Descubra nuestra experiencia en el sector
Casos de éxito
Un banco de inversión global integra la seguridad de la base de datos y la política como código en la nube Azure

Un banco de inversión global integra la seguridad de la base de datos y la política como código en la nube Azure

La política como código garantiza las mejores prácticas de seguridad para bases de datos en la nube

Como parte de su estrategia de migración a la nube, este banco de inversión global necesitaba ser capaz de definir políticas de seguridad estándar para desplegarlas después en una máquina virtual con el fin de facilitar actualizaciones futuras y garantizar la consistencia.

Close-up of intricate blue crystal formations, symbolising the precision and security of database management and policy as code in the Azure Cloud. — Learn how a global investment bank is enhancing its security and compliance by adopting database security and policy as code within the Azure Cloud. This image of detailed blue crystal formations represents the meticulous and secure handling of data in cloud environments.

Ingeniería cloud

Desarrollo de plataforma cloud

Optimización de procesos

Despliegue rápido de nuevos proyectos y servicios

Políticas de seguridad

Establecimiento de mejores prácticas de seguridad

Socio

Microsoft Azure

Microsoft hace posible la transformación digital para aprovechar todo el potencial de la nube y el perímetro inteligentes.

El reto

Establecer un mecanismo para implementar estándares de seguridad

Como parte de su estrategia de migración a la nube, este banco de inversión global necesitaba ser capaz de definir políticas de seguridad estándar para desplegarlas después en una máquina virtual con el fin de facilitar actualizaciones futuras y asegurar la consistencia.
Para conseguirlo, era necesario:

Establecer una seguridad básica y mejores prácticas para las bases de datos Oracle/Postgres.
Codificar las políticas de seguridad que debían aplicarse en el entorno Azure.
Añadir las políticas a una canalización CI/CD junto con un marco de prueba.
Permitir a los desarrolladores implementar bases de datos en Azure sin tener que crear cada vez controles de seguridad.

El compromiso

Ingeniería de procesos de seguridad

En calidad de socio de confianza del banco, GFT fue el encargado de:

Analizar la canalización del entorno de control y modificarla para hacerla compatible con políticas como código.
Elegir un marco de prueba específico utilizando TypeScript para pruebas de políticas positivas y negativas.
Documentar y definir estándares y una línea base de seguridad con el CSO.
Crear una librería de política como código mediante Terraform para implementar las políticas.
Realizar pruebas estándar a través de la canalización para comprobar que las políticas se comportan como corresponde.

El beneficio

Implementación autónoma y controlada de bases de datos

GFT ha capacitado al banco para que pueda acelerar su estrategia en la nube de varias formas:

Con un conjunto de políticas codificadas, ahora el banco puede implementar de forma autónoma bases de datos en Azure.
Una canalización totalmente revisada permite cambiar o añadir controles de seguridad sin introducir configuraciones inseguras.
La política como código garantiza el cumplimiento permanente de las bases de datos en toda la plataforma y el rechazo sistemático de cualquier cambio de usuario que no supere los controles de seguridad.

Descarga con un solo clic

Learn how a global investment bank is enhancing its security and compliance by adopting database security and policy as code within the Azure Cloud. This image of detailed blue crystal formations represents the meticulous and secure handling of data in cloud environments.

Caso de éxito

Un banco de inversión global integra la seguridad de la base de datos y la política como código en la nube Azure

Descargar