Banco de investimento global adota segurança de banco de dados e política como código na nuvem Azure

Banco de investimento global adota segurança de banco de dados e política como código na nuvem Azure

A política como código garante as práticas recomendadas de referência de segurança para bancos de dados em nuvem

Como parte de sua estratégia de migração para a nuvem, esse banco de investimento global precisava ser capaz de definir políticas de segurança padrão e, em seguida, implantar uma vez em uma máquina virtual para facilitar lançamentos futuros e garantir consistência.

Close-up of intricate blue crystal formations, symbolising the precision and security of database management and policy as code in the Azure Cloud. — Learn how a global investment bank is enhancing its security and compliance by adopting database security and policy as code within the Azure Cloud. This image of detailed blue crystal formations represents the meticulous and secure handling of data in cloud environments.

Engenharia de nuvem

Desenvolvimento de plataforma em nuvem

Otimização de processos

Implantação rápida de novos projetos e serviços

Políticas de segurança

Práticas recomendadas de segurança garantidas

Parceiro

Microsoft Azure

A Microsoft permite a transformação digital em uma era de nuvem e uma borda inteligente.

Desafio

A necessidade de um mecanismo para fazer cumprir os padrões de segurança

Como parte de sua estratégia de migração para a nuvem, esse banco de investimento global precisava ser capaz de definir políticas de segurança padrão e, em seguida, implantar uma vez em uma máquina virtual para facilitar lançamentos futuros e garantir consistência.
Para conseguir isso, era necessário:

Definir a segurança básica e as práticas recomendadas para bancos de dados Oracle/Postgres
Programar as políticas de segurança a serem aplicadas ao ambiente da nuvem Azure
Adicionar políticas a um pipeline de CI/CD com a estrutura de teste que o acompanha
Desenvolvedores disponíveis para implantar bancos de dados no Azure sem a necessidade de recriar controles de segurança todas as vezes

Compromisso

Engenharia de processos de segurança

Já sendo um parceiro de confiança do banco, a GFT estava comprometida com:

Examinar o pipeline do ambiente de controle e modificar para aceitar a política como código
Selecionar uma estrutura de teste específica usando o texto digitado para testes de política positivos e negativos
Documentar e estabelecer padrões de segurança e linha de base com o CSO
Criar uma biblioteca de política como código usando o Terraform para implementar as políticas
Executar testes padrão com o pipeline para garantir que as políticas se comportaram conforme necessário

Benefícios

Implantações de autoatendimento de bancos de dados com controles impostos

A GFT capacitou o banco a acelerar sua estratégia de nuvem de várias maneiras:

Com um conjunto de políticas codificadas, o banco pode atender automaticamente à implantação de banco de dados no Azure
Um pipeline totalmente testado fornece a capacidade de alterar controles de segurança ou adicione a eles sem introduzir configurações inseguras
Política como código assegura compliance contínua para bancos de dados em toda a plataforma, com qualquer alteração do usuário que não cumpra os controles de segurança, sendo rejeitada

Faça o download – clique aqui

Learn how a global investment bank is enhancing its security and compliance by adopting database security and policy as code within the Azure Cloud. This image of detailed blue crystal formations represents the meticulous and secure handling of data in cloud environments.

História de sucesso

Banco de investimento global adota segurança de banco de dados e política como código na nuvem Azure

Download