Archives

Domain Yapısına Geçiş, İş Akışı ve Internet Güvenliği

Sayısı günden güne artan PC`lerin daha verimli, kontrollü ve güvenli kullanımının sağlanması gerekmekteydi. 7/24 vardiyalı ve dönüşümlü çalışma modeli nedeni ile her kullanıcı her PC`yi kendi profili ile kullanabilmeliydi. Manual ve kağıt ortamındaki formlarla yürütülmeye çalışılan pek çok iş tanımı vardı ve bunların kayıt altına alınıp otomatikleştirilmesi gerekiyordu. Yoğun e-mail ve Internet kullanımı, virüs, atak ve kontrolsüz Web erişimi gibi pek çok güvenlik sorununu beraberinde getirmekteydi.

ÇÖZÜM

PC ve ortak disk, yazıcı, uygulama kullanımlarını belli politikalara bağlamak ve güvenliği sağlamak için bir domain yapısına geçiş planlandı. Kullanıcıların PC`den bağımsız olarak kendi profillerini her an her yerden ulaşabilmeleri için roaming profil kullanımına karar verildi ve buna göre kapasite planlaması yapıldı. Tüm iş akışları tanımlanarak elektrik ortama taşınması için Lotus Notes üzerinde form tasarımları ve iş süreçleri hazırlandı. Tüm e-mail trafiği Lotus Notes üzerinden sağlandı. Internet güvenliği ve kontrolü için ISA 2006 kullanımına geçildi. Çeşitli rapolama araçları ile, yöneticiler için kullanıcıların Internet kullanım raporları hazırlandı. Sunucuların disaster recovery çözümü disk imaj alma (donanımdan bağımsız olarak) yöntemleri seçildi. Alınan imajlar istendiğinde farklı donanımlar üzerinde çalıştırılabilmektedir.

KULLANILAN TEKNOLOJİK ÜRÜNLER/SERVİSLER

– SNC Mastory PXBMS-DQ Server (2 Adet)
– HP Ultrium 448 External Tape Drive
– Windows 2003 Server Std
– ISA 2006
– GFI Web Monitoring
– Lotus Notes
– Acronis True Image Server for Windows
– Acronics Universal Restore Server

AVANTAJLARI

– Domain yapısı ile PC ve Sunucuların merkezi yönetimi, group policy uygulamaları
– Kağıt ortamında ve manual olan iş süreçlerinin elektronik ortama aktarılması, kağıt trafiğinin   azaltılması, arşivleme ve yönetim kolaylıkları
– Donanım veya yazılım problemlerinde sunucu disk imajlarından çok hızlı geriye dönebilme, mevcut – konfigürasyonların korunması
– Kontollü ve güvenli Internet ve e-mail trafiği

Güvenlik Projesi

Altınbaş Holding`in gerek merkez, gerekse tüm uzak noktalardaki şubeleri Sonicwall Firewall/UTM cihazları ile donatıldı.

Sonicwall UTM cihazları sayesinde, standart firewall korumasının yanında, atak Önleme (IPS), içerik denetemi (Content Filtering), antispam ve antivirüs servisleri aynı anda, aynı cihaz üzerinde verilebiliyor.

Tüm iştirakleri ile beraber geçilen bu yeni homojen yapı sayesinde hem dahili hem harici güvenlik tehditlerine karşı tam bir koruma sağlandı.

AVANTAJLARI

– Merkez ve tüm bölgelere kurulan tek bir cihaz ile virüs, trojan, phishing, spyware ve hacking gibi çok farklı internet tehditlerine karşı da koruma sağlandı.

– Cihazlarda bulunan çift WAN portları sayesinde, bölge bağlantılarının failover desteği sağlandığı gibi, bu hatlar üzerinde load balancing de yapılabilmektedir.

– Sonicwall UTM cihazlarının tüm sistemleri içinde barındırması, ürün entegrasyonu ve ürün desteği gibi konuları basitleştirdi.

– UTM cihazları tak-çalıştır türü olduğundan uzaktan kontrol edilebilir ve yazılım tabanlı güvenlik duvarlarıyla birlikte çalışabilir.

– UTM cihazları sayesinde Altınbaş`ta operatör desteği yükü azaldı. Bu sayede kullanıcı hatalarından kaynaklanabilecek zararlar da azalmış oldu.

– Bir kutu bozulduğunda hemen yenisiyle değiştirilebilir ve kısa sürede yeniden kullanıma hazır hale gelir.