Skreddersydd sikkerhet for effektiv devops som folger reglene
Hvor sikker er IT-arkitekturen deres?
Med stadig mer avanserte og raskt skiftende trusler kan det være utfordrende for IT-teamet å henge med i svingene. Én feil kan gi datalekkasje og overtredelser som kan medføre høye bøter og skade bedriftens omdømme. Skyleverandører som AWS kan hjelpe til med å beskytte dere mot trusler som for eksempel løsepengevirus ved hjelp av effektive sikkerhetsverktøy. Men hvis dere ikke vet hvordan dere skal tilpasse dem etter virksomhetens behov, kan sikkerheten gå på bekostning av effektivitet. Vi kan hjelpe dere med å mestre alt som AWS har å tilby når det gjelder etterlevelse, og kan skreddersy sikkerheten for en smidig DevOps.
Slik maksimerer vi AWS-sikkerheten og styrker utviklerne i Bokbasen
Problemet: Sikre etterlevelse og effektiv DevOps
Bokbasen leverer tjenester til allmennheten på vegne av bokbransjen. Dermed er disse tjenestene omfattet av ekstra strenge sikkerhetskrav. Bokbasen benyttet allerede en kontinuerlig integrerings- og idriftsettingsstrategi i AWS for å støtte en fleksibel utvikling. Utfordringen var å implementere en omfattende strategi og sikkerhet i AWS som hadde minst mulig innvirkning på utviklingen.
Døgnkontinuerlig overvåking av compliance med Orange Business
Vi har konfigurert en rekke funksjoner i Amazon og AWS som automatisk skal identifisere sikkerhetsproblemer, potensielle trusler og manglende etterlevelse av regler og policyer. Bokbasens AWS-sikkerhetsverktøy er blitt integrert slik at det automatisk kan generere saker i vår ITSM-løsning. Vi har dessuten omhyggelig deaktivert visse kontroller og konfigurert egen filtrering for å hindre falske alarmer som kan sinke utviklerne. AWS Inspector er blitt benyttet for å muliggjøre avanserte analyser av sårbarheter og compliance.
Resultatet: Maksimal sikkerhet, minimalt manuelt arbeid
AWS-sikkerhetsløsningen som Orange Business har levert til Bokbasen, drar nytte av effektive automatiseringsfunksjoner og fastsatte policyer for å overvåke alle relevante sikkerhetsparametre. Compliance overvåkes helt problemfritt og svært effektivt med funksjoner for revisjon og verifisering som gjennomføres på få minutter og har støtte fra Orange Business døgnet rundt. Alt dette sikrer at alle typer databrudd eller -lekkasjer enten kan forebygges eller avdekkes og korrigeres veldig raskt.
”Takket være Orange Business er det blitt enkelt å granske etterlevelsen av etablerte sikkerhetsstandarder med minimalt manuelt arbeid. Verifisering i henhold til en bestemt standard kan gjennomføres på få minutter og gir trygghet for at alle ressurser som benyttes, oppfyller våre sikkerhetskrav.”