From Zero to Hero. Подорож Vodafone Україна у хмару

ЗАДАЧІ І РІШЕННЯ, ЯКІ БУЛИ ВПРОВАДЖЕНІ

У процесі розбору запиту замовника були сформовані наступні задачі:

1. Пілотне тестування хмарних сервісів Microsoft 365.
2. Розробка та реалізація плану міграції в Microsoft 365 для 4000 користувачів замовника.
3. Налаштування правил інформаційної безпеки.
4. Навчання та адаптація користувачів роботі з новими сервісами для забезпеченням безперервності робочих процесів.

Виконання поставлених задач були розбиті на два взаємопов'язані етапи.

Етап №1. Пілотний проєкт з впровадження хмарних сервісів Microsoft 365 для організації віддаленої роботи:

• налаштування гібридного режиму роботи сервісів замовника із Microsoft 365 (Active Directory та Azure AD);
• впровадження сервісів для продуктивної роботи: Exchange Online, SharePoint Online і Teams;
• базове налаштування сервісів безпеки.

Етап №2. Проєкт з міграції та впровадження сервісів безпеки Microsoft 365 EMS:

1. виконання налаштування політик умовного доступу, які включають обов’язкову перевірку авторизації користувачів за допомогою багатофакторної автентифікації;
2. налаштування Co-Management сценарію для пристроїв з операційною системою Windows 10;
3. надання доступу до корпоративної інформації з мобільних пристроїв;
4. впровадження сервісу Microsoft Information Protection, розробка та налаштування політик;
5. впровадження хмарного рішення безпеки на базі Microsoft Defender for Identity;
6. налаштування сервісу Microsoft Defender for Cloud Apps та безпекових політик;
7. конфігурування політик захисту сервісів IaaS та спеціалізованих додатків;
8. пілотне впровадження рішення Microsoft Sentinel.

Ще з 2014 року в компанії реалізована концепція віртуальних робочих місць, яку компанія успішно використовувала протягом численних карантинів під час пандемії коронавірусу. Усі співробітники бек-офісу компанії мають змогу працювати віддалено, із захищеним доступом до віртуального робочого місця. Тому, завдяки великій підтримці SoftwareOne Україна, з перших днів повномасштабного вторгнення вдалось оперативно організувати роботу в надзвичайних умовах, – коментує можливості хмарних сервісів Втім, масова міграція співпрацівників, необхідність переміщення критичних об'єктів з початком повномасштабного вторгнення стали новими викликами. Остаточний «переїзд» в хмару забезпечив доступ з різних інтерфейсів. Це рішення допомогло нам виконати нашу головну задачу – доступність та безперебійність зв'язку для мільйонів українців в умовах активних бойових дій.

– Ярослав Михалюк, керівник департаменту експлуатації IT Vodafone Україна

ХІД ПРОЄКТУ

В першому кварталі 2021 року компанія Vodafone Україна вибрала SoftwareOne в якості партнера для організації пілотного проєкту.

Протягом квітня-травня інженери SoftwareOne спільно з колегами з Vodafone Україна провели необхідні роботи в IT інфраструктурі замовника для тестування сервісів М365. Серед іншого, було налаштовано гібрид між Active Directory та Azure AD, впроваджені сервіси для продуктивної роботи: Exchange Online, SharePoint Online та Teams, реалізовано базові політики безпеки, зокрема віддалений доступ до ресурсів компанії із активацією багатофакторної автентифікації. Пілотний проєкт було визнано успішним. Vodafone Україна прийняла рішення про повну міграцію, щоб зробити М365 стандартом робочого місця для співробітника.

В 3му кварталі 2021 року SoftwareOne спільно із замовником розробляли детальний поетапний план робіт по впровадженню сервісів М365 для більш ніж 3000 співробітників. Паралельно велися перемовини з Microsoft щодо фінансової підтримки цього проекту. У листопаді 2021 року Vodafone Україна придбала необхідні ліцензії, і в 1му кварталі 2022 році все було готове до запуску робіт по міграції.

Через початок повномасштабного вторгнення у лютому 2022р., перехід у хмару Microsoft 365, навчання та адаптація користувачів відбулися у максимально скорочені терміни. Ситуація вимагала миттєвої реакції та злагоджених дій через посилені кібератаки на українські компанії з боку країни-агресора. Ризики фізичної втрати локальної IT інфраструктури поєднувалися з небезпекою втрати критично важливих даних внаслідок несанкціонованого доступу до IT систем.

Незважаючи на небезпеку у лютому 2022р., повноцінна реалізація проєкту стала можливою завдяки скоординованій роботі та спільним зусиллям інженерів компанії Vodafone Україна та SoftwareOne. За три тижні було реалізовано проект з міграції у хмару для більш ніш 2000 співробітників, хоча плановий термін проведення робіт складав 4 місяці.

На момент складання кейсу проект продовжується: іде активне впровадження системи моніторингу на базі рішення Microsoft Sentinel.