Решения F5 усилили работу критических сервисов Райффайзен Банка Аваль ПАО "Райффайзен Банк Аваль" с октября 2005 года стало частью банковской холдинговой группы Райффайзен Интернациональ Банк-Холдинг АГ, Австрия. Широкий перечень стандартных и современных банковских услуг предоставляются более чем 2,6 млн. клиентам Райффайзен Банка Аваль через общенациональную сеть, в которую по состоянию на конец марта 2016 года входили 577 отделений по всей Украине. Предпосылки проекта Райффайзен Банк Аваль неоднократно заявлял о своих лидерских позициях по качеству обслуживания в украинском банковском секторе, что также подтверждается оценкой множества рейтинговых и аналитических агентств. Достижению такого высокого уровня репутации и доверия клиентов финансовое учреждение обязано, в первую очередь, правильно выбранной стратегии и грамотному подходу к поддержке и совершенствованию своих технических мощностей. В ЕЖЕДНЕВНОЙ РАБОТЕ БАНКА КРИТИЧЕСКИ ВАЖНО ОБЕСПЕЧИТЬ НЕПРЕРЫВНУЮ И НАДЕЖНУЮ РАБОТУ ПРИЛОЖЕНИЙ, МИНИМИЗИРУЯ ПРОСТОИ ОБОРУДОВАНИЯ, КОТОРЫЕ МОГУТ ПОТЕНЦИАЛЬНО ОГРАНИЧИВАТЬ ПОТРЕБНОСТИ КЛИЕНТОВ. Решение по распределению нагрузки на серверы приложений - Cisco ACE - долгое время использовалось банком, но по инициативе вендора было снято с производства без дальнейшей альтернативы, поэтому перед организацией стал вопрос его полноценной замены. Решение и результаты В ходе очередного этапа модернизации инфраструктуры специалистами банка совместно с инженерами компании “ИТ-Интегратор” был произведен анализ с последующим пилотным тестированием имеющихся на рынке решений, с целью выявления продукта, который бы наиболее полно удовлетворял потребности банка. Решение F5 BIG-IP Local Traffic Manager (LTM), которое выбрал банк, распределяет пользовательские запросы между серверами, оперируя производительностью и доступностью приложений на основе многих параметров. Таким образом, время отклика в ходе работы приложений значительно сокращается, повышая удобство их использования. Действуя по принципу подключения к наиболее производительным серверам, BIG-IP LTM гарантирует высокую надежность работы онлайн-сервисов и, как результат, пользователи остаются в полной мере удовлетворены. Вадим Запарованый, ведущий руководитель проектов по сетевому направлению, “ИТ-Интегратор”: "Предлагая заказчику к тестированию решение F5 BIG-IP LTM, мы руководствовались, в первую очередь, его зрелостью. Объединяя различные методы проверки приложений, это оборудование обеспечивает наивысший уровень доступности, не пренебрегая надежностью. Кроме того, выбранное банком решение позволяет и в дальнейшем расширять возможности информационных сервисов за счет внедрения других модулей". Учитывая, что архитектура и интерфейс ранее используемого и нового оборудования похожи между собой, для технических специалистов банка не возникло вопросов с миграцией, которую они провели собственными силами. Сергей Грищук, начальник департамента телекоммуникаций, Райффайзен Банк Аваль: "Райффайзен Банк Аваль выделяет значительные ресурсы для того, чтобы минимизировать коэффициент простоя оборудования. Еще одним фокусом банк выделяет отсутствие каких-либо ограничений для клиентов, связанных с возможными сбоями в работе систем. Переход на решение F5 BIG-IP i2600 держит руку на пульсе работоспособности всей инфраструктуры банка, вовремя устраняя погрешности и перенаправляя трафик к менее нагруженным серверам. Мы можем положиться на качество устройств, которые позволяют оптимизировать работу банка путем оперативного развертывания приложений и рационального использования ресурсов".

