Конструктор для распределённого офиса. Часть I

В издании IT Channel News опубликована статья о вызовах и перспективах организации российскими заказчиками распределённой/удалённой рабочей среды на своих предприятиях. Одним из экспертов обзора выступил Роман Лим, руководитель развития продаж Aladdin LiveOffice, "Аладдин".

Подходящая для удалённой/распределённой работы управляемая гибридная среда включает корпоративные ноутбуки, централизованную систему идентификации, защищённый доступ к приложениям, облачные или частные сервисы, единое управление устройствами и резервирование критической инфраструктуры. В то же время с точки зрения предприятия мало обеспечить сотрудников на удалёнке аппаратными (ноутбук, монитор, док-станция, гарнитура; возможно, выделенный роутер, тонкие клиенты) и программными средствами (от корпоративной ОС и офисного пакета до ВКС, мессенджера и средств надёжной идентификации/аналитики информационной безопасности). Необходимо связать филиалы и удалённые рабочие места с корпоративными сервисами, разграничить доступ, распределить трафик и обеспечить непрерывность работы при сбоях. Какие при этом сложности возникают на стыке сети, информационной безопасности, ВКС и резервирования — и как интеграторы справляются с ними в своих проектах?

С чего в принципе следует начинать построение эффективного и защищённого распределённого офиса?

"Начинать надо с архитектуры, — соглашается Роман Лим, руководитель развития продаж Aladdin LiveOffice, компания "Аладдин". — На рынке уже есть сертифицированные программно-аппаратные комплексы, которые снимают большую часть проектирования с заказчика. Например, Aladdin LiveOffice — готовое решение, сертифицированное по требованиям ФСТЭК, которое размещает доверенную среду на защищённом USB-носителе и загружает её на любом совместимом компьютере сотрудника; заказчику достаточно определить перечень рабочих мест, настроить VPN-профили и выдать носители. То есть архитектурные решения по защите информации уже заложены в продукт, а заказчик занимается лишь адаптацией под свою инфраструктуру. Отмечу, что удалённый доступ сегодня есть почти у каждого, поэтому важно, чтобы решение, которое использует компания, максимально просто и недорого масштабировалось на всех — без роста затрат на ИТ и ИБ".

У разных заказчиков свои требования к организации распределённого офиса, однако существуют и некий типовой набор аппаратных средств для него, и какое-то специфическое оборудование, — и обо всём этом интегратору необходимо позаботиться заблаговременно.

Роман Лим подтверждает, что всё зависит от категории сотрудника: "Для рядовых пользователей достаточно личного компьютера и носителя Aladdin LiveOffice — отдельное корпоративное оборудование не требуется. Для сотрудников, работающих с чувствительными данными или в защищённом контуре, может понадобиться выделенный роутер с оплачиваемым каналом, чтобы исключить неконтролируемые сети. Тонкие клиенты вместо полнофункциональных ноутбуков имеют смысл там, где вся работа ведётся через VDI или удалённый рабочий стол. Видеокамеры и панели — для гибридных совещаний. ИБП — для непрерывности работы. На борту может быть встроен сертифицированный СКЗИ-клиент, который защитит канал до целевой системы. Такое решение развязывает руки: можно использовать любое имеющееся и необходимое оборудование без необходимости защищать, изолировать и сертифицировать каждый узел, что экономит время и бюджет ИТ-отдела. Вставил токен — и окружение, контролируемое ИТ и ИБ, готово к использованию. Даже если это киоск на мероприятии, на нём можно вывести для демонстрации интерфейс ИС, достижения в которой требуется продемонстрировать".

Полностью первую часть обзора читайте в IT Channel News.