Alior Bank poinformował, że zakończył wdrożenie sieci SD-WAN oraz WiFi Plus we wszystkich 180 oddziałach i centralach w Polsce. Projekt, oparty na rozwiązaniach sieciowych Cisco, został zrealizowany przez Integrated Solution.
Bank zdecydował się na transformację swojej infrastruktury sieciowej w odpowiedzi na dwie kluczowe potrzeby biznesowe: dostęp do aplikacji dostosowany do wymagań współczesnego środowiska chmurowego oraz zapewnienie mobilności i wygody w korzystaniu z sieci dla 6,5 tys. pracowników banku.
Pierwsza z potrzeb dotyczyła w szczególności korzystania z aplikacji w chmurze, takich jak Office 365. Istotne było również zapewnienie możliwości zarządzania rozproszonym środowiskiem IT, obejmującym oddziały i centrale banku, w oparciu o różne centra danych – zarówno własne, jak i chmurowe, w tym SaaS. Jednocześnie wyzwaniem dla banku było zaprojektowanie, wdrożenie i zoptymalizowanie nowej sieci nie tylko z punktu widzenia dostępu do aplikacji, ale także wygody użytkownika, pracującego w dynamicznym, hybrydowym środowisku i ceniącego sobie mobilność.
– Chcieliśmy, aby nasza sieć WiFi spełniała rolę sieci korporacyjnej, zapewniającej naszym pracownikom dostęp do usług i aplikacji, ale w modelu bezprzewodowym. Tak zrodził się pomysł, aby oba projekty, adresujące nasze dwie główne potrzeby – dostęp do usług i aplikacji poprzez SD-WAN oraz mobilność i wygodę użytkowników w ramach projektu sieci bezprzewodowej, nazwanego przez nas WiFi Plus – zrealizować równocześnie, w oparciu o rozwiązania Cisco oraz kompetencje Integrated Solutions i zespołu IT Alior Bank – mówi Tomasz Fryc, dyrektor Departamentu Infrastruktury IT i Chmury Obliczeniowej w Alior Banku.
Wdrożenie Alior Bankowi przyniosło wiele korzyści, z których najważniejsze to wygoda użytkowania, bezpieczeństwo i stabilność nowej sieci korporacyjnej, osiągnięte dzięki synergii pomiędzy siecią rozległą SD-WAN i dostępową WiFi Plus. Zintegrowaną sieć w Alior Banku zbudowano w oparciu o rozwiązania Cisco Catalyst, obejmujące routery i kontrolery sieci SD-WAN, punkty dostępowe i kontrolery sieci bezprzewodowej, a także platformę zarządzania Cisco Catalyst Center.
Realizując koncepcję bezpieczeństwa dla nowej sieci, w centrali i oddziałach Banku wdrożono rozwiązanie Cisco Identity Services Engine (ISE), które stało się centrum autoryzacji użytkownika w sieci, wykraczającym poza typową identyfikację na podstawie adresu IP, a identyfikujące i autoryzujące konkretnego użytkownika, niezależnie od lokalizacji, na podstawie jego tożsamości. Kolejnym istotnym rozwiązaniem bezpieczeństwa, na które zdecydował się bank, jest Cisco Secure Client, czyli „brama do sieci”, zarządzająca dostępem do niej w taki sposób, aby użytkownik miał dostęp dokładnie do tych zasobów, do których powinien. Istotnym elementem architektury bezpieczeństwa Banku są także nowe, chmurowe usługi bezpieczeństwa, takie jak Cisco Umbrella, które zabezpieczają przed złośliwym oprogramowaniem, wirusami, phishingiem i innymi zagrożeniami, blokując w warstwie DNS wszelkie próby uzyskania dostępu do złośliwych witryn i aplikacji.
Tak zbudowana i zabezpieczona nowa sieć Alior Banku została zintegrowana z jego istniejącą infrastrukturą cyberbezpieczeństwa, która obejmuje m.in. zapory sieciowe zlokalizowane w centrach przetwarzania danych Alior Banku i docelowo w chmurze.
Kolejnym krokiem zaplanowanym na początek przyszłego roku będzie integracja nowej sieci z chmurami Microsoft Azure i Google Cloud.
