Banco de investimento global adota segurança de banco de dados e política como código na nuvem Azure

A política como código garante as práticas recomendadas de referência de segurança para bancos de dados em nuvem
Como parte de sua estratégia de migração para a nuvem, esse banco de investimento global precisava ser capaz de definir políticas de segurança padrão e, em seguida, implantar uma vez em uma máquina virtual para facilitar lançamentos futuros e garantir consistência.
O Banco de Investimento Global adota a segurança e a política do banco de dados como código no Azure Cloud
Close-up de formações complexas de cristais azuis, simbolizando a precisão e a segurança do gerenciamento de banco de dados e da política como código na Nuvem do Azure.

Engenharia de nuvem

Desenvolvimento de plataforma em nuvem

Otimização de processos

Implantação rápida de novos projetos e serviços

Políticas de segurança

Práticas recomendadas de segurança garantidas

Logotipo da GFT Microsoft Azure apresentando o logotipo da empresa GFT ao lado do emblema do Microsoft Azure.
O logotipo da GFT Microsoft Azure representa a colaboração entre a GFT e a Microsoft Azure, enfatizando as capacidades da GFT em alavancar os serviços de computação em nuvem da Azure para fornecer soluções inovadoras de transformação digital. Esta parceria aprimora a capacidade da GFT de fornecer aplicativos e serviços baseados em nuvem escaláveis, seguros e eficientes para vários setores.
Parceiro
Microsoft Azure
A Microsoft permite a transformação digital em uma era de nuvem e uma borda inteligente.

Desafio

Desafio

A necessidade de um mecanismo para fazer cumprir os padrões de segurança

Como parte de sua estratégia de migração para a nuvem, esse banco de investimento global precisava ser capaz de definir políticas de segurança padrão e, em seguida, implantar uma vez em uma máquina virtual para facilitar lançamentos futuros e garantir consistência.
Para conseguir isso, era necessário:

  • Definir a segurança básica e as práticas recomendadas para bancos de dados Oracle/Postgres
  • Programar as políticas de segurança a serem aplicadas ao ambiente da nuvem Azure
  • Adicionar políticas a um pipeline de CI/CD com a estrutura de teste que o acompanha
  • Desenvolvedores disponíveis para implantar bancos de dados no Azure sem a necessidade de recriar controles de segurança todas as vezes

Compromisso

Compromisso

Engenharia de processos de segurança

Já sendo um parceiro de confiança do banco, a GFT estava comprometida com:

  • Examinar o pipeline do ambiente de controle e modificar para aceitar a política como código
  • Selecionar uma estrutura de teste específica usando o texto digitado para testes de política positivos e negativos
  • Documentar e estabelecer padrões de segurança e linha de base com o CSO
  • Criar uma biblioteca de política como código usando o Terraform para implementar as políticas
  • Executar testes padrão com o pipeline para garantir que as políticas se comportaram conforme necessário

Benefícios

Benefícios

Implantações de autoatendimento de bancos de dados com controles impostos

A GFT capacitou o banco a acelerar sua estratégia de nuvem de várias maneiras:

  • Com um conjunto de políticas codificadas, o banco pode atender automaticamente à implantação de banco de dados no Azure
  • Um pipeline totalmente testado fornece a capacidade de alterar controles de segurança ou adicione a eles sem introduzir configurações inseguras
  • Política como código assegura compliance contínua para bancos de dados em toda a plataforma, com qualquer alteração do usuário que não cumpra os controles de segurança, sendo rejeitada

Faça o download – clique aqui

  • O Banco de Investimento Global adota a segurança e a política do banco de dados como código no Azure Cloud
    Close-up de formações complexas de cristais azuis, simbolizando a precisão e a segurança do gerenciamento de banco de dados e da política como código na Nuvem do Azure.

    História de sucesso

    Banco de investimento global adota segurança de banco de dados e política como código na nuvem Azure

    Download
 

Leia mais