Компании, для которых мы строим ИТ
Часть наших клиентов мы публикуем открыто — с их согласия. Часть анонимизируем по их же просьбе. Если ваша компания не хочет светиться — мы это уважаем и работаем без шума.
С кем мы работаем прямо сейчас
Четыре проекта из нашей текущей практики — два открытых и два анонимных. Чтобы вы понимали, с каким масштабом и типом задач мы справляемся в разных индустриях.
Полное ИТ-сопровождение Нижегородского кластера федеральной сети «Ригла» с 2013 по 2024 г. На пике — 61 аптека, более 200 рабочих станций, более 100 кассовых аппаратов, более 700 единиц прочего оборудования. Сеть выросла при нашем участии с 6 до 60+ точек.
Федеральная сеть «Ригла» приобрела нижегородскую сеть «Аптека №313». За 11 рабочих дней объединили ИТ-инфраструктуру 22 аптек: замена серверов, перенос БД, замена 30 % кассовых ПК, замена ОС с сохранением данных. Закрытие торговых точек хотя бы на день было исключено.
10 лет сопровождения, с декабря 2015 по декабрь 2025 г. Открыли при нашем участии нижегородское представительство и более 80 аптек. На каждом объекте: СКС, торговое и ИТ-оборудование, видеонаблюдение. Внутрирегиональный закрытый сервер коммуникации, кастомная система массового развёртывания ПО.
Лидирующий региональный дистрибьютор стекла. Три объекта объединили в единую сеть: общая телефония, видеонаблюдение, базы данных, хранилище документов. Резервное копирование по принципу 3-2-1 с защитой от шифровальщиков. Промышленные станки для резки стекла и камня — под удалённым управлением из центрального офиса.
Корпоративное хранилище документов с историей версий до 3 лет назад. Резервное копирование 3-2-1 с защитой от шифровальщиков. Корпоративный VPN на 40+ устройствах: Windows, macOS, iOS — с аудитом безопасности и возможностью моментальной блокировки учётки.
Сотрудничество началось с переезда в новый офис. С нуля построили СКС на 120 точек, бесшовный Wi-Fi, привели в порядок парк ПК. Перенесли 1С с дорогого облака на собственный сервер за 24 часа: 270 ГБ баз, 30 пользователей, простой в рабочее время — менее 2 часов.
Переезд в новый офис на 24 сотрудника с комплексным развёртыванием инфраструктуры. Видеонаблюдение на 48 камер с 5 узлами мониторинга, переход с Mango на Asterisk, СКУД с учётом рабочего времени, сегментация сети на 5 VLAN, бесшовный Wi-Fi 6 с роумингом.
Производство на 70+ сотрудников. Развернули защищённый гипервизор Proxmox с ZFS и сквозным шифрованием всех виртуальных машин. При перезагрузке или нажатии «тревожной кнопки» все ВМ блокируются — запуск только ручным вводом ключа или скриптом с защищённой флешки.
Разделение единого бизнеса на 5 «независимых» юрлиц, находящихся в 5 разных регионах РФ. Разделение общих БД 1С по юрлицам, защищённые внутренние каналы связи без возможности отслеживания, исключение возможности связать филиалы по IP-адресам и юридическим реквизитам.
Руководство строительной компании хотело тотальный контроль за действиями сотрудников и максимальную защиту корпоративной информации. Развернули кастомное уникальное решение: контроллер домена, интернет-шлюз, запись действий на ПК, запись телефонных разговоров. Все данные — только в зашифрованном виде.
Долгие проекты
Это компании, с которыми мы работаем (или работали) много лет. Иногда сотрудничество заканчивается — компании закрываются, меняют формат, вырастают до своего ИТ-отдела или продаются. Это нормально. А факт долгой совместной работы — то, чем мы гордимся.
Хотите увидеть свою компанию в этом списке?
Расскажите о ваших задачах и инфраструктуре. Покажем, как можем помочь, и оценим, подходим ли мы друг другу. Никаких обязательств после первой беседы.
