Modernizace endpointové ochrany v reakci na NIS2 ve společnosti CZ LOKO a.s.

CZ LOKO a.s. je významný evropský výrobce diesel-elektrických lokomotiv a speciálních drážních vozidel se sídlem v České Třebové. Patří mezi klíčové průmyslové společnosti v oblasti železniční techniky ve střední Evropě a dlouhodobě se zaměřuje na vývoj, výrobu a modernizaci lokomotiv pro nákladní i osobní dopravu.

Kromě výroby nových vozidel zajišťuje také komplexní servis, rekonstrukce a modernizace stávajících strojů a dodávky řešení pro železniční provoz. Společnost provozuje rozsáhlé výrobní a servisní zázemí a v IT oblasti spravuje stovky koncových zařízení v prostředí s vysokými nároky na bezpečnost a provozní kontinuitu.

Zákazník začal řešit modernizaci bezpečnostního řešení v souvislosti s požadavky směrnice NIS2, které se vztahují na výrobce dopravních prostředků. Současně bylo cílem zvýšit úroveň detekce hrozeb a konsolidovat bezpečnostní nástroje. Dalším impulsem byla potřeba rozšířit stávající ochranu a nahradit původní základní ochranu v podobě ESET PROTECT Entry pokročilejším a komplexnějším řešením.

Zákazník zvažoval a porovnával více variant řešení od různých výrobců, ale vzhledem k předchozím pozitivním zkušenostem podloženým i výhodnou cenovou nabídkou se rozhodl pokračovat v rámci ESET ekosystému. Naše role spočívala v analýze a návrhu vhodného upgrade scénáře, implementaci nových funkcionalit a zaškoleníadministrátorů. Díky aktivní servisní smlouvě jsme se mohli opřít i o znalost prostředí zákazníka, což zefektivnilo a časově zkrátilo celý přechod, který proběhl bez omezení chodu firmy a práce uživatelů.

Navrhli jsme zákazníkovi upgrade na řešení ESET PROTECT Elite, které rozšiřuje možnosti ochrany koncových stanic o pokročilou detekci a analýzu bezpečnostních incidentů a zároveň umožňuje centralizovanou správu celého bezpečnostního prostředí.

Součástí projektu bylo:

• upgrade řešení na ESET PROTECT Elite pro přibližně 550 zařízení,
• implementace EDR modulu ESET Inspect pro pokročilou detekci, analýzu a reakci na bezpečnostní hrozby,
• nasazení dvoufaktorové autentizace ESET Secure Authentication,
• sjednocení správy bezpečnostních technologií do jednoho centrálně řízeného systému.

Implementace probíhala postupně formou pravidelných online workshopů, během nichž jsme společně řešili jednotlivé fáze nasazení, konfiguraci i optimalizaci nastavení. Celý projekt byl dokončen přibližně za tři měsíce. Díky postupnému zavádění řešení měl zákazník dostatek prostoru se s novými technologiemi seznámit a současně jsme mohli průběžně doladit provozní nastavení podle jeho potřeb.