Задачи проекта Учитывая высокие темпы роста информационных потоков Банка, в 2007 году возросла необходимость в повышении надежности системы хранения данных и расширении возможностей по наращиванию ее емкости и быстродействия. Это требование было обусловлено тем, что высокий уровень реагирования системы хранения данных на запросы фронт- и бек-офисов оказывали существенное влияние на обеспечение непрерывности бизнес-процессов.

Критерии выбора системы В результате проведенного анализа выбор был сделан в пользу оборудования Hitachi Data Systems благодаря следующим основным моментам:

• лучшая масштабируемость систем, позволяющая наращивать количество дисков, устанавливаемых в старшую систему до 480 штук, кэш-памяти – до 16 ГБ и портов fibre channel – до 8 штук;

• лучшая надежность систем благодаря использованию технологии аппаратной реализации RAID 5 и 6 уровня, а также благодаря тому, что каждая дисковая полка соединена 4 петлями fibre-channel с контроллерами системы;

• лучшая производительность системы, достигаемая использованием многопроцессорной архитектуры контроллеров с разделением функциональной нагрузки между различными блоками контроллеров;

• возможность «прозрачного» контроля размещения данных со стороны администрирующего персонала;

• возможность оптимизации использования кэш-памяти благодаря механизму Hitachi Cache Partitioning, позволяющему адаптировать партиции кэш-памяти под определенную нагрузку со стороны приложений.

 
Решения Модернизация IТ-инфраструктуры

Продукты Hitachi Data Systems

Преимущества решения В пользу выбора данного решения говорит еще и то, что на базе оборудования Hitachi у IТ-специалистов Банка был опыт эксплуатации катастрофустойчивых решений, основанных на технологиях HDS и серверах производства НР. В ходе выполнения проекта специалистами компании SI BIS осуществлена модернизация инфраструктуры хранения Банка, путем расширения ее двумя массивами среднего класса Hitachi TagmaStore Adaptable Modular Storage AMS 500,  которые еще на стадии прохождения цикла испытаний и тестирований на стенде SI BIS, а позднее и на площадке ПАО «Райффайзен Банк Аваль» доказали свою эффективность и надежность.

Результаты проекта Ввод в эксплуатацию нового оборудования Hitachi Data Systems позволил Банку повысить эффективность обслуживания клиентов, а также дал возможность быстро внедрять новые и хорошо зарекомендовавшие себя технологии, позволяющие клиентам Банка пользоваться самыми современными банковскими услугами. Реализованное решение позволило развернуть приложения в новой инфраструктуре, полностью использовав вложенные инвестиции и получая от них дополнительную отдачу, добиваясь лучшей координации IТ с целями бизнеса.

Задача Стремление Райффайзен Банк Аваль повышать качество обслуживания клиентов, используя современные технологии, привело к цели создать эффективную структуру управления, построенную на информационных технологиях, операционной поддержке, контроллинге и безопасности в Центральном офисе и 25 региональных дирекциях банка. Как следствие, банку понадобилось надежное, отказоустойчивое, безопасное и легко управляемое решение ЦОД, которое гарантирует бесперебойное функционирование всех элементов инфраструктуры.
Решение Для повышения качества обслуживания клиентов и уменьшения рисков банка, IT-Solutions выполнена комплексная модернизация центра обработки данных (ЦОД). Внедрены сети на базе Panduit с последующей сертификацией. Установлено более 600 портов и протянуто более 9000 метров кабеля.  Cпециалистами интегратора был установлен флагманский сверхпроизводительный High-End сервер HP Integrity Superdome с максимальной емкостью в 2 шасси по 8 лезвий в каждом, 128 ядер Itanium 9300 и 4 ТБ оперативной памяти, а также блейд-серверы HPIntegrityBL860ci2, работающие на двух восьмиядерных процессорах Itanium под операционной системой HP-UX 11i. HP Integrity IT-Solutions В структуру банка были внедрены сверхсовременные системы хранения данных, которые существенно повысили эффективность его работы. НР ХР Р9500 с уникальными функциями репликации и кластеризации данных, предназначенные для работы в критически важной конвергентной инфраструктуре, где необходима 99,9% доступность данных даже в случае аварийных ситуаций. Максимальный объем хранимых данных одной системы составляет 2 ПБ (эквивалент 2 млн гигабайт) за счет подключения до 2044 двухпортовых дисков SAS. Для повышения эффективности центра обработки данных использовалась виртуализации СХД HP XP P9500 с помощью ПО Thin Provisioning, которое позволит банку поддерживать гетерогенные внешние системы хранения, локальную и удаленную репликацию и обеспечит быстрый перенос данных. Также IT-Solutions была внедрена высокодоступная ленточная библиотека HP ESL G3, масштабируемая до стека из 96 накопителей с 7104 ленточными картриджами с суммарной максимальной емкостью 21.3 ПБ (эквивалентно 21.3 млн гигабайт). Результат Внедрение новой системы позволило заказчику модернизировать ЦОД и повысить производительность, отказоустойчивость и безопасность. В результате сотрудничества с IT-Solutions банк исключил малейшую вероятность нестабильности критически важных бизнес-приложений. После построения ЦОД, банк сможет поддерживать на высоком уровне стандарты надежности и качество обслуживания корпоративных клиентов и частных лиц.

