Международная корпорация: Office 365 на 1 500+ сотрудников, Fortinet в каждом офисе и SOC 24/7

Международная корпорация с офисами в четырёх штатах США, в Молдове, в Румынии и в Индии — суммарно более полутора тысяч сотрудников в семи локациях на трёх континентах. Разные часовые пояса, разные регуляторики, разные роли пользователей: от линейных операторов до топ-менеджмента и сотрудников критических отделов с повышенными требованиями к защите данных.

Microsoft 365 в этой компании — не просто корпоративная почта, а полноценная рабочая среда, в которой сотрудники проводят почти весь день: коммуникации, документы, совместная работа, бизнес-аналитика, автоматизация процессов, управление мобильными устройствами и комплаенс. Внедрены и активно эксплуатируются практически все сервисы экосистемы.

Отдельная важная деталь, о которой должно быть сказано прямо: значительная часть деталей этого проекта — особенно архитектура и операционные процедуры центра мониторинга безопасности — закрыта соглашением о неразглашении. Мы не раскрываем их даже в анонимной форме. Конфиденциальность клиента в проектах такого уровня — часть инженерной работы, а не маркетинговая уступка. То, что описано ниже, — это те части проекта, которые можно описывать публично без какого-либо риска для клиента.

Корпоративная ИТ-среда для распределённой международной компании с дифференцированными требованиями по отделам:

• Унифицированная корпоративная идентичность и почта на всех 1 500+ сотрудников через Microsoft 365.
• Гибкое лицензирование по ролям: разные планы Microsoft 365 для разных групп пользователей, без переплаты «всем по максимуму».
• XDR-защита эндпоинтов в критических отделах — повышенные требования к телеметрии, расследованию инцидентов и реагированию на ранних стадиях атаки.
• Единый сетевой периметр на Fortinet во всех семи локациях, с централизованным управлением политиками и анализом событий.
• Унифицированный Wi-Fi на оборудовании Ubiquiti UniFi во всех офисах, с одной точкой администрирования.
• DLP-системы для контроля и предотвращения утечки чувствительных данных.
• SOC с круглосуточным наблюдением, организованный совместно со службой безопасности клиента.

Microsoft 365 — полная экосистема на 1 500+ сотрудников

Развёрнут единый тенант с унифицированной корпоративной идентичностью на базе Microsoft Entra ID, MFA и условным доступом. Лицензии распределены по ролям и отделам — там, где достаточно базовой почты и совместной работы, используются более экономные планы; там, где нужны расширенные сценарии (расширенный комплаенс, расширенный поиск, повышенная защита эндпоинта), — соответствующие старшие планы. Это даёт значительную экономию по сравнению с уравниловкой «всем максимальную лицензию».

Сотрудники активно пользуются всем стеком Microsoft 365:

• Exchange Online — корпоративная почта и календари с едиными политиками доставки и хранения.
• Microsoft Teams — основной канал общения, встречи, видеоконференции, голосовые звонки, сторонние интеграции по отделам.
• SharePoint Online — порталы и библиотеки документов с разграничением по департаментам и проектам.
• OneDrive for Business — личное файловое пространство сотрудников с автосинхронизацией между устройствами.
• Office (Word, Excel, PowerPoint, Outlook, OneNote) — настольные и веб-версии, единые шаблоны и корпоративные стили.
• Microsoft Entra ID (бывш. Azure AD) — единая идентичность, MFA, условный доступ, SSO к сторонним приложениям.
• Microsoft Intune — управление корпоративными ноутбуками и мобильными устройствами, политики соответствия, удалённое стирание при потере.
• Microsoft Defender for Office 365 — защита почты от фишинга, вредоносных вложений и опасных ссылок.
• Microsoft Defender for Endpoint — телеметрия и реагирование на эндпоинтах, в связке с XDR в критических отделах.
• Microsoft Purview — DLP, политики хранения, eDiscovery и аудит для целей комплаенса.
• Power Platform — Power BI для бизнес-аналитики, Power Automate для автоматизации процессов, Power Apps для внутренних приложений отделов.
• Microsoft Planner и Microsoft Lists — управление задачами и реестрами в командах.
• Microsoft Forms — внутренние опросы и сбор обратной связи.
• Microsoft Bookings — расписание встреч с внешними участниками.
• Microsoft Stream — корпоративные видеозаписи встреч и обучающих материалов.
• Microsoft Viva — корпоративные коммуникации, обучение и аналитика рабочей нагрузки.
• Loop и Whiteboard — совместная работа в реальном времени, особенно в распределённых командах между США, ЕС и Индией.

Все сервисы включены в единую модель идентичности и комплаенса, политики настроены централизованно, аудиты и журналы стекаются в общий контур безопасности.

Эндпоинт-защита и XDR

Сотрудники критических отделов с доступом к чувствительным данным защищены XDR-решением: непрерывная телеметрия с устройств, корреляция событий, автоматическая изоляция узла при подозрительном поведении. Остальная часть парка обеспечена базовой защитой, соответствующей профилю риска. Политики и исключения управляются централизованно.

Сеть и периметр на Fortinet

В каждом из семи офисов установлен FortiGate. Управление политиками и обновлениями централизовано через FortiManager, который позволяет раскатывать единые правила безопасности на все площадки одним движением и держать конфигурации в синхронном состоянии. События со всех периметров собираются в FortiAnalyzer: это даёт единую корреляционную картину сетевой активности по всей компании.

Под централизованную инфраструктуру выделен сервер в облаке — FortiManager и FortiAnalyzer работают на нём, что снимает зависимость от железа в любом конкретном офисе и обеспечивает доступность управляющего слоя при сбоях на местах.

Корпоративный Wi-Fi

Во всех офисах развёрнут Wi-Fi на оборудовании Ubiquiti UniFi с централизованным контроллером. Это даёт единый рабочий профиль — один и тот же SSID, одни и те же политики, одни и те же сертификаты — на всех площадках, и сотрудник, переезжающий между офисами, подключается без дополнительных действий.

DLP

Развёрнуты DLP-механизмы для предотвращения утечки чувствительных данных через почту, файловые ресурсы и облако. Политики настроены под отделы и категории данных, события эскалируются службе безопасности.

SOC 24/7 — совместно со службой безопасности клиента

Совместно со службой безопасности клиента построен центр мониторинга безопасности с круглосуточным наблюдением. SOC использует данные со всех слоёв инфраструктуры — эндпоинт-защита, сетевые события Fortinet, DLP, идентичность Microsoft 365 — и работает в режиме непрерывного обнаружения и реагирования на инциденты.

Подробности архитектуры SOC, набор инструментов, сценарии реагирования и метрики — закрыты соглашением о неразглашении и не публикуются. Это сознательное решение: конфиденциальность клиентов для нас — часть услуги, особенно для проектов уровня корпоративной безопасности.

Если вам интересно, что такое SOC и зачем он нужен бизнесу, — мы планируем разобрать это отдельной статьёй в нашем блоге в общем виде, без отсылок к каким-либо конкретным клиентам.