Zabezpečili jsme IT infrastrukturu Města Stod pomocí uceleného řešení Fortinet

Stod je město v Plzeňském kraji, které plní roli obce s rozšířenou působností. Zajišťuje veřejné služby nejen pro sebe, ale i pro okolní obce, a provozuje mimo jiné mateřskou a základní školu. Jeho historie sahá až do 13. století, dnes je Stod živým správním a kulturním centrem regionu. K městu náleží i obec Lelov s přibližně 90 obyvateli. Od roku 2003 patří Stod mezi 205 obcí s pověřeným úřadem III. stupně, pod jehož správu spadá 24 obcí s více než 21 000 obyvateli. IT infrastruktura zde musí zvládat každodenní provoz úřadu i nároky spojené s veřejnými institucemi a akcemi.

Infrastruktura Města Stod byla tvořena několika nesourodými bezpečnostními nástroji od různých dodavatelů. Antivirus, firewall, e-mailová ochrana i monitoring fungovaly odděleně, bez vzájemného propojení a bez jednotného systému správy. V praxi to znamenalo složitější řešení incidentů, časově náročnou administraci a nedostatečný přehled o aktuálním stavu zabezpečení.

Používaný firewall byl po pěti letech provozu na hraně životnosti, antivirové řešení přestalo odpovídat požadavkům veřejné správy a e-mailová bezpečnost byla omezena pouze na základní funkce vestavěné v poštovním serveru. IT správce postrádal nástroj, který by umožnil centrálně řídit klíčové prvky zabezpečení a mít aktuální informace na jednom místě.

Zásadní omezení se objevila i v oblasti výkonu. Některé důležité služby běžely na jednojádrových instancích a virtualizační prostředí naráželo na licenční limity, což bránilo dalšímu rozvoji. Bylo zřejmé, že je nutné přejít na škálovatelnější a technicky vyspělejší řešení.

Projekt byl realizován formou otevřeného výběrového řízení. Nabídka Aricomy založená na technologiích Fortinet byla vyhodnocena jako nejlepší.

Kybernetické zabezpečení Města Stod dnes tvoří jeden celek. Během tří měsíců vzniklo řešení, které propojuje ochranu sítě, koncových zařízení, e-mailové komunikace i webového provozu. Všechno je řízeno z jediné konzole, přehledně a efektivně.

Základem jsou dva firewally FortiGate 200F v režimu vysoké dostupnosti. Pokud jeden selže, druhý okamžitě převezme provoz. Na koncové stanice byl nasazen FortiClient, který nahradil původní antivirový program a umožňuje centrální správu zabezpečení napříč celým úřadem.

E-mailovou komunikaci nově chrání FortiMail VM, nasazený ve virtualizovaném prostředí. Zajišťuje pokročilou ochranu proti phishingu, spamu i škodlivým přílohám. Pro webový provoz byl nasazen aplikační firewall FortiWeb. Správu celé infrastruktury zajišťuje FortiManager, zatímco FortiAnalyzer slouží pro centrální monitoring, sběr logů a automatické reportování. Správce má díky němu nepřetržitý přehled nad infrastrukturou a může řídit všechny důležité prvky zabezpečení z jednoho místa.

Řešení je navrženo pro virtualizované prostředí s desítkami serverů. Přechod na Windows Server Datacenter odstranil technická omezení a otevřel prostor pro další růst. Aktualizace zabezpečení se doručují okamžitě, bez zdržení nebo zásahů správce. Celý systém funguje na základě pětileté licence a podpory, která městu zajišťuje dlouhodobou stabilitu, přehled a klidný provoz.

Město Stod dnes provozuje téměř kompletní bezpečnostní architekturu Fortinet Security Fabric. Díky tomu má všechno pod jednou střechou, technologie spolu komunikují, správce má vše na očích a reakce na hrozby je rychlá a efektivní.

Součástí nasazeného řešení je i FortiIsolator, technologie určená pro bezpečné prohlížení webových stránek, které mohou představovat hrozbu. Místo blokování přístupu načítá obsah na vzdáleném serveru a izoluje jej od uživatelova zařízení.

Uživatel pracuje se stránkou v reálném čase, ale žádný škodlivý kód se do jeho počítače ani do vnitřní sítě nikdy nedostane. Stránka se zobrazí jako za neviditelným sklem. Uživatel vidí vše, ale nic se k němu fyzicky nedostane. Riziko je eliminováno, aniž by byla omezena běžná práce.

Tato technologie se nasazuje u zákazníků teprve v poslední době, ale nabízí překvapivě silný účinek. V prostředí veřejné správy, kde je bezpečnost klíčová a práce s webem nezbytná, představuje FortiIsolator chytré a elegantní řešení.