Po wdrożeniu Microsoft® Windows Server® 2008 RC1 firma Perfect Line zwiększyła bezpieczeństwo, przyspieszyła proces instalacji systemów i obniżyła koszty infrastruktury IT.

Informacje o firmie

Od początku działalności, tzn. od 1999 r., misją firmy Perfect Line jest świadczenie profesjonalnych usług IT o wysokim standardzie i jakości oraz zapewnienie klientom wygodnych w obsłudze i wydajnych systemów informatycznych.

Firma świadczy usługi polegające na wdrażaniu rozwiązań informatycznych i platform biznesowych, zabezpieczaniu infrastruktury IT, audyty informatyczne oraz serwis sprzętu komputerowego. Perfect Line posiada w swojej ofercie także usługi związane z tworzeniem innowacyjnych aplikacji oraz projektów stron i serwisów WWW.

Cel wdrożenia

W firmie wykorzystywane są obecnie 4 serwery oraz 40 stacji klienckich. Docelowo do końca roku liczba stacji roboczych wzrośnie do 60. Decydując się na wdrożenie Windows Server 2008 RC1 aż w 8 scenariuszach zastosowań, Perfect Line wybrała ścieżkę szybkiego rozwoju technologicznego i skokowego zwiększenia kompetencji w zakresie świadczonych usług informatycznych. Jednym z najważniejszych celów wdrożenia dla przedsiębiorstwa, a w przyszłości także dla jego klientów, była poprawa bezpieczeństwa infrastruktury informatycznej wynikająca z zastosowania nowego serwera Microsoftu.

Rozwiązanie

W ramach rozwiązań Branch Office, kierując się nowymi wytycznymi zarządu dotyczącymi polityki bezpieczeństwa, firma Perfect Line zaimplementowała technologie Server Core, Read-Only Domain Controller (RODC) oraz Bitlocker.
W rozwiązaniu RODC kontroler domeny, który pracuje w trybie Read-Only, przechowuje replikę domeny w trybie tylko do odczytu, dzięki czemu nie są możliwe zmiany naruszające jego stabilność i bezpieczeństwo.

„Rozwiązanie to zabezpiecza nas przed niepożądanymi zmianami lub atakami na strukturę ActiveDirectory” – mówi Szymon Kowalczyk, specjalista ds. informatyki w firmie Perfect Line. „Będzie ono także przydatne naszym klientom, którym je obecnie oferujemy, w szczególności małym oddziałom firm, gdzie często poziom dostatecznego fizycznego zabezpieczenia nie jest gwarantowany” – dodaje.

Aby poprawić bezpieczeństwo wykorzystano minimalne środowisko instalacyjne – Server Core. Server Core zmniejszył obszar potencjalnego ataku na system poprzez wyeliminowanie usług i funkcji nie będących w bezpośrednim związku z pełnioną rolą serwera.

Zabezpieczenie w postaci technologii Bitlocker zapewnia najwyższe standardy ochrony przed przedostaniem się krytycznych dla firmy danych w ręce osób niepowołanych. Każdy dysk komputera używanego w Perfect Line jest zabezpieczony tą technologią.

„Wykorzystanie zabezpieczeń w postaci szyfrowania danych na dysku w znacznym stopniu poprawia bezpieczeństwo informacji w skali całego przedsiębiorstwa” – mówi Szymon Kowalczyk. „Jest to szczególnie istotne dla pracowników mobilnych, którzy większość czasu przebywają poza firmą, a wszystkie dane i dokumenty przechowują na laptopach” - dodaje.

Zaostrzenie polityki bezpieczeństwa jest jednym z bieżących priorytetów Perfect Line. Dzięki wdrożeniu mechanizmów zawartych w Windows Server 2008 możliwe było uszczelnienie firmy, tak by zminimalizować prawdopodobieństwo wycieku informacji na zewnątrz.
„Szczególną wagę przywiązujemy do Network Access Protection” – twierdzi Szymon Kowalczyk. „Dzięki temu rozwiązaniu prawa użytkownika do korzystania z zasobów informacyjnych przedsiębiorstwa, w przypadku gdy nie ma on odpowiednio zabezpieczonego komputera, są znacznie ograniczone. Dotyczy to sytuacji, w której ma on wyłączony firewall, nie ma zainstalowanych ostatnich aktualizacji systemu lub programu antywirusowego. Dzięki temu rozwiązaniu można znacznie ograniczyć szkody wynikające z działania źle zabezpieczonych komputerów, mogących być źródłem potencjalnych zagrożeń dla całego środowiska informatycznego firmy.”

Korzyści

W Perfect Line wykorzystywane są także funkcje Setup & Deployment zawarte w Windows Server 2008. Łatwiejsza instalacja, szybsza konfiguracja, ułatwienia przy migracji i aktualizacjach systemu przyczyniają się do wyższej efektywności administratorów. Dzięki wykorzystaniu plików XML możliwe stało się szybkie i wydajne przygotowanie wersji instalacyjnych zawierających konieczne sterowniki, co znacznie przyspieszyło instalację i aktualizację oprogramowania na stacjach roboczych. Bardzo korzystna z punktu widzenia administracji systemami jest implementacja nowych usług terminalowych.

