Отказоустойчивый кластер и информационная безопасность сети глазных клиник
О проекте
Сеть офтальмологических клиник ИРИС, mission-critical инфраструктура. Нужно было обеспечить непрерывную работу сети: отказоустойчивую инфраструктуру на отечественном стеке, защиту внутреннего и внешнего периметра и новый уровень обучающих видеотрансляций операций. Мы построили территориально-распределённый кластер более чем на 40 серверов между несколькими городами, внедрили закрытую систему информационной безопасности и систему 3D-видеохирургии с трансляцией 4K в учебные залы.
Задача: Отказоустойчивый кластер и ИБ клиник
Обеспечить непрерывную работу сети клиник: отказоустойчивая инфраструктура на отечественном оборудовании и программном обеспечении.
Защитить внутренний и внешний периметр: медицинская сеть — цель для адресных атак, а простой означает сорванные операции.
Вывести обучающие видеотрансляции операций на новый уровень.
Решение: Отказоустойчивый кластер и ИБ клиник
Построили территориально-распределённый отказоустойчивый кластер более чем на 40 серверов между несколькими городами.
Внедрили закрытую систему информационной безопасности внутреннего и внешнего периметра.
Создали систему 3D-видеохирургии с трансляцией 4K в учебные залы, с видеоархивом для конференций и регистрации интеллектуальной собственности. По оценке заказчика, на 2024 год это единственная такая система в России.
Результат: Отказоустойчивый кластер и ИБ клиник
Клиники отразили две адресные атаки с закреплением злоумышленника внутри периметра.
Простой при атаке составил менее часа, убытков не было. Реакция — 5 минут, восстановление — 30 минут.
Для сравнения, о котором сообщил заказчик: коллеги по отрасли в аналогичных ситуациях восстанавливались от трёх дней до двух недель.
Материал обновлён:
