Zarządzanie siecią w placówce edukacyjnej stanowi nie lada wyczyn w dziedzinie technologii informatycznych. Ogromna baza użytkowników – zarówno uczniów i pracowników dydaktycznych, oraz stała potrzeba dostępu do szerokiej gamy narzędzi i zasobów edukacyjnych online – to wszystko wymaga zachowania odpowiedniej kontroli i bezpiecznego korzystania z Internetu. Bardzo często placówki dydaktyczne podchodzą sceptycznie do kwestii bezpieczeństwa – „bo co groźnego może czyhać na szkolną sieć”? Jednak ilość naruszeń oraz incydentów związanych z atakami na szkoły – nie pozostawia złudzeń. Żadne inne środowisko IT, nie wykorzystuje wydajności sieci w większym stopniu niż właśnie szkoły i uczelnie wyższe. 

Mistrzowska klasa bezpieczeństwa IT w Portsmouth Grammar School – Case Study

Klient: Szkoła Podstawowa Portsmouth Grammar School w UK

Produkty WatchGuard: AP322, AP325, M4600

WYZWANIE

Założona w 1732 roku przez Williama Smitha, Portsmouth Grammar School od samych początków działalności stawia za cel zapewnienie najlepszej edukacji oraz bezpieczeństwa młodym ludziom. W ramach oferowanych zajęć edukacyjnych, dyrekcja szkoły zachęca uczniów do przynoszenia ze sobą własnych urządzeń elektronicznych. Aby umożliwić bezprzewodowy i szybki dostęp do Internetu oraz skrzynki e-mail,  na terenie kampusu nastała potrzeba wdrożenia silnego sygnału sieciowego.  Ze względu jednak na specyficzną strukturę budynku, zapewnienie silnej i stałej łączności z siecią nieco się skomplikowało. Łączność bezprzewodowa stała się daleka od ideału. Wybrane początkowo rozwiązanie nie przyniosło pożądanych efektów. Ten fakt skłonił dyrekcję do przerzucenia się na urządzenia marki WatchGuard.

ROZWIĄZANIE

Zaprojektowana przez WatchGuard struktura obejmowała wdrożenie następujących rozwiązań Access Point: AP322 oraz AP325. Punkty dostępu rozmieszczono w całej szkole, po jednym urządzeniu, w co trzecim pomieszczeniu. Wszystkie Access Pointy zostały podłączone do urządzenia UTM  Firebox M4600. Pakiet objął następujące moduły: AV, IPS, WebBlocker, spamBlocker, kontrolę aplikacji oraz WebFiltering. Szczególną uwagę szkolnego środowiska wzbudziła usługa WebBlocker, za pomocą której możliwe stało się kontrolowanie stron internetowych przeglądanych przez uczniów i gości.

WYNIK

Zwiększone bezpieczeństwo i bezproblemowa łączność zapewnione przez urządzenia WatchGuard umożliwiły PGS dalszy rozwój technologiczny. Dyrektor James Priory, podsumowuje współpracę z WatchGuard w następujący sposób: „Dzięki WatchGuard urządzenia naszych uczniów są bezpiecznie, konsekwentnie i łatwo podłączone do szkolnej sieci. Co więcej, rozwiązanie WatchGuard umożliwiło szkole zaufanie nowym technologiom, wiedząc z pewnością, że będą one bezpieczne. Obecnie wdrażamy plany zachęcania naszych uczniów do posiadania własnych tabletów – poszerzając tym samym ścieżkę dydaktyczną”. 

Sukces wpisany w bezpieczeństwo Finis Terrae University w Chile – Case Study

WYZWANIE

Finis Terrae University to niezależny prywatny uniwersytet z siedzibą w Santiago de Chile. Jest częścią większej sieci uniwersyteckiej Anahuac – grupy uniwersytetów zarządzanych przez zbór religijny. Rozpowszechnione na całym świecie, od Meksyku i Stanów Zjednoczonych po Włochy i Francję, uniwersytety w sieci dążą do „formowania liderów pozytywnych działań”.

Największym zagrożeniem dla Finis Terrae University stał się atak hakerski na uczelniane serwery w kampusie głównym. Cyberprzestępcy uzyskali dostęp do poufnych danych, atakując urządzenia marki Cisco. Po tym zdarzeniu, uniwersytet pilnie potrzebował wdrożenia rozwiązania UTM zapewniającego większe bezpieczeństwo oraz wsparcie techniczne. Patricio Lancellotti Nuñez –  szef działu IT w Finis Terrae University, zauważył: „Oceniliśmy różne rozwiązania na rynku, ale to UTM od WatchGuard okazał się tym, który najlepiej zaspokoił nasze potrzeby”.

ROZWIĄZANIE

Dział IT testował różne rozwiązania, zaczynając od urządzeń Cisco, Aruba, kończąc na Ubiquity. Finalnie, to jednak WatchGuard UTM okazał się jedynym producentem, który spełnił oczekiwania we wszystkich trzech kryteriach oceny: technologii, ceny oraz wsparcia we wdrożeniu i administracji.

„Technologia WatchGuard stanęła na czele ochrony przed zagrożeniami i była w stanie obsłużyć nasze duże zapotrzebowanie na ruch sieciowy. Rozwiązanie zostało również wycenione po konkurencyjnej cenie. Nie wspominając o wsparciu technicznym naszego lokalnego partnera” – ocenił Patricio.

Dostawca zaproponował wdrożenie urządzeń, takich jak: Firebox M400, Firebox M5600 oraz AP320 do ochrony sieci bezprzewodowej. Dodatkowo, uniwersytet zdecydował się na wykupienie urządzeń w pakiecie Total Security. Modułem, który okazał się niezwykle przydatnym stał się APT Blocker. Służy on wykrywaniu zaawansowanych zagrożeń w ruchu sieciowym i blokowaniu niepożądanych zdarzeń. Łączność bezprzewodowa została zapewniona dzięki umieszczeniu niezbędnych punktów dostępu AP320 oraz ich konfiguracji. Proces wdrożenia ponad 130 urządzeń AP 320 trwał zaledwie około godziny.

WYNIK

Wdrożenie urządzeń marki WatchGuard okazało się korzystne dla Uniwersytetu Finis Terrae. W rzeczywistości, dzięki produktom WatchGuard, uczelnia zaoszczędziła około 4.000 godzin roboczych rocznie, zapobiegając włamaniom i zagrożeniom w sieci. Dzięki pełnej widoczności zapewnionej przez Dimension i Fireboxy M400 i M5600, administratorzy w łatwy i przejrzysty sposób mogli zarządzać siecią. Przez wdrożenie AP320 uniwersytet był w stanie sprostać ciągłemu wyzwaniu, jakim jest zapewnienie wysokiej wydajności i prędkości Internetu. Ze względu na zwiększającą się liczbę studentów, uniwersytet planuje w przyszłości zakupić więcej Access Pointów.

Zarządzanie UTM WatchGuard jest niezwykle proste – od wdrożenia po administrację. To daje nam 100 % pewność, w przypadku pisania przez życie różnych scenariuszy związanych z cyberzagrożeniami, szczególnie w tak zmieniającym się środowisku, jakim jest edukacja. 

Patricio Lancellotti Nuñez, Dyrektor działu IT, Finis Terrae Universit

Źródło:

WatchGuard – www.watchguard.com

Marianna Pacut

Redaktorka Net Complex Blog