„Planujemy w najbliższej przyszłości zastąpienie kłopotliwych połączeń VPN bardziej wygodnymi rozwiązaniami ekstranetowymi: publikacja aplikacji terminalowych oraz zdalny dostęp poprzez Terminal Services Gateway” – mówi Szymon Kowalczyk.

Dodatkowo wykorzystywane są także rozwiązania wirtualizacyjne umożliwiające przenoszenie w czasie rzeczywistym całych serwerów w sposób niezauważalny dla użytkownika, co pozwoli firmie zminimalizować czas przestojów i poprawi znacznie dostępność systemów IT. Obecnie wirtualizacja oraz technologia Hyper-V wykorzystywane są w centralizacji zasobów serwerowych. Na 4 serwerach rzeczywistych umieszczonych jest 9 wirtualnych maszyn (w tym 2 z systemem Linux), wykorzystywanych jako środowisko produkcyjne firmy. Trzy z nich korzystają z 2 czterordzeniowych procesorów (czyli 8 rdzeni gotowych do zagospodarowania), co daje administratorowi duże możliwości administracji zasobami:
„Dzięki Hyper-V możemy płynnie zarządzać naszymi zasobami przydzielając do serwerów procesory, pamięć i storage w zależności od potrzeb” – mówi Szymon Kowalczyk.
Uzyskana w ten sposób centralizacja zasobów pozwala zaoszczędzić na wydatkach sprzętowych i ułatwia administrację systemami. Daje także dodatkowe korzyści: „Dzięki funkcji snapshot możemy testować w warunkach rzeczywistych nowe środowiska bez obawy o utratę danych” – zauważa Szymon Kowalczyk.

Format wirtualnych dysków VHD zastosowany w Windows Server Backup ułatwia tworzenie kopii zapasowych. Możliwość odtworzenia całego systemu nawet na innym środowisku sprzętowym to znaczący plus w Disaster Recovery.
Nowe narzędzia administracyjne w Windows Server 2008: Server Manager i PowerShell umożliwiły poprawę produktywności administratorów systemu. Mogą oni szybciej identyfikować potencjalne zagrożenia, a także automatycznie usuwać już zaistniałe problemy.

„Wdrożenie Windows Server 2008 RC1 w naszej firmie traktujemy jako wdrożenie modelowe, które pomogło nam nabrać doświadczenia i zaznajomić się z zasadami implementacji nowych mechanizmów poprawiających wydajność całego przedsiębiorstwa oraz podnieść standardy bezpieczeństwa. Zarówno doświadczenie, jak i transparentny przykład implementacji Windows Server 2008 w naszej firmie pozwolą nam przekonać klientów biznesowych do proponowanych im rozwiązań technologicznych” – podsumowuje Szymon Kowalczyk.

Dane ogólne

Kraj: Polska
Sektor: Usługi IT

Informacje o kliencie

Firma Perfect Line świadczy usługi polegające na wdrażaniu rozwiązań informatycznych i platform biznesowych, zabezpieczaniu infrastruktury IT, audyty informatyczne oraz serwis sprzętu komputerowego.

Scenariusze

• Server Virtualization (Windows Server Virtualization / Server Core)
• Centralized Application Access (Terminal Services Gateway / Remote Programs)
• Security and Policy Enforcement (Network Access Protection / AD Rights Management Services / WRM)
• Server Management (Windows PowerShell / Server Manager / Server Core)
• Setup & Deployment (Installtion, configuration, migration, unattended, WDS, AD/FS/IIS upgrade, migration to Virtual)

Sytuacja

W firmie wykorzystywane są obecnie 4 serwery oraz 40 stacji klienckich. Docelowo, do końca roku liczba stacji roboczych wzrośnie do 60.

Rozwiązanie

Wybierając Windows Server 2008 RC1 aż w 8 scenariuszach zastosowań, Perfect Line zdecydowała się na szybkie zwiększenie kompetencji w zakresie świadczonych usług informatycznych. Jednym z najważniejszych celów wdrożenia dla przedsiębiorstwa, a w przyszłości także dla jego klientów, była poprawa bezpieczeństwa infrastruktury informatycznej wynikająca z zastosowania nowego serwera Microsoftu.

Korzyści

• uszczelnienie infrastruktury przed atakami z zewnątrz
• zabezpieczenie dokumentów przed kradzieżą
• wyższa dostępność systemów dzięki wirtualizacji
• wydajniejsza i skuteczniejsza administracja
• szybsza instalacja systemów dzięki wykorzystaniu plików konfiguracyjnych XML
• centralizacja zasobów dzięki wykorzystaniu technologii Hyper-V i irtualizacji
  

Zarówno doświadczenie, jak i transparentny przykład implementacji Windows Server 2008 w naszej firmie pozwolą nam przekonać klientów biznesowych do proponowanych im rozwiązań technologicznych

Szymon Kowalczyk, specjalista ds. informatyki w firmie Perfect Line