«Райффайзен Банк Аваль» завершил проект внедрения продукта ArcSight Enterprise Security Manager, ставшего одним из ключевых элементов системы мониторинга и управления безопасностью. Его внедрение явилось очередным шагом «Райффайзен Банк Аваль» на пути повышения безопасности своих информационных ресурсов и предоставляемых услуг; в частности, выполнена интеграция с системой Интернет-банкинга.

Компания ArcSight является мировым лидером в области разработки систем мониторинга устройств безопасности, обеспечивающих быстрое выявление атак и уязвимостей, определение их критичности и принятие ответных мер. Решения ArcSight соответствуют самым строгим стандартам и требованиям международных регуляторов в области информационной безопасности, и используются в более чем 1500 крупнейших корпораций мира во всех отраслях экономики.

Комплексное решение ArcSight ESM обеспечивает сбор, обработку и хранение событий безопасности, которые могут поступать из различных источников. ArcSight ESM поддерживает интеграцию с максимальным количеством прикладных систем и устройств и поставляется с несколькими тысячами предустановленных правил корреляции для анализа событий в ИТ-среде компании.

«ЭС ЭНД ТИ УКРАИНА» выступила системным интегратором в проекте внедрения ArcSight ESM для «Райффайзен Банк Аваль».

«БМС Консалтинг» внедрил Symantec Data Loss Prevention в «Райффайзен Банк Аваль», обеспечив защиту конфиденциальной информации. Целью данного проекта было внедрение средств контроля за передачей данных за пределы корпоративной сети банка по электронным каналам. В ходе выполнения проекта, специалистами «БМС консалтинг» на уже существующей платформе СУБД Oracle 10g была настроена база данных, установлен модуль управления системой (Enforce Server), выполнена установка серверов обнаружения, а также политик и правил ответных действий, исходя из требований сотрудников банка. Теперь даже случайная отправка любой конфиденциальной информации будет отслежена и предотвращена, а в системе DLP это будет отмечено как «инцидент» и впоследствии расследовано службой безопасности банка. Data Loss Prevention позволяет осуществлять контроль записей баз данных, структурированной информации, документов, комплексный контроль и поиск данных в сети. Система может отслеживать запись CD/DVD и копирование данных на съемные накопители, подключаемые через Firewire и USB.

