Российский разработчик средств информационной безопасности UserGate завершил проект для LADA Цифры, ИТ-компании АвтоВАЗа и «Лада-Имидж». Заказчик объединил управление защитой инфраструктуры в VK Cloud, Cloud.ru и Yandex Cloud: теперь 20 сетевых шлюзов работают в едином контуре. По данным UserGate, время внесения изменений сократилось с нескольких часов до нескольких минут.
Для проекта использовали виртуальные межсетевые экраны нового поколения UserGate uNGFW и систему централизованного управления uMC. Конфигурации и политики безопасности хранятся в Gitea. Изменения автоматически проверяются и согласовываются, а затем передаются в uMC через API — программный интерфейс для взаимодействия сервисов.
Такой процесс позволяет проверить конфигурацию до её публикации на рабочих шлюзах. Участники проекта утверждают, что предварительные проверки помогают выявлять ошибки и потенциальные уязвимости.
Объединение трёх площадок потребовало учесть различия в архитектуре облачных провайдеров, настроить общее управление, отказоустойчивость и резервирование между облаками. Проект занял около года.
На заключительном этапе к системе подключили ИИ-агентов. Они анализируют описания сетевых взаимодействий, готовят изменения и проверяют их корректность. Окончательное решение о публикации конфигурации остаётся за сетевым инженером.