет оцениваться, насколько текущей инфраструктуре удобно и дальше поддерживать локальный сервер управления. То есть следующее решение снова будет определяться не по принципу «взять пакет подороже», а исходя из фактической задачи, инфраструктуры и бюджета.
Сделка проведена: Марина Гладкая — сертифицированный специалист по продуктам ESET | Байск-С
Вопросы и ответы
Можно ли использовать ESET на компьютерах с Windows 7?
В конкретной среде это зависит от состояния операционной системы, установленных обновлений и наличия совместимой версии ESET.
Windows 7 больше не поддерживается Microsoft. Поэтому такой вариант стоит рассматривать как переходный сценарий для существующей устаревшей инфраструктуры, а не как рекомендуемую конфигурацию для новых систем. Наличие ESET не возвращает поддержку Windows 7 и не устраняет уязвимости самой операционной системы.
Почему 26 лицензий оказались дешевле 25?
У производителя могут действовать разные ценовые диапазоны в зависимости от количества лицензируемых объектов. В данном случае переход в следующий диапазон дал более низкую итоговую стоимость для 26 компьютеров, чем расчёт на 25.
Именно поэтому перед оформлением заказа мы проверяем не только количество, которое назвал клиент, но и актуальные варианты лицензирования.
Цены и количественные диапазоны проверяются для каждого конкретного предложения и могут меняться.
Можно ли использовать ESET PROTECT без облачной консоли?
В этом проекте клиент выбрал локальное централизованное управление, поскольку располагал инфраструктурой для размещения соответствующего сервера.
Именно эта модель соответствовала его текущим требованиям. Для другой организации выбор между локальным и облачным сценарием нужно делать отдельно — с учётом её инфраструктуры и задач.
Какие документы получило государственное учреждение вместе с лицензией?
В рамках этого проекта мы подготовили договор, счёт, акт, экспертные заключения Госспецсвязи, заверенные копии необходимых документов и сертификат лицензионности.
Конкретный комплект документов определяется для конкретной закупки и зависит от её условий и требований заказчика.
