Banca d’investimento globale adotta database security e policy-as-code nel cloud Azure

Policy-as-code assicura le best practice delle baseline di sicurezza per i database nel cloud
Come parte della sua strategia di migrazione al cloud, questa banca d’investimento globale voleva riuscire a definire criteri di sicurezza standard e a effettuarne il deployment una volta sola su una macchina virtuale per facilitare le release future e garantire la coerenza.
La banca d'investimento globale adotta la sicurezza e la politica del database come codice nel cloud di Azure
Primo piano di intricate formazioni di cristalli blu, che simboleggiano la precisione e la sicurezza della gestione dei database e dei criteri come codice nel cloud di Azure.

Cloud engineering

Sviluppo piattaforma cloud

Ottimizzazione dei processi

Deployment rapido di nuovi progetti e servizi

Criteri di sicurezza

Garanzia di best practice in tema di sicurezza

Logo GFT Microsoft Azure con il logo aziendale GFT accanto all'emblema Microsoft Azure.
Il logo GFT Microsoft Azure rappresenta la collaborazione tra GFT e Microsoft Azure, sottolineando le capacità di GFT nello sfruttare i servizi di cloud computing di Azure per fornire soluzioni innovative di trasformazione digitale. Questa partnership migliora la capacità di GFT di fornire applicazioni e servizi basati su cloud scalabili, sicuri ed efficienti per vari settori.
Partner
Microsoft Azure
Microsoft consente la trasformazione digitale per accedere all’era del cloud e dell'edge intelligenti.

La sfida

La sfida

La necessità di un meccanismo per far rispettare gli standard di sicurezza

Come parte della sua strategia di migrazione al cloud, questa banca d’investimento globale voleva riuscire a definire criteri di sicurezza standard e a effettuarne il deployment una volta sola su una macchina virtuale per facilitare le release future e garantire la coerenza.
Per ottenere tutto ciò, era necessario:

  • Impostare le basi di sicurezza e best practice per i database Oracle/Postgres
  • Codificare le policy di sicurezza da applicare all’ambiente cloud Azure
  • Aggiungere le policy a una pipeline CI/CD con relativo test framework
  • Dare la libertà agli sviluppatori di effettuare il deploy dei database in Azure senza dover ricreare ogni volta i controlli di sicurezza

L’impegno

L’impegno

Engineering dei processi di sicurezza

Già partner di fiducia della banca, GFT è stata incaricata di:

  • Esaminare la pipeline dell’ambiente di controllo e modificarla per accettare policy-as-code
  • Selezionare un test framework specifico utilizzando typescript per i test positivi e negativi delle policy
  • Documentare e concordare gli standard e la baseline di sicurezza con il CSO
  • Creare una libreria policy-as-code utilizzando Terraform per implementare le policy
  • Effettuare i test standard attraverso la pipeline per garantire che le policy si comportino come richiesto

Il vantaggio

Il vantaggio

Deployment self-service di database con controlli forzati

GFT ha permesso alla banca di accelerare la sua strategia cloud in diversi modi:

  • Con un set di policy codificate, la banca può eseguire in autonomia il deployment dei database in Azure
  • Una pipeline accuratamente testata offre la possibilità di modificare i controlli di sicurezza o aggiungerli senza introdurre configurazioni non sicure
  • Policy-as-code assicura la compliance continua dei database su tutta la piattaforma, rifiutando qualsiasi modifica dell’utente che non soddisfi i controlli di sicurezza

Scarica - manca solo un ultimo clic

  • La banca d'investimento globale adotta la sicurezza e la politica del database come codice nel cloud di Azure
    Primo piano di intricate formazioni di cristalli blu, che simboleggiano la precisione e la sicurezza della gestione dei database e dei criteri come codice nel cloud di Azure.

    Success Story

    Banca d’investimento globale adotta database security e policy-as-code nel cloud Azure

    Scarica
 

Leggi di più