💡Продолжаем тему защиты критических данных при работе с аутсорс-компаниями. Теперь поговорим о том, как PAM-система Solar SafeInspect помогает бороться с намеренной компрометацией данных.

«Банк Стрела» обратился к «Солару» как к партнеру Yandex Cloud с запросом: обеспечить защищенное взаимодействие между ресурсами банка и облаком. Требовалось использовать класс защиты КС3 без необходимости устанавливать аппаратные криптошлюзы своими силами.

Вот как мы решили задачу:

1️⃣ Подключили сервис шифрования каналов связи «ГОСТ VPN» экосистемы Solar MSS. В нем используется оборудование, сертифицированное ФСБ России по классу защиты КС3.

2️⃣ Оставили оборудование на балансе «Солара» и распределили платежи по месяцам. Это сделало сервис на 40% выгоднее интеграционной модели.

3️⃣ Установили оборудование в отказоустойчивом исполнении и зарезервировали каналы связи, чтобы обеспечить 99,5% доступности. Так мы организовали бесперебойную защиту при эксплуатации в режиме 24/7.