Banco de investimento global adota segurança de banco de dados e política como código na nuvem Azure

Banco de investimento global adota segurança de banco de dados e política como código na nuvem Azure

A política como código garante as práticas recomendadas de referência de segurança para bancos de dados em nuvem

Como parte de sua estratégia de migração para a nuvem, esse banco de investimento global precisava ser capaz de definir políticas de segurança padrão e, em seguida, implantar uma vez em uma máquina virtual para facilitar lançamentos futuros e garantir consistência.

As part of its cloud migration strategy this global investment bank needed to be able to define standard security policies then deploy once on a virtual machine to ease future releases and ensure consistency.

Engenharia de nuvem

Desenvolvimento de plataforma em nuvem

Otimização de processos

Implantação rápida de novos projetos e serviços

Políticas de segurança

Práticas recomendadas de segurança garantidas

Parceiro

Microsoft Azure

A Microsoft permite a transformação digital em uma era de nuvem e uma borda inteligente.

Desafio

A necessidade de um mecanismo para fazer cumprir os padrões de segurança

Como parte de sua estratégia de migração para a nuvem, esse banco de investimento global precisava ser capaz de definir políticas de segurança padrão e, em seguida, implantar uma vez em uma máquina virtual para facilitar lançamentos futuros e garantir consistência.
Para conseguir isso, era necessário:

Definir a segurança básica e as práticas recomendadas para bancos de dados Oracle/Postgres
Programar as políticas de segurança a serem aplicadas ao ambiente da nuvem Azure
Adicionar políticas a um pipeline de CI/CD com a estrutura de teste que o acompanha
Desenvolvedores disponíveis para implantar bancos de dados no Azure sem a necessidade de recriar controles de segurança todas as vezes

Compromisso

Engenharia de processos de segurança

Já sendo um parceiro de confiança do banco, a GFT estava comprometida com:

Examinar o pipeline do ambiente de controle e modificar para aceitar a política como código
Selecionar uma estrutura de teste específica usando o texto digitado para testes de política positivos e negativos
Documentar e estabelecer padrões de segurança e linha de base com o CSO
Criar uma biblioteca de política como código usando o Terraform para implementar as políticas
Executar testes padrão com o pipeline para garantir que as políticas se comportaram conforme necessário

Benefícios

Implantações de autoatendimento de bancos de dados com controles impostos

A GFT capacitou o banco a acelerar sua estratégia de nuvem de várias maneiras:

Com um conjunto de políticas codificadas, o banco pode atender automaticamente à implantação de banco de dados no Azure
Um pipeline totalmente testado fornece a capacidade de alterar controles de segurança ou adicione a eles sem introduzir configurações inseguras
Política como código assegura compliance contínua para bancos de dados em toda a plataforma, com qualquer alteração do usuário que não cumpra os controles de segurança, sendo rejeitada

Faça o download – clique aqui

História de sucesso

Banco de investimento global adota segurança de banco de dados e política como código na nuvem Azure

Download