Крупный производитель сельскохозяйственной техники с заводом в Краснодаре и штаб-квартирой в Москве оказался в классической для последних лет ситуации: старая ИТ-инфраструктура, завязанная на западные сервисы, перестала отвечать требованиям закона и бизнеса. Своими силами менять архитектуру было рискованно — не хватало компетенций и людей.
Задача: построить всё с нуля, но без остановки производства и продаж, безопасно, прозрачно и на российских технологиях. Об этом рассказываем в кейсе.
Что сделали
Сначала провели аудит: изучили документацию, поговорили с ИТ-специалистами заказчика. Подобрали подходящие российские и дружественные решения, согласовали концепцию разделения инфраструктур.
- Построили новую инфраструктуру на гипервизоре Hyper-V и технологии отказоустойчивого хранения (Storage Spaces Direct). Часть мощностей взяли в облаке у нашего партнёра Cloud4U.
- Подняли свой домен: Active Directory, PKI, VPN для обеспечения удаленной работы, внешние DNS и NTP.
- Внедрили вместо Microsoft SCCM нашу систему «Колибри-АРМ». Она автоматизирует установку ОС и программ на рабочие станции — миграция прошла быстро и без боли для сотрудников.
- Настроили Service Desk на базе IntraService — заявки, процессы, интеграция.
- Резервное копирование.
Кибербезопасность
Здесь эксперты подошли системно:
- Собрали требования.
- Разработали архитектуру защиты.
- Адаптировали решения под локации (Москва и Краснодар).
- Внедрили российские продукты для защиты конечных точек, мониторинга событий и управления мобильными устройствами.
После тестов настроили политики безопасности, исключения и контроль приложений.
Финал: миграция и поддержка
Когда новая инфраструктура была готова и защищена, мы перевезли туда данные и пользователей. На всём этапе сопровождали сотрудников — инструкции, консультации, чаты.
В результате:
- Устойчивая, прозрачная ИТ-инфраструктура на российских технологиях.
- Высокий уровень защиты.
- Независимость от внешних рисков.
- ИТ-инфраструктура и безопасность компании теперь на нашей поддержке.
Что использовали из технологий
- ICL MSSP SOC
- Колибри-АРМ
- RedCheck
- Cloud4U
- Hyper-V
- Zabbix
- PRO32 Connect
- IntraService
- Ideco
- Яндекс 360.
В заключение
Локализация — это не страшно. Если есть план, правильные инструменты и команда, которая не боится сложных задач, можно не просто заменить «западное» на «наше», а сделать даже лучше: безопаснее, прозрачнее и удобнее для бизнеса.