Corporație internațională: Office 365 pentru 1 500+ angajați, Fortinet în fiecare birou și SOC 24/7

Corporație internațională cu birouri în patru state din SUA, în Moldova, în România și în India — în total peste o mie cinci sute de angajați în șapte locații pe trei continente. Fusuri orare diferite, reglementări diferite, roluri diferite ale utilizatorilor: de la operatori obișnuiți la conducere și angajați ai departamentelor critice cu cerințe sporite de protecție a datelor.

Microsoft 365 în această companie nu este doar poșta corporativă, ci un mediu de lucru complet, în care angajații își petrec aproape toată ziua: comunicare, documente, colaborare, analiză de business, automatizarea proceselor, administrarea dispozitivelor mobile și conformitate. Sunt implementate și folosite activ practic toate serviciile ecosistemului.

O precizare importantă, care trebuie spusă direct: o parte semnificativă din detaliile acestui proiect — în special arhitectura și procedurile operaționale ale centrului de monitorizare a securității — sunt acoperite de un acord de confidențialitate. Nu le dezvăluim nici sub formă anonimizată. Confidențialitatea clientului în proiectele de acest nivel face parte din munca inginerească, nu este o concesie de marketing. Ce este descris mai jos sunt acele părți care se pot descrie public fără riscuri pentru client.

Mediu IT corporativ pentru o companie internațională distribuită, cu cerințe diferențiate pe departamente:

• Identitate și e-mail corporative unificate pentru toți cei 1 500+ angajați prin Microsoft 365.
• Licențiere flexibilă pe roluri: planuri Microsoft 365 diferite pentru grupuri diferite de utilizatori, fără supraplată „tuturor cu maximul”.
• Protecție XDR a stațiilor în departamentele critice — cerințe sporite pentru telemetrie, investigarea incidentelor și reacție în fazele timpurii ale unui atac.
• Perimetru de rețea unic pe Fortinet în toate cele șapte locații, cu administrare centralizată a politicilor și analiză a evenimentelor.
• Wi-Fi unificat pe echipamente Ubiquiti UniFi în toate birourile, cu o singură consolă de administrare.
• Sisteme DLP pentru controlul și prevenirea scurgerii datelor sensibile.
• SOC cu monitorizare 24/7, organizat împreună cu serviciul de securitate al clientului.

Microsoft 365 — ecosistem complet pentru 1 500+ angajați

S-a desfășurat un tenant unic cu identitate corporativă unificată pe baza Microsoft Entra ID, MFA și acces condiționat. Licențele sunt distribuite pe roluri și departamente — acolo unde e suficient e-mail de bază și colaborare, se folosesc planuri mai economice; acolo unde sunt necesare scenarii avansate (compliance extins, căutare avansată, protecție sporită a stației), planurile superioare corespunzătoare. Asta dă economii semnificative față de „tuturor cu licență maximă”.

Angajații folosesc activ întregul stack Microsoft 365:

• Exchange Online — e-mail și calendare corporative cu politici unice de livrare și retenție.
• Microsoft Teams — canalul principal de comunicare, ședințe, videoconferințe, apeluri vocale, integrări terțe pe departamente.
• SharePoint Online — portaluri și biblioteci de documente cu drepturi separate pe departamente și proiecte.
• OneDrive for Business — spațiu personal de fișiere cu sincronizare automată între dispozitive.
• Office (Word, Excel, PowerPoint, Outlook, OneNote) — versiuni desktop și web, șabloane și stiluri corporative unice.
• Microsoft Entra ID (fost Azure AD) — identitate unică, MFA, acces condiționat, SSO către aplicații terțe.
• Microsoft Intune — administrarea laptopurilor și dispozitivelor mobile corporative, politici de conformitate, ștergere de la distanță în caz de pierdere.
• Microsoft Defender for Office 365 — protecția e-mailului împotriva phishing-ului, atașamentelor malițioase și linkurilor periculoase.
• Microsoft Defender for Endpoint — telemetrie și reacție pe endpoint, în tandem cu XDR în departamentele critice.
• Microsoft Purview — DLP, politici de retenție, eDiscovery și audit pentru compliance.
• Power Platform — Power BI pentru business intelligence, Power Automate pentru automatizarea proceselor, Power Apps pentru aplicații interne.
• Microsoft Planner și Microsoft Lists — managementul sarcinilor și al registrelor în echipe.
• Microsoft Forms — sondaje interne și colectarea feedback-ului.
• Microsoft Bookings — programarea întâlnirilor cu participanți externi.
• Microsoft Stream — înregistrări video corporative ale ședințelor și materialelor de instruire.
• Microsoft Viva — comunicări corporative, învățare și analiza încărcării de muncă.
• Loop și Whiteboard — colaborare în timp real, în special în echipele distribuite între SUA, UE și India.

Toate serviciile sunt incluse într-un model unic de identitate și conformitate, politicile sunt configurate centralizat, iar auditurile și jurnalele converg într-un perimetru de securitate comun.

Protecție endpoint și XDR

Angajații departamentelor critice cu acces la date sensibile sunt protejați cu o soluție XDR: telemetrie continuă de pe dispozitive, corelarea evenimentelor, izolarea automată a nodului la comportament suspect. Restul parcului are o protecție de bază potrivită profilului de risc. Politicile și excepțiile sunt administrate centralizat.

Rețea și perimetru pe Fortinet

În fiecare dintre cele șapte birouri este instalat un FortiGate. Administrarea politicilor și a actualizărilor este centralizată prin FortiManager, care permite distribuirea regulilor de securitate către toate locațiile dintr-o singură mișcare și menținerea configurațiilor sincronizate. Evenimentele de pe toate perimetrele se colectează în FortiAnalyzer: asta oferă o imagine unitară de corelare a activității de rețea la nivelul întregii companii.

Pentru infrastructura centrală este alocat un server în cloud — FortiManager și FortiAnalyzer rulează pe el, ceea ce elimină dependența de hardware-ul unui anumit birou și asigură disponibilitatea stratului de administrare la incidente locale.

Wi-Fi corporativ

În toate birourile este desfășurat Wi-Fi pe echipamente Ubiquiti UniFi cu un controler centralizat. Asta dă un profil de lucru unic — același SSID, aceleași politici, aceleași certificate — în toate locațiile, iar angajatul care se mută între birouri se conectează fără acțiuni suplimentare.

DLP

S-au desfășurat mecanisme DLP pentru prevenirea scurgerii datelor sensibile prin e-mail, resurse de fișiere și cloud. Politicile sunt configurate pe departamente și pe categorii de date, evenimentele sunt escaladate către serviciul de securitate.

SOC 24/7 — împreună cu serviciul de securitate al clientului

Împreună cu serviciul de securitate al clientului a fost construit un centru de monitorizare a securității cu observație 24/7. SOC-ul folosește date din toate straturile infrastructurii — protecție endpoint, evenimente de rețea Fortinet, DLP, identitate Microsoft 365 — și lucrează în regim de detectare și reacție continuă la incidente.

Detaliile arhitecturii SOC, setul de instrumente, scenariile de reacție și metricele sunt acoperite de acord de confidențialitate și nu se publică. Este o decizie conștientă: confidențialitatea clienților face parte din serviciul nostru, mai ales pentru proiecte de nivel de securitate corporativă.

Dacă vă interesează ce este un SOC și de ce este nevoie de el într-o companie, vom analiza acest subiect într-un articol separat pe blogul nostru, în formă generală, fără referiri la clienți concreți.