Обсудить ваш проектРигла, «Будь Здоров», «Здравсити»
Что сделали
- Бесшовная интеграция двух купленных аптечных сетей в единую инфраструктуру
- Резервные интернет-каналы во всех торговых точках с автопереключением на MikroTik
- Специальный сервер обмена информацией о наличии товара между аптеками региона
- Кастомная система массового развёртывания ПО внутри региона
- Оптимизация затрат на связь, интернет, телефонию, заправку картриджей и ремонт оргтехники
- Удалённое и выездное реагирование на инциденты в т. ч. в выходные и праздники, поддержка круглосуточных аптек
Зона ответственности
- 61 объект
- 61 сервер
- Более 200 рабочих станций
- Более 100 кассовых аппаратов
- Более 700 единиц прочего оборудования
Ключевая операция: интеграция «Аптеки №313»
- В 2019 г. «Ригла» приобрела нижегородскую сеть «Аптека №313» — 22 аптеки
- За 11 рабочих дней перенесли все объекты в единую инфраструктуру
- Замена сервера, перенос БД, замена 30 % кассовых ПК, замена ОС на всех ПК с сохранением данных
- Все работы — в ночное время, параллельно на нескольких объектах, тремя инженерами
- Ни одной минуты простоя в рабочее время
Интеграция «Аптеки №313» в «Риглу»
Что сделали
- В связи с реорганизацией и интеграцией бизнеса — объединение ИТ-инфраструктур двух компаний
- Установка нового оборудования в 22 аптеках
- Бесшовный переход всех торговых объектов и офиса на новое программное обеспечение
- Работы выполнялись в ночное время на нескольких объектах параллельно
- В каждой аптеке — новый сервер с новой БД, перенесены данные со старых БД, заменено сетевое оборудование
- Заменено 30 % парка кассовых ПК
- Заменены все ОС на всех ПК с полным сохранением данных
Зона ответственности
- 22 объекта
- 22 сервера
- Более 100 рабочих станций
- Более 50 кассовых аппаратов
Фармацевтическая компания «Вита»
Что сделали
- Открыто при нашем участии нижегородское представительство и более 80 аптек
- Прокладка СКС, установка ИТ- и торгового оборудования, видеонаблюдение на каждом объекте
- С 2016 г. — внутрирегиональный закрытый сервер коммуникации: внутренняя почта, мессенджер
- Кастомная система массового развёртывания ПО внутри региона
- Массовая установка/замена оборудования: ПК, мониторы покупателей, кассовые аппараты, маршрутизаторы, точки доступа Wi-Fi, торговое оборудование
- Оптимизация затрат на связь, интернет, телефонию, заправку картриджей и ремонт оргтехники
- Поддержка круглосуточных аптек, реагирование в выходные и праздники
Особый проект: «Вита Экспресс» 2019—2021
- В связи с реорганизацией бизнеса — ряд массовых переходов аптек на новые базы данных
- Задача: в последний день месяца аптеки закрываются как обычно, на следующий день — открываются с новой БД
- Все манипуляции с БД — удалённо в ночное время
- Параллельно обрабатывалось до 3-4 БД, чтобы исключить ошибки и путаницу
- За несколько лет — более 50 объектов, ни одна аптека не простаивала ни минуты в рабочее время
Зона ответственности на пике
- Более 80 объектов
- Более 400 рабочих станций
- Более 200 кассовых аппаратов
- Более 1000 единиц прочего оборудования
Торгово-производственная компания «Стеклоинвест НН»
Что сделали
- На всех объектах — система видеонаблюдения с контролем из единой точки
- Три объекта объединены в единую сеть: общая телефония, видеонаблюдение, базы данных, хранилище документов
- Резервное копирование 3-2-1 с защитой от шифровальщиков
- Система мониторинга действий персонала на рабочих ПК
- Оптимизация затрат на связь, интернет, телефонию, заправку картриджей и ремонт оргтехники
- Промышленные компьютеризированные станки для резки стекла и камня — подключены в единую сеть, удалённое управление из центрального офиса
Зона ответственности
- 3 объекта
- 2 сервера
- 12 рабочих станций
- 3 промышленных ПК для станков
- 18 камер видеонаблюдения
- Более 20 единиц прочего оборудования
Event-агентство «Студия Сюрприз»
Что сделали
- Корпоративное хранилище документов с возможностью отслеживания изменений и возврата на прежнее состояние — на любую дату до 3 лет назад
- Резервное копирование 3-2-1 с защитой от шифровальщиков
- Корпоративный VPN на 40+ устройствах: Windows, macOS, iOS
- Аудит безопасности на каждом подключении
- Моментальная блокировка учёток при увольнении или утере устройства
- Бесшовный Wi-Fi в офисе из нескольких точек доступа: гостевая и корпоративная сеть разделены
- Оптимизация затрат на связь, интернет, телефонию, заправку картриджей и ремонт оргтехники
Зона ответственности
- 1 объект
- 1 сервер
- 16 рабочих станций, 10 ноутбуков
- 3 МФУ
- Более 20 единиц прочего оборудования
