ПОСТАЧАЛЬНИК РІШЕНЬ ДОПОМАГАЄ КОЛЕДЖУ ПЕРЕТВОРИТИ СТУДЕНТСЬКІ НОУТБУКИ В ПОРТАТИВНІ ЛАБОРАТОРІЇ
Стояти в черзі до робочої станції в комп'ютерній лабораторії настільки ж характерно для навчання в коледжі, як готуватися до занять по ночах і купувати дорогі книги. У коледжі Пірса в Філадельфії нічна зубріння в бібліотеці і неабиякі платежі книгарні по кредитній карті нікуди не поділися. А от традиційні комп'ютерні лабораторії пішли в минуле. Тепер коледж дозволяє студентам - незалежно від того, навчаються вони в кампусі або через Інтернет, - фактично знаходитися "в лабораторії" за допомогою їх настільних або мобільних ПК.
Коледж Пірса, приватна освітня установа з чотирирічним навчанням, пропонує програми з присвоєнням ступеня бакалавра з управління бізнесом, юриспруденції та ІТ. Коледж, заснований в 1865 р надає студентам кілька варіантів навчання, в тому числі очне - заняття в головному кампусі в м Сентер-Сіті, шт. Пенсільванія, або в 22 з гаком корпоративних або громадських будівлях, а також навчання в режимі реального часу за програмою Peirce Online, яка привернула прагнуть до отримання наукового ступеня студентів з 43 штатів. Для підготовки курсових робіт, особливо з інформаційних технологій, студентам постійно потрібен доступ до серверів коледжу.
Щоб розширити можливості віддаленого доступу для студентів і перетворити мрію в реальність, коледж звернувся за допомогою до виробника засобів безпеки доступу ControlGuard і його головному партнеру Chelsea Technologies. Хоча фірма Chelsea традиційно приділяє основну увагу банкам та інвестиційним компаніям, в участі в реалізації проекту коледжу Пірса вона, за словами Мейєра Бен-Ройвена, засновника і президента Chelsea (м.Нью-Йорк), угледіла для себе можливість вийти на новий ринок: " даний проект відкрив нам доступ в досить цікаву сферу освіти. Наша основна діяльність - впровадження рішень ControlGuard головним чином в фінансових інститутах, але ми подумали, що буде доцільно познайомитися і з цим сегментом ринку, щоб подивитися, що тут ми можемо зробити ".
Борючись з обмеженістю робочих місць в комп'ютерній лабораторії і довгими чергами незадоволених студентів, коледж організував "мозковий штурм для вирішення цієї проблеми. На порядок денний було винесено лише два питання: чи існує інший спосіб дати студентам можливість виконати роботу, яку в звичайному випадку вони можуть зробити, тільки підключившись до університетського сервера з лабораторії або через віртуальну приватну мережу коледжу (VPN)? А якщо так, то як в цьому випадку освітній установі забезпечити цілісність своїх даних і безпеку своєї мережі?
"Традиційно у нас були лабораторії, де студенти могли входити в мережу і виконувати завдання на серверах або в онлайновому режимі через VPN. Ми розуміли, що багато студентів хочуть працювати в один і той же час, але ресурсів для їх обслуговування у нас не вистачало, - згадує Кріс Даффі, ІТ-директор коледжу Пірса. - І тоді ми подумали, а що якщо студенти будуть носити свої сервери з собою? "
Ідея видалася привабливою, але була одна істотна проблема: підтримку надійності та безпеки університетської мережі. "У нас як раз є відповідна спеціальність з видачею сертифікату фахівця з безпеки інформаційних систем (Certified Information Systems Security Professional, CISSP), - продовжив свою розповідь Даффі. - З прийняттям законів Сарбейнса - Окслі (про захист персональних даних користувачів) і HIPAA (про захист медичних відомостей) з'явилося багато турбот про збереження в таємниці інформації про клієнтів або - в нашому випадку - інформації, що належить студентам. Я витратив купу грошей, щоб захистити людей від вторгнень в нашу мережу, і вважаю, що студенти з ноутбуками і переносними жорсткими дисками все-таки представляють для неї певну небезпеку. Моєю першою реакцією було відключити у комп'ютерів все порти USB, але це було не кращим рішенням, адже даний стандарт використовується повсюдно ".
Але потрібно було щось робити.
