Globalny bank inwestycyjny wdraża bezpieczeństwo baz danych i model „zasady jako kod” w chmurze Azure

Globalny bank inwestycyjny wdraża bezpieczeństwo baz danych i model „zasady jako kod” w chmurze Azure

Model „zasady jako kod” wyznacza najlepsze praktyki zapewniania bezpieczeństwa baz danych w chmurze

W ramach strategii migracji do chmury ten globalny bank inwestycyjny poszukiwał możliwości zdefiniowania standardowych zasad bezpieczeństwa, a następnie ich wdrożenia na maszynie wirtualnej w celu ułatwienia przyszłych wydań i zapewnienia spójności.

As part of its cloud migration strategy this global investment bank needed to be able to define standard security policies then deploy once on a virtual machine to ease future releases and ensure consistency.

Inżynieria chmury

Opracowanie platformy chmury

Optymalizacja procesów

Szybkie wdrażanie nowych projektów i usług

Zasady bezpieczeństwa

Zapewnienie najlepszych praktyk w zakresie bezpieczeństwa

Partnerzy

Microsoft Azure

Microsoft wspiera transformację cyfrową w świecie, którym rządzą dziś inteligentna chmura oraz urządzenia brzegowe.

Wyzwanie

Potrzeba wdrożenia mechanizmu egzekwowania norm bezpieczeństwa

W ramach strategii migracji do chmury ten globalny bank inwestycyjny poszukiwał możliwości zdefiniowania standardowych zasad bezpieczeństwa, a następnie ich wdrożenia na maszynie wirtualnej w celu ułatwienia przyszłych wydań i zapewnienia spójności.
Do osiągnięcia tego celu konieczne było:

Ustalenie podstawowych zasad bezpieczeństwa i najlepszych praktyk w zakresie bezpieczeństwa dla baz danych Oracle/Postgres.
Skodyfikowanie zasad bezpieczeństwa, które miały być zastosowane w środowisku chmury Azure.
Dodanie zasad do potoku CI/CD z uwzględnieniem powiązanego z nimi schematu testów.
Odciążenie programistów poprzez umożliwienie wdrażania baz danych w Azure bez konieczności odtwarzania środków bezpieczeństwa za każdym razem.

Zadanie

Opracowanie techniczne procesu zapewniania bezpieczeństwa

Firmie GFT, będącej już zaufanym partnerem banku, powierzono następujące zadania:

Przeanalizowanie potoku środowiska kontroli i zmodyfikowanie go według modelu „zasad jako kodu”.
Dobranie konkretnego schematu testów wykorzystującego język TypeScript do testowania zasad przy użyciu metod weryfikacji pozytywnej i negatywnej.
Udokumentowanie i uzgodnienie z CSO norm i stanu wyjściowego bezpieczeństwa.
Utworzenie biblioteki według modelu „zasad jako kodu” z wykorzystaniem rozwiązania Terraform do implementacji zasad.
Przeprowadzenie standardowych testów za pośrednictwem potoku, aby zyskać pewność, że zasady działają w wymagany sposób.

Korzyść

Samoobsługowe wdrażanie baz danych z wymuszonymi środkami kontroli

Firma GFT umożliwiła bankowi przyspieszenie realizacji strategii chmurowej na kilka sposobów:

Dzięki skodyfikowaniu zbioru zasad bank może samodzielnie obsługiwać wdrażanie baz danych w usłudze Azure.
Dokładnie przetestowany potok zapewnia możliwość modyfikacji środków bezpieczeństwa lub ich uzupełnienia bez wprowadzania konfiguracji, które nie gwarantują bezpieczeństwa.
Model „zasad jako kodu” zapewnia ciągłą zgodność baz danych na całej platformie, a wszelkie dokonane przez użytkownika zmiany, które nie spełniają wymogów bezpieczeństwa, są odrzucane.