Аутентификационный центр в ЗАО «Райффайзенбанк», 2012 г. Предпосылки проекта Интернет-банк Raiffeisen Connect является основным каналом дистанционного управления счетами для розничных клиентов Райффайзенбанка с 2006 года. Система была создана и поддерживается собственными разработчиками Банка. По мере роста количества клиентов и расширения функциональных возможностей, предлагаемых розничным клиентам Банка, стала очевидной необходимость совершенствования системы защиты данного приложения. Кроме того, повышение уровня защищенности клиентов было включено в корпоративные групповые стандарты материнской компании Raiffeisen Bank International. Во второй половине 2010 года Банк принял решение о создании единого аутентификационного центра, который был призван существенно повысить безопасность проведения операций в существующем интернет-банке за счет использования строгой аутентификации клиентов и проверки достоверности транзакций, полученных банком в специальном модуле и с использованием сертифицированных механизмов. Кроме того, было принято решение об использовании этой же системы аутентификации как для всех имеющихся в распоряжении Банка каналов ДБО (мобильный банк, call-центр, IVR), так и для запланированных (телефонный банкинг, мобильное приложение и другие). Задачи проекта Основной задачей проекта стало создание Центра Аутентификации как самостоятельного сервиса, обеспечивающего проверку подлинности клиентов и транзакций с использованием строгой (двухфакторной) аутентификации. Центр Аутентификации должен: обеспечить безопасность и единообразность работы клиентов по всем каналам дистанционного взаимодействия с Банком: интернет-банк, мобильный банк, телефонный банк, мобильное приложение и т.д.; поддерживать все имеющиеся технологии аутентификации: PKI, EMV CAP, OATH и другие методы аутентификации с использованием токенов на базе симметричных криптографических алгоритмов; поддерживать средства аутентификации клиентов Банка, произведенные различными поставщиками таких инструментов; обеспечить возможность быстрого и простого повышения производительности и иметь отказоустойчивую архитектуру; поддерживать различные схемы аутентификации в зависимости от используемого канала ДБО, профиля клиента и уровня риска, связанного с проводимой транзакцией. Используемые средства должны быть просты и понятны для обычных клиентов; встраиваться в текущую архитектуру приложений Банка и поддерживать текущую версию интернет-банка Raiffeisen Connect. Продукты, используемые при построении решения Основным компонентом Аутентификационного Центра является сервер аутентификации SafeSign Authentication Server компании Thales e-Security. Разработанный компанией CompuTel диспетчер аутентификации обеспечивает взаимодействие Аутентификационного Центра с сервером аутентификации и с информационными системами Банка. В качестве средства аутентификации клиентов R-Connect используется механизм аутентификации EMV CAP. В качестве клиентского устройства применяется персональный кардридер Ezio Edge компании Gemalto. Одновременно клиенты могут использовать в качестве средства аутентификации свой мобильный телефон, на который доставляется одноразовый пароль по каналу SMS. Описание решения Аутентификационный сервер SafeSign обеспечивает проверку валидности транзакций, получая от системы интернет-банкинга R-Connect информацию о предоставленных пользователем цифровых подписях транзакций и осуществляя проверку подлинности последних. В случае, если проверка пароля/цифровой подписи прошла успешно, сервер передает соответствующее сообщение в диспетчер аутентификации, который в свою очередь передает сообщение системе интернет-банкинга. Для обеспечения требуемого уровня защищенности хранение криптографических ключей клиентов в базе данных сервера защищено аппаратным криптографическим модулем. Диспетчер аутентификации осуществляет поддержку жизненного цикла мобильного токена, обеспечивая клиента банка информацией для установки аутентификационного приложения на мобильный телефон и последующий процесс активации приложения, после завершения которого клиент может использовать приложение для целей аутентификации. Для разбора конфликтных ситуаций обеспечивается ведение защищенных журналов, позволяющих убедиться в том, имело ли место мошенничество, и если да, то сделать выводы о возможном виновнике. Результаты внедрения Создана универсальная платформа аутентификации, поддерживающая все имеющиеся на сегодняшний день каналы ДБО. Дальнейшее развитие текущих и новых каналов ведется с учетом этого модуля. Старая система постепенно выводится из эксплуатации. Заложена основа для дифференцированного построения матрицы лимитов по различным категориям клиентов и типам используемых клиентом дистанционных каналов, а также совокупности всех каналов. ИТ-персонал Банка и служба безопасности получили более совершенные механизмы для эффективной борьбы с внешним и внутренним мошенничеством в каналах дистанционного обслуживания Банка. Клиенты Банка получили более простые и удобные средства подтверждения операций в удаленных каналах.