נס ערכה פרויקט אבטחה מבוסס ברודקום בפרטנר במיליוני שקלים

אנשי נס ערכו בקבוצת התקשורת פרטנר פרויקט להטמעה של מערכות אבטחה מבוססות ברודקום. הפרויקט ארך ארבעה חודשים והסתיים באחרונה. היקפו הכספי לא נמסר לפרסום, אולם גורמים בענף העריכו אותו במיליוני שקלים בודדים.

במסגרת הפרויקט הוטמעה פלטפורמת Broadcom Layer7, שהביאה לשדרוג של מערך ה-ESB של פרטנר, ויצרה שער ספקים מאובטח לניהול וחיבור צדדים שלישיים, שותפים עסקיים וספקי שירותים דיגיטליים. רמת האבטחה הגבוהה ש-Layer7 מספקת ממזערת משמעותית את הסיכון לפרצות אבטחה, ובכך מפחיתה עלויות פוטנציאליות הקשורות לטיפול באירועי סייבר.

לפי פרטנר ונס, "הפתרון משפר באופן ניכר את יכולתה של פרטנר לבצע אינטגרציה חלקה ומאובטחת עם גורמים חיצוניים, ומחזק את מחויבותה לאבטחה איתנה ולתפעול יעיל. הטמעת הפתרון צפויה להניב לפרטנר חיסכון משמעותי בעלויות הפיתוח והתחזוקה, וזאת בשל הפחתת הצורך בפיתוחים מותאמים אישית ותחזוקה מורכבת".

הפרויקט בוצע בשיתוף פעולה בין חטיבת מערכות המידע, יחידת הסייבר ואגף הטכנולוגיות – שלושתן מפרטנר, בניהול מומחי נס. הוא כלל בניית ארכיטקטורה מלאה על בסיס המערכות הקיימות, הקמת תהליכים מאובטחים מקצה לקצה, תוך עמידה בתקני אבטחה מחמירים, ועבודה צמודה עם צוותים מגוונים של חברת התקשורת, להבטחת פונקציונליות מלאה.

טכנולוגיה רב שכבתית

בהיבט הטכני, אומרים בשתי החברות, הפתרון משלב טכנולוגיה רב שכבתית, שמשפרת משמעותית את יכולות האינטגרציה והאבטחה של פרטנר: שדרוג מערך ה-ESB, שמבוסס על Broadcom Layer7 API Gateway ו-Policy Manager, מעבר לארכיטקטורה מבוזרת עם זמינות גבוהה, וניטור ושקיפות באמצעות מערכות שליטה ובקרה. עוד הוא כלל בנייה של שער ספקים מאובטח, לרבות אימות מבוסס OAuth 2.0, תיווך Reverse Proxy עם פיירוול אפליקטיבי (WAF), הצפנה מקצה לקצה עם TLS 1.3 והצפנת מידע במנוחה, פילוח מבוסס עקרונות אפס אמון וחיבור ל-SIEM הארגוני, לטובת תחקור וניתוח בזמן אמת.

בשלב הבא מתוכננת הקמת מרקט של APIs, שיהיו בו יכולות Onboarding עצמאי, ארגז חול לבדיקות אינטגרציה, מערכים חתומים של SDKs ודו"חות פעילות מפורטים לספקים. כל זאת, במטרה להשיג אוטומציה מלאה של תהליכי קליטת ספקים, תוך שמירה על רמת אבטחה גבוהה.

זהר פרל, מנהל חטיבת ברודקום בנס. צילום: שאולי לנדנר, סטודיו ארט

"הפרויקט שינה את האופן שבו אנחנו עובדים עם ספקים"

אלדד פיילס, סמנכ"ל מערכות מידע בפרטנר, ציין כי "מעבר ליצירת תשתית טכנולוגית מתקדמת, פרויקט השדרוג שינה את האופן שבו אנחנו עובדים עם ספקים: כיום אנחנו עושים זאת באופן מהיר, מאובטח ומדויק יותר. היכולת לראות, לזהות ולשלוט בכל תנועה מצד שלישי במערכות מהווה קפיצת מדרגה משמעותית באבטחת הרשת הארגונית".

זהר פרל, מנהל חטיבת ברודקום בנס, ציין כי "הפרויקט הביא לפרטנר ערכים מוספים בעולם ניהול ה-APIs: גמישות ויכולת אינטגרציה מהירה, וכן רמת אבטחת מידע גבוהה ויכולת ניהול ריכוזית של מאות שירותים וממשקים. צוות המומחים שלנו, יחד עם פרטנר, הצליחו להטמיע תשתית שתשרת את החברה לשנים קדימה, תוך שמירה על יציבות, תאימות רגולטורית ותפעול חסכוני".