У пошуках вирішення проблеми зберігання
Після невеликої дискусії коледж вирішив, що необхідно знайти спосіб, все ж дозволяє студентам користуватися всіма перевагами переносних пристроїв зберігання, але в той же час не відкриває повністю мережу для всіх зовнішніх загроз. "Найбільш важливим для коледжу Пірса було контролювати, що надходить в мережу і що відбувається в кінцевій точці - на ПК користувача, - каже Бен-Ройвен. - Якщо студенти підключають свої USB-пристрої, ми не можемо повністю проконтролювати той обсяг інформації, який вони передають в мережу, адже це можуть бути і віруси, і атаки проти систем захисту ". Тому почалися пошуки рішення, яке дозволило б контролювати USB на рівні пристроїв.
Коледж Пірса в Філадельфії забезпечує студентам безпечний доступ в мережу з їх ноутбуків
Спочатку коледж привернув двох постачальників систем по забезпеченню безпеки до проведення випробувань, що випускаються ними продуктів. Вони повинні були встановити їх і випробувати в тестовій зоні, перш ніж розгорнути в локальній мережі навчального закладу. В кінцевому підсумку Endpoint Access Manager компанії ControlGuard здобув перемогу як за вартістю володіння, так і по простоті використання. "Нам була потрібна легкість інсталяції, керованість і низькі експлуатаційні витрати, - каже Даффі. - Кожен раз, коли ви приступаєте до інсталяції програми, виникають витрати, пов'язані з технічною підтримкою і обслуговуванням. Навіть якщо саме по собі воно дуже дешеве, витрати на експлуатацію можуть вас розорити ".
Коледж Пірса закупив рішення щодо забезпечення безпеки для більш ніж 500 робочих місць, щоб здійснювати управління і моніторинг пристроїв, дозволених для взаємодії в мережі. "Рішення від ControlGuard стало безперечним переможцем, - сказав Даффі. - Їх продукт створив мінімум проблем для моїх співробітників і є дружнім для кінцевих користувачів ". Зробивши вибір, коледж привернув постачальника рішення Chelsea для тестування концепції. "Цю компанію з Бріджуотера (шт. Нью-Джерсі) рекомендувала ControlGuard, -зазначив Даффі. - оскільки вона має досвід адаптації рішень під конкретні потреби своїх клієнтів. Купувати ви можете у будь-кого, але бажано робити придбання у того, з ким вам зручно співпрацювати ".
Для ІТ-директора Кріса Даффі головне полягало в тому, щоб забезпечити безпеку мережі коледжу Пірса
Побувавши в коледжі Пірса, постачальник рішення вивчив топологію університетської мережі, конфігурацію її каталогу Microsoft Windows Active Directory і комп'ютерне оснащення аудиторій. "Я почав з того, що звернувся безпосередньо до виробників, але Chelsea брала участь в первісній перевірці концепції і в процесі інсталяції, - сказав Даффі. - Внесок цієї компанії був безцінним. Вона надала технічні знання, необхідні для реалізації рішення від ControlGuard ".
Життя за новими правилами
Тепер в цілях забезпечення безпеки коледж вимагає, щоб студенти, які навчаються за спеціальністю "Інформаційні технології", купували певну модель жорсткого диска, яку дозволено підключати до мережі (Iomega Silver Series ємністю 40 або 80 Гб разом з безкоштовною копією ПО Microsoft Virtual PC коштують близько 60 дол.), але як і раніше забороняє використовувати флеш-пам'яті, iPod і інші потенційно небезпечні переносні пристрої. У дисководи завантажені образи всіх необхідних університетських серверів, так що студенти можуть взяти роботу з собою куди завгодно, а пізніше синхронізувати інформацію з серверами коледжу. "Припинився боротьба між студентами за місце в лабораторії, а її співробітники тепер позбавлені непомірного навантаження, - говорить Даффі. - Також коледж заощадив на капіталовкладеннях - адже нам не довелося додавати нові серверні стійки ".
"Інтеграторських компанії і VAR-реселери знаходяться найближче до клієнта", - Девід Раанан.
подальші кроки
Через шість місяців після реалізації всіх нововведень, коледж Пірса офіційно і назавжди закрив свою серверну лабораторію. Постачальник рішення компанія Chelsea очікує, що продукт ControlGuard займе гідне місце в арсеналі її технологій, оскільки він сприяє розширенню кола клієнтів фірми. "Ми вже здійснили кілька проектів з використанням продукту ControlGuard, - повідомив Бен-Ройвен, - і домоглися значного зростання продажів."