Securitate inteligentă pentru cloud-uri complexe: OPSWAT pune la dispoziție o bancă de 31 de miliarde de dolari
Băncile migrează din ce în ce mai mult operațiunile sensibile către cloud, adoptând platforme precum AWS pentru a extinde operațiunile și a accelera inovarea. Cu toate acestea, această migrare aduce și riscuri sporite.
Infractorii cibernetici vizează adesea instituțiile financiare pentru stocurile lor vaste de date valoroase. Având în vedere presiunea crescândă a reglementărilor - de la SOX și GLBA la orientările FFIEC - băncile trebuie să găsească un echilibru dificil: securizarea fluxurilor de lucru în cloud, menținând în același timp performanța, conformitatea și continuitatea activității.
Aceasta a fost exact situația cu care s-a confruntat clientul nostru, un important furnizor de servicii financiare cu sediul în Statele Unite. Cu active în valoare de 31,6 miliarde de dolari și peste 1 850 de angajați, banca se mândrește cu abordarea sa avansată din punct de vedere tehnologic și cu o poziție de securitate puternică. Însă, pe măsură ce și-a extins prezența în cloud pe AWS, utilizând mai multe conturi, regiuni și unități organizaționale (OU), complexitatea mediului său a devenit un obstacol serios.
Aveam o viziune pentru scanarea scalabilă și sigură a fișierelor în cloud, dar infrastructura noastră începea să lucreze împotriva noastră. Modelul nostru tradițional de conectare nu era suficient de scalabil sau sigur pentru ceea ce trebuia să facem.
Director de securitate IT
Nevoile specifice de securitate în cloud ale acestei bănci s-au confruntat cu obstacole majore:
Limitări AWS PrivateLink
AWS S3 oferă suport limitat pentru integrarea AWS PrivateLink, ceea ce poate face dificil accesul direct și securizat la bucket-uri prin această metodă preferată.
Complexitatea conturilor multiple
Banca a gestionat mai multe conturi și regiuni AWS, complicând gestionarea accesului și alocarea resurselor.
Cerințe de scalabilitate
O trecere planificată de la EC2 la ECS/EKS a necesitat o abordare de implementare flexibilă și modernă.
Riscuri de configurare manuală
URL-urile de conectare codificate greu și politicile de acces inconsecvente au crescut riscul de eroare și de configurare greșită.
Securitatea este întotdeauna o prioritate pentru clienții noștri. Dar cu infrastructura noastră cloud în creștere, aveam nevoie de o abordare mai scalabilă și mai sigură care să nu ne perturbe operațiunile.
Arhitect Cloud senior
Integrare AWS PrivateLink-Ready cu suport pentru roluri IAM
Recunoscând necesitatea unei soluții moderne și rezistente, banca a colaborat cu OPSWAT -și regândi abordarea. OPSWAT MetaDefender Storage Security configurație personalizată care a răspuns tuturor preocupărilor, permițând accesul securizat la S3 prin AWS PrivateLink, automatizând aplicarea politicilor și facilitând trecerea la medii containerizate.
Integrarea rolurilor IAM cu AWS PrivateLink
Am conceput o soluție care accesează în siguranță bucket-urile S3 prin AWS PrivateLink, folosind rolurile IAM, ocolind limitarea suportului nativ AWS PrivateLink.
Gestionarea centralizată a resurselor
A recomandat consolidarea operațiunilor în cadrul unui singur cont S3 pentru a reduce complexitatea și a simplifica guvernanța.
Implementare containerizată
Tranziția MetaDefender Storage Security de la EC2 la ECS/EKS, permițând scalarea elastică și o mai bună eficiență a resurselor.
Mediu QA validat
Am efectuat teste riguroase în mediul QA pentru a asigura funcționalitatea AWS PrivateLink și compatibilitatea S3.
Strategie de implementare flexibilă
Explorarea configurațiilor specifice fiecărei regiuni și fiecărui cont pentru a răspunde cerințelor viitoare de scalabilitate.
Storage Security scalabilă, Secure și eficientăStorage Security Cloud
Odată cu implementarea soluției OPSWAT, banca a observat îmbunătățiri imediate și măsurabile:
Implementare cu 75% mai rapidă a actualizărilor de securitate
Tranziția la ECS/EKS a permis implementarea rapidă a actualizărilor de politici și motoare, asigurând implementarea în timp util în sistemele lor complexe, fără timpi morți.
Acces Secure, conform
Integrarea S3 bazată pe roluri IAM a redus considerabil riscul expunerii la cheia API .
Scanare fiabilă AWS PrivateLink
A realizat scanarea S3 securizată, de mare capacitate, fără a compromite conformitatea sau performanța operațională.
QA și lansare raționalizate
Testarea cuprinzătoare a asigurat încrederea în implementarea în mai multe regiuni și conturi.
Arhitectură pregătită pentru viitor
Designul flexibil suportă scalarea viitoare fără reorganizarea fluxurilor de securitate.
Datorită OPSWAT, ne-am securizat stocarea S3 și am obținut un model de implementare scalabil cu ECS. Este o schimbare radicală pentru securitatea noastră în cloud și ne satisface nevoile nu numai acum, ci și în viitorul previzibil.
Arhitect Cloud senior
O strategie de securitate Cloud orientată spre viitor
Pe măsură ce adoptarea cloud-ului se accelerează în sectorul financiar, adaptarea protocoalelor de securitate la aceste medii complexe este esențială. Pentru această bancă, parteneriatul cu OPSWAT a însemnat mai mult decât rezolvarea provocărilor actuale; a fost vorba despre construirea unei fundații pregătite pentru viitor.
Cu accesul securizat la S3 acum simplificat, banca are mai multă încredere în capacitatea sa de a îndeplini cerințele interne și de reglementare, continuând în același timp să inoveze. Flexibilitatea soluției OPSWATînseamnă că echipa de securitate poate extinde protecția pe măsură ce infrastructura crește, fără a rearhitectura fluxurile de lucru sau a compromite performanța.
În viitor, banca intenționează să extindă scanarea securizată a fișierelor în mai multe cazuri de utilizare, inclusiv portaluri orientate către clienți, conducte interne de automatizare și integrări ale furnizorilor. Pe termen lung, automatizarea va juca un rol-cheie, scanarea bazată pe evenimente și aplicarea politicilor permițând atenuarea amenințărilor în timp real și fără intervenții.
OPSWAT a devenit o piatră de temelie a arhitecturii noastre de securitate în cloud. Acesta ne oferă controlul de care avem nevoie astăzi și agilitatea de care vom avea nevoie mâine.
Arhitect Cloud senior
Cu OPSWAT, banca nu mai reacționează la complexitatea cloud-ului, ci o devansează.
Doriți să aflați cum poate OPSWAT să vă îmbunătățească securitatea în cloud?
