Pro Metropolnet jsme vybudovali ucelenou kybernetickou bezpečnost a integrovali správu identit

Metropolnet, a.s., je městská společnost stoprocentně vlastněná Statutárním městem Ústí nad Labem, která působí jako hlavní správce a garant rozvoje městské ICT infrastruktury. Zajišťuje kompletní IT služby, outsourcing a cloudová řešení pro Magistrát města, úřady městských obvodů a desítky příspěvkových organizací, včetně škol či městské policie. Vedle správy kamerového systému koncepčně rozvíjí přes 35 km vlastních optických tras s cílem propojovat a digitalizovat celé městské prostředí.

S postupným rozvojem městských digitálních agend narazila IT architektura společnosti Metropolnet na své provozní i bezpečnostní limity. Historický vývoj vedl k vysoké roztříštěnosti prostředí, ve kterém fungovalo velké množství různorodých a navzájem nepropojených informačních systémů. Uživatelské identity a přístupová práva byly spravovány odděleně v jednotlivých aplikacích a agendách. Významnou výzvu představovala také stávající infrastruktura digitálních certifikátů a potřeba připravit celé prostředí na nové legislativní požadavky vyplývající ze směrnice NIS2.

Cílem projektu proto bylo sjednotit správu identit do jednoho centrálního nástroje, modernizovat bezpečnostní infrastrukturu a vytvořit ucelený bezpečnostní ekosystém schopný pokrýt potřeby města i navázaných organizací.
Metropolnet již dlouhodobě využíval platformu Fortinet, a proto bylo logickým krokem navázat na existující ekosystém a dále jej významně rozšířit. V rámci veřejné zakázky jsme uspěli s konceptem, který propojil modernizaci síťové bezpečnosti Fortinet s naším vlastním řešením Aricoma IDM a dodávkou nové hierarchické PKI infrastruktury.

Dodané řešení jsme postavili na synergii pokročilé síťové bezpečnosti platformy Fortinet a centralizovaného řízení identit. Projekt probíhal v mimořádně komplexním prostředí zahrnujícím desítky systémů a organizací napojených na městskou infrastrukturu. Ochranu síťového perimetru nyní zajišťuje dvojice firewallů FortiGate v režimu vysoké dostupnosti (HA), kterou doplňuje ochrana koncových zařízení FortiEDR, systém aktivní detekce hrozeb FortiDeceptor a bezpečný vzdálený přístup prostřednictvím FortiZTNA.

Významnou část projektu představovala také kompletní obnova infrastruktury digitálních certifikátů vybudováním nové hierarchické PKI struktury. Součástí řešení bylo rovněž nasazení systému pro správu autentizačních prostředků a certifikátů ve spolupráci se společností Monet.

Díky rozsahu nasazených technologií vznikl jeden z nejkomplexnějších Fortinet Security Fabric ekosystémů v prostředí tohoto typu zákazníka. Technologicky náročná implementace proběhla v úzké spolupráci s technickým týmem společnosti Metropolnet, který po celou dobu projektu poskytoval vysokou úroveň součinnosti. Na dodané řešení nyní navazuje garantovaná pětiletá servisní podpora.

Klíčovou částí projektu se stalo nasazení našeho řešení Aricoma IDM v kombinaci s nástrojem FortiPAM pro správu privilegovaných účtů.Největší výzvou nebyla samotná implementace technologií, ale konsolidace historicky roztříštěného prostředí a integrace IDM do velkého množství různorodých informačních systémů a městských agend.

Naši specialisté navrhli centrální model řízení identit, který automatizuje životní cykly uživatelů, správu rolí, workflow schvalování i řízení přístupových oprávnění napříč desítkami systémů. Výsledkem je sjednocené a výrazně přehlednější prostředí pro správu identit a přístupů v rámci celé městské infrastruktury.