Případová studieVeřejná správa

Ministerstvo ČR: Zabezpečení infrastrukturních služeb

ComSource dodal pro ministerstvo ČR technologie OPSWAT MetaDefender pro kontrolu a sanitizaci e-mailů a souborů. Popsaná etapa zahrnuje nasazení vybraných technologií, pilotní provoz a ověřování konkrétních scénářů použití.

Zákazník: ministerstvo ČR (v této studii anonymizováno)
Období uvedené ve studii: 2021–2024

Projekt v kostce

Kontrola e-mailů
OPSWAT MetaDefender pro kontrolu a sanitizaci zpráv i příloh.
Ochrana souborů
Secure Storage a multiscanning pro práci s uživatelskými daty.
Pilotní ověřování
Nasazené prostředí pro vybrané uživatele a ověřování scénářů pomocí PoC.

Výchozí situace a potřeba zákazníka

Po identifikaci bezpečnostního rizika a bezprostředním opatření potřeboval zákazník systémově posílit ochranu komunikace. Cílem bylo kontrolovat a čistit uživatelská data při migraci prostředí a lépe chránit práci s e-maily, soubory i přenosnými médii.

Řešení a role ComSource

Email Gateway Security: kontrola a sanitizace e-mailové komunikace včetně příloh.
Secure Storage: kontrola souborů a obsahu ze síťových složek a přenosů; přístup přes webové rozhraní.
Dva externí trezory: prostředí pro nahrávání souborů interními zaměstnanci.
Multiscanning: analýza souborů více antivirovými enginy; popsaná konfigurace využívala až 16 rozhraní.
Konzultace, provozní podpora a sjednané SLA.

Výsledky a stav popsané etapy

Vybrané technologie byly implementovány a předány zákazníkovi. V době popsané ve studii byla platforma v pilotním provozu pro vybrané uživatele. Prostřednictvím PoC se ověřovaly jednotlivé scénáře a nastavení komunikačních i bezpečnostních toků.

Výsledkem této etapy bylo nasazené prostředí pro ověřování ochrany dat. Studie nedokládá plošné dokončení projektu ani metodiku měření procentuální účinnosti detekce, proto zde takové hodnoty neuvádíme.

Zvažované rozšíření

Projektový popis uvádí možnost navýšení výkonu, rozšíření počtu antivirových enginů, dodávky hardwarových kiosků, sandboxu OPSWAT a rozšíření do on-premise infrastruktury. Tyto položky jsou plány dalšího rozvoje, nikoli doložené dokončené dodávky.