Централизованная система управления парком пользовательского ИТ-оборудования компании

В связи с увеличением рисков в 2022 году использования зарубежного программного обеспечения по удаленному управлению и обслуживанию АРМ, таких как TeamViewer, Anydesk и другие, а также уходу ряда крупных компаний, предоставляющих корпоративные сервисы данного направления из России, ПАО «Ростелеком» нуждалось в ускоренном создании собственного корпоративного сервиса, обеспечивающего безопасный удаленный доступ, управление и администрирование компьютерной техники.

Для этого было необходимо:

- заменить ряд имеющиеся иностранные системы удаленного состояния мониторинга и управления пользовательского оборудования;

- создать собственный защищенный корпоративный сервис на базе отечественного решения, обладающего эквивалентным функционалом;

Унификация системы управления пользовательским ИТ-оборудованием компании. 

Повышение уровня контроля за оборудованием компании находящемся в сети Интернет. 

Решение задач по техническому сопровождению сотрудников, работающих в удаленном и гибридном режимах работы. 

Выполнение задач по соблюдению KPI Импортозамещения для компании. 

Усиление функций информационной безопасности по контролю за оборудованием компании, централизованный контроль за всеми сессиями с двух уровневой проверкой аутентификации и полным логированием действий в активных сессиях удаленного сопровождения. 

Расширение функций инвентаризации для централизованных BI-отчетов и прогнозирования контролируемого управления, парком пользовательского оборудования компании. 

Экономия бюджета компании на обслуживании парка пользовательского ИТ-оборудования.

 Повышение удобства пользователей по оказанию им технической поддержки где бы они не находились, на территории РФ.

В качестве основы корпоративного сервиса была использована сертифицированная ФСТЭК России редакция отечественной Системы удаленного мониторинга и управления «Ассистент» - единое интегрированное решение для всех задач, связанных с удаленным доступом.

На текущий момент корпоративный сервис ПАО «Ростелеком» использует более 30 серверов с установленным программным комплексом «Ассистент», расположенных во всех макрорегионах России и объединенных в единую отказоустойчивую инфраструктуру.

Проект необходимо было реализовать в сжатые сроки в связи с отказом иностранных производителей средств удаленного доступа работать в России, а также повышения рисков проникновения в периметр компании при продолжении использования иностранных инструментов.

Серверная часть корпоративного сервиса «Удаленный Ассистент» была развернута менее чем за месяц. Далее к ней начали подключать основные подразделения и службы. Для недопущения снижения эффективности бизнес-процессов компании, установка клиентских приложений «Ассистент» их подключение к корпоративному сервису проводилось в течение нескольких месяцев. Кроме того, проводился постоянный контроль масштабирования сервиса с помощью регулярного многоуровневого тестирования.

ПАО «Ростелеком» — крупнейший провайдер цифровых услуг и сервисов по всей России. Компания занимает лидирующие позиции на российском рынке высокоскоростного доступа в интернет, платного ТВ, хранения и обработки данных, а также кибербезопасности.

Ежедневная деятельность провайдера такого масштаба невозможна без своевременной цифровизации рабочих процессов и внедрения современных ИТ-решений. Для обеспечения непрерывного удаленного мониторинга и управления инфраструктуры специалистами ИТ-подразделений, требовалось срочное создание единого корпоративного сервиса и интеграцию в него имеющихся сетевых устройств и корпоративных АРМ сотрудников ПАО «Ростелеком». Кроме того, сервис должен обладать кроссплатформенностью и поддерживать отечественные ОС, возможностью создания отказоустойчивой структуры, интегрироваться с имеющейся службой каталогов и инфраструктурой виртуальных рабочих столов, логировать все требуемые для анализа события безопасности. 

Колоссальный объем и географический охват проекта требовали от компании минимизировать первоначальные расходы на создание сервиса, а также обеспечить его беспрепятственное масштабирование и сопровождение.

Корпоративный сервис «Удаленный Ассистент» позволил ИТ-специалистам ПАО «Ростелеком»:

- удаленно управлять 80 000 сетевых устройств и АРМ сотрудников;

- оперативно подключать отдаленные офисы и дочерние подразделения;

- получать доступ к информации и использовать приложения, установленные на удаленных АРМ;

- дистанционно обучать сотрудников работе с компьютерной техникой и программным обеспечением, внедрять новые технологии в компании;