Конструктор для распределённого офиса. Часть I 🖥️🧩
В издании IT Channel News опубликована первая часть обзора о вызовах и перспективах организации российскими заказчиками удалённой рабочей среды на своих предприятиях. Одним из экспертов выступил Роман Лим, руководитель развития продаж Aladdin LiveOffice.
🔐 Редакция IT Channel News разбирается: какие сложности возникают при организации удалёнки на стыке сети, информационной безопасности, ВКС и резервирования? И с чего начинать построение защищённого распределённого офиса?
🎤 Роман Лим:
"Начинать надо с архитектуры. На рынке уже есть сертифицированные программно-аппаратные комплексы, которые снимают большую часть проектирования с заказчика. Например, Aladdin LiveOffice — готовое решение, сертифицированное по требованиям ФСТЭК, которое размещает доверенную среду на защищённом USB-носителе и загружает её на любом совместимом компьютере. Архитектурные решения по защите информации уже заложены в продукт, а заказчик занимается лишь адаптацией под свою инфраструктуру. При этом важно, что это решение максимально просто и недорого масштабируется на всех сотрудников — без роста затрат на ИТ и ИБ".
У разных заказчиков свои требования к организации распределённого офиса, однако существуют и некий типовой набор аппаратных средств. Роман Лим подтверждает, что всё зависит от категории сотрудника. Для рядовых пользователей достаточно личного компьютера и носителя Aladdin LiveOffice — отдельное корпоративное оборудование не требуется. Для сотрудников, работающих с чувствительными данными или в защищённом контуре, может понадобиться выделенный роутер с оплачиваемым каналом.
Тонкие клиенты вместо полнофункциональных ноутбуков имеют смысл там, где работа ведётся через VDI или удалённый рабочий стол. Видеокамеры и панели — для гибридных совещаний. ИБП — для непрерывности работы. На борту может быть встроен сертифицированный СКЗИ-клиент, который защитит канал до целевой системы. Такое решение развязывает руки: можно использовать любое имеющееся и необходимое оборудование без необходимости защищать, изолировать и сертифицировать каждый узел, что экономит время и бюджет ИТ-отдела.
Полностью первую часть обзора читайте в IT Channel News. 📖👉