Торгово-производственная компания «Центр Групп НН»
Что сделали
- В новом помещении организована СКС на 120 точек подключения RJ45
- Настроена «бесшовная» Wi-Fi-сеть: гостевая и корпоративная сети разделены
- Парк ПК: ПО обновлено и приведено к единому стандарту, модернизирована часть с минимальными затратами
- Внедрена система мониторинга состояния оборудования ПК и серверов
- За 24 часа закуплен и развёрнут новый сервер: 16-ядерный CPU, 128 ГБ ОЗУ
- Установлен SQL Server, Сервер 1С, перенесены лицензии
- Выгружены 270 ГБ баз данных, настроены веб-сервер с доменным именем и сертификатом
- Бэкап БД, перенастроены доступы для 30 пользователей
- Ранее компания пользовалась облачными решениями — из-за большого числа сотрудников было дорого. Только на внедрении собственного сервера — экономия 60 000 ₽/мес
Зона ответственности
- 3 объекта
- 2 сервера
- 32 рабочие станции
- 4 МФУ
- 10 камер видеонаблюдения
- Более 10 единиц прочего оборудования
Торгово-сервисная компания (анонимно, 2025)
Видеонаблюдение
- 48 камер видеонаблюдения по всему офису
- 5 узлов мониторинга — 5 телевизоров с живой картинкой
- Видеоархив с разграничением доступа
Телефония
- Перевод телефонии с Mango на собственную Asterisk
- 25 внутренних номеров
- 3 внешних городских номера сохранили
- Бесплатные звонки между объектами компании
- Запись и аналитика по звонкам
СКУД и контроль
- Система контроля и управления доступом (СКУД)
- Учёт рабочего времени сотрудников
- Интеграция с кадровым учётом
Сеть и Wi-Fi
- Сегментация сети на 5 VLAN: видео, SIP-телефония, рабочая сеть, гостевой Wi-Fi, management
- 6 управляемых коммутаторов (2 с PoE для камер и точек доступа)
- 4 точки доступа MikroTik cAP ax (Wi-Fi 6) с бесшовным роумингом
Резервное копирование
- Резервное копирование 1С и файлов на другой объект компании
- Защита от катастрофы в основном офисе
Мебельное производство (анонимно, 2025)
Что реализовали
- Гипервизор Proxmox VE на собственном сервере
- Файловая система ZFS со сквозным шифрованием томов
- Все виртуальные машины — на зашифрованных томах
- Без ключа шифрования сервер не поднимет ни одной ВМ
Сценарии запуска
- После обычного перезапуска или нажатия «тревожной кнопки» все ВМ автоматически блокируются
- Чтобы запустить ВМ — нужен ключ шифрования
- Способ 1: ручной ввод ключа на консоли сервера
- Способ 2: запуск специального скрипта с защищённой паролем флешки
- Без этих условий — данные недоступны
Сценарии угроз, от которых защищаем
- Физическая кража сервера — данные на зашифрованных томах, без ключа бесполезны
- Изъятие сервера контролирующими органами — тот же эффект
- Тревожная кнопка для руководителя — моментальная блокировка всех систем
- Случайная перезагрузка — всё блокируется до ручного ввода
Распределённая сеть филиалов холдинговой компании
Задача
- Разделить единый бизнес на «независимые» юридические лица
- 5 юрлиц в 5 разных регионах РФ
- Сохранить удобный контроль у собственников из единой точки
- Защитить данные от утечек и возможности связать филиалы между собой
Что сделали
- Разделили общие базы данных 1С по юрлицам
- Внедрили систему удалённого доступа между объектами по особо защищённым внутренним каналам связи
- Без возможности отслеживания направлений подключения
- Исключили возможность связать деятельность филиалов по IP-адресам
- Исключили возможность связать филиалы по юридическим реквизитам
- Обеспечили удобный полный контроль и удалённый доступ для собственников из единой точки
Реализация
- Срок: 2 недели
- Минимальные финансовые затраты, на имеющейся инфраструктуре
- Задействован 1 специалист
- 7 серверов в связке
- 20 рабочих станций
Сверхзащищённый сервер с системой контроля сотрудников
Задача
- Тотальный контроль за действиями сотрудников на рабочих ПК
- Максимальная защита корпоративной информации
- Защита от утечки данных через рабочие места и телефоны
Что развернули
- Контроллер домена с максимальным ограничением прав пользователей
- Интернет-шлюз с ограничением доступа к части сайтов
- Удобное ведение статистики использования интернета по каждому пользователю
- Дополнительное ПО для записи всех действий пользователей за каждым ПК
- Сохранение скриншотов и ввода данных с клавиатуры
- Система записи всех разговоров по стационарным телефонам через специальное оборудование (телефония была аналоговая)
- Хранение всех данных только на сервере и только в зашифрованном виде
- Ключ шифрования — аппаратный, находится только у руководителя
- Без ключа невозможно включить сервер и получить доступ к информации
Реализация
- Срок: 14 дней
- Задействован 1 специалист