新挑戰與安全威脅
受疫情影響，線上訂單量激增。網絡與IT資源的可擴展性對XXXXXXX客戶的零售業務至關重要。面對多變的客戶需求模式，採用基於雲的平臺構建基礎設施爲其帶來了巨大收益。按需配置各種資源是雲 adopted 的關鍵因素，因此最終選定亞馬遜AWS作爲首選平臺。
然而，近期發現的雲端服務器遭受低級黑客攻擊事件，凸顯了客戶面臨的新挑戰和安全威脅。該組織未能有效保護基於雲的服務，也未妥善管理雲計算相關風險。審計中發現攻擊行爲，促使客戶需要專業 expertise 來評估並強化更好的雲安全措施。
三個關鍵雲安全領域
NobleProg雲安全專家確定了需要關注的三個關鍵雲安全領域：
- 基於策略的身份識別與認證。
- 零信任雲網絡安全控制。
- 使用下一代Web應用程序防火牆保護所有Web應用。
我們與IT團隊和業務部門合作，明確了雲資源訪問和管理中的羣組與角色，爲各羣組提供了執行活動所需的最小權限。我們全面審查了安全策略，確保建立了適當的IAM衛生標準，如密碼策略等。對於任何管理訪問，均實施了雙因素認證。
在AWS中使用虛擬私有云（VPC），設計了微分段以將關鍵業務應用與其他工作負載隔離。規劃了子網以增加另一層隔離。在雲端部署下一代防火牆，以保護所有Web應用程序服務器免受威脅。
在此次合作中，作爲遵循良好雲安全衛生標準的一部分，我們發現了配置錯誤的存儲桶，這些存儲桶意外暴露了部分數據。此外，Web應用程序防火牆必須重新定位，使其更接近承載應用的微服務。這些是微小的挫折，但也是一次重要的教訓。還提出了其他控制措施以確保更好的雲安全，例如威脅情報解決方案和額外數據安全控制，但考慮到業務優先級和IT準備情況，被標記爲未來路線圖。
關鍵交付成果
在此次合作中，Noble Prog成功評估了一家零售客戶的雲安全風險，並利用我們的專業知識交付了雲安全實施。主要交付成果包括：
- 降低管理賬戶被濫用的風險。
- 限制來自應用威脅的風險。
- 安全的雲設計，限制因漏洞受損的範圍。
- 明確的控制措施與實施優先級路線圖。
- 確保業務能持續利用雲功能，同時將風險降至最低。
