• Banco de investimento global adota segurança de banco de dados e política como código na nuvem Azure

Banco de investimento global adota segurança de banco de dados e política como código na nuvem Azure

A política como código garante as práticas recomendadas de referência de segurança para bancos de dados em nuvem
Como parte de sua estratégia de migração para a nuvem, esse banco de investimento global precisava ser capaz de definir políticas de segurança padrão e, em seguida, implantar uma vez em uma máquina virtual para facilitar lançamentos futuros e garantir consistência.
As part of its cloud migration strategy this global investment bank needed to be able to define standard security policies then deploy once on a virtual machine to ease future releases and ensure consistency.
As part of its cloud migration strategy this global investment bank needed to be able to define standard security policies then deploy once on a virtual machine to ease future releases and ensure consistency.

Engenharia de nuvem

Desenvolvimento de plataforma em nuvem

Otimização de processos

Implantação rápida de novos projetos e serviços

Políticas de segurança

Práticas recomendadas de segurança garantidas

Microsoft Azure as a strategic partner
Microsoft Azure as a strategic partner
Parceiro
Microsoft Azure
A Microsoft permite a transformação digital em uma era de nuvem e uma borda inteligente.

Desafio

Desafio

A necessidade de um mecanismo para fazer cumprir os padrões de segurança

Como parte de sua estratégia de migração para a nuvem, esse banco de investimento global precisava ser capaz de definir políticas de segurança padrão e, em seguida, implantar uma vez em uma máquina virtual para facilitar lançamentos futuros e garantir consistência.
Para conseguir isso, era necessário:

  • Definir a segurança básica e as práticas recomendadas para bancos de dados Oracle/Postgres
  • Programar as políticas de segurança a serem aplicadas ao ambiente da nuvem Azure
  • Adicionar políticas a um pipeline de CI/CD com a estrutura de teste que o acompanha
  • Desenvolvedores disponíveis para implantar bancos de dados no Azure sem a necessidade de recriar controles de segurança todas as vezes

Compromisso

Compromisso

Engenharia de processos de segurança

Já sendo um parceiro de confiança do banco, a GFT estava comprometida com:

  • Examinar o pipeline do ambiente de controle e modificar para aceitar a política como código
  • Selecionar uma estrutura de teste específica usando o texto digitado para testes de política positivos e negativos
  • Documentar e estabelecer padrões de segurança e linha de base com o CSO
  • Criar uma biblioteca de política como código usando o Terraform para implementar as políticas
  • Executar testes padrão com o pipeline para garantir que as políticas se comportaram conforme necessário

Benefícios

Benefícios

Implantações de autoatendimento de bancos de dados com controles impostos

A GFT capacitou o banco a acelerar sua estratégia de nuvem de várias maneiras:

  • Com um conjunto de políticas codificadas, o banco pode atender automaticamente à implantação de banco de dados no Azure
  • Um pipeline totalmente testado fornece a capacidade de alterar controles de segurança ou adicione a eles sem introduzir configurações inseguras
  • Política como código assegura compliance contínua para bancos de dados em toda a plataforma, com qualquer alteração do usuário que não cumpra os controles de segurança, sendo rejeitada

Faça o download – clique aqui

  • História de sucesso

    Banco de investimento global adota segurança de banco de dados e política como código na nuvem Azure

    Download
 

Leia mais