Banca d’investimento globale adotta database security e policy-as-code nel cloud Azure

Banca d’investimento globale adotta database security e policy-as-code nel cloud Azure

Policy-as-code assicura le best practice delle baseline di sicurezza per i database nel cloud

Come parte della sua strategia di migrazione al cloud, questa banca d’investimento globale voleva riuscire a definire criteri di sicurezza standard e a effettuarne il deployment una volta sola su una macchina virtuale per facilitare le release future e garantire la coerenza.

As part of its cloud migration strategy this global investment bank needed to be able to define standard security policies then deploy once on a virtual machine to ease future releases and ensure consistency.

Cloud engineering

Sviluppo piattaforma cloud

Ottimizzazione dei processi

Deployment rapido di nuovi progetti e servizi

Criteri di sicurezza

Garanzia di best practice in tema di sicurezza

Partner

Microsoft Azure

Microsoft consente la trasformazione digitale per accedere all’era del cloud e dell'edge intelligenti.

La sfida

La necessità di un meccanismo per far rispettare gli standard di sicurezza

Come parte della sua strategia di migrazione al cloud, questa banca d’investimento globale voleva riuscire a definire criteri di sicurezza standard e a effettuarne il deployment una volta sola su una macchina virtuale per facilitare le release future e garantire la coerenza.
Per ottenere tutto ciò, era necessario:

Impostare le basi di sicurezza e best practice per i database Oracle/Postgres
Codificare le policy di sicurezza da applicare all’ambiente cloud Azure
Aggiungere le policy a una pipeline CI/CD con relativo test framework
Dare la libertà agli sviluppatori di effettuare il deploy dei database in Azure senza dover ricreare ogni volta i controlli di sicurezza

L’impegno

Engineering dei processi di sicurezza

Già partner di fiducia della banca, GFT è stata incaricata di:

Esaminare la pipeline dell’ambiente di controllo e modificarla per accettare policy-as-code
Selezionare un test framework specifico utilizzando typescript per i test positivi e negativi delle policy
Documentare e concordare gli standard e la baseline di sicurezza con il CSO
Creare una libreria policy-as-code utilizzando Terraform per implementare le policy
Effettuare i test standard attraverso la pipeline per garantire che le policy si comportino come richiesto

Il vantaggio

Deployment self-service di database con controlli forzati

GFT ha permesso alla banca di accelerare la sua strategia cloud in diversi modi:

Con un set di policy codificate, la banca può eseguire in autonomia il deployment dei database in Azure
Una pipeline accuratamente testata offre la possibilità di modificare i controlli di sicurezza o aggiungerli senza introdurre configurazioni non sicure
Policy-as-code assicura la compliance continua dei database su tutta la piattaforma, rifiutando qualsiasi modifica dell’utente che non soddisfi i controlli di sicurezza