Uitdagingen op het gebied van cloudbeveiliging voor een leidende detailhandelsconglomeraat

Door de toename van online bestellingen tijdens de pandemie is de schaalbaarheid van netwerk- en IT-bronnen kritiek geweest voor de detailhandelsactiviteiten van XXXXXXX-klanten. Door wisselende klantvraagpatronen hebben ze enorm baat gehad bij het gebruik van een cloudgebaseerd platform voor hun infrastructuur. De on-demand provisionering van verschillende resources was een sleutelfactor in de adoptie van cloudtechnologie en de keuze om Amazon AWS als platform te gebruiken.

Echter, een recente ontdekking van een succesvolle laag-niveau hack op de Cloud-servers bracht nieuwe uitdagingen en veiligheidsbedreigingen voor de klant aan het licht. De organisatie was duidelijk tekortgeschoten in het beveiligen van cloudgebonden diensten en in het zorgen dat de risico's verbonden aan cloud computing adequaat werden beheerd. De ontdekking van de aanval tijdens een audit zette een noodzaak neer voor professionele expertise om betere cloudbeveiliging te evalueren en af te dwingen.

Cloudbeveiligingsexperts van NobleProg hebben drie belangrijke gebieden geïdentificeerd waarop men zich moet concentreren:

• Beleidsgestuurde identiteit en authenticatie.
• Zero-trust cloud-netwerkbeveiligingscontroles.
• Het gebruik van een webtoepassingsfirewall van de nieuwste generatie om alle webtoepassingen te beveiligen.

Samenwerkend met de IT-teams en het bedrijf, hebben wij duidelijke groepen en rollen voor toegang tot en beheer van cloudresources geïdentificeerd. Dit biedt de minimale toegangsrechten die nodig zijn voor groepen om activiteiten uit te voeren. Een volledige review van beveiligingsbeleidsregels is uitgevoerd om ervoor te zorgen dat juiste IAM-hygiëne, zoals wachtwoordbeleid en andere, op zijn plaats was. Twee-factor-authenticatie werd geïmplementeerd voor elk administratief toegang.

Door het gebruik van Virtual Private Clouds in AWS werden microsegmenten ontworpen om bedrijfskritieke toepassingen te isoleren van andere workloads. Subnetten werden gepland om nog een laag van isolatie toe te voegen. Er werd een firewall van de nieuwste generatie in de cloud geïmplementeerd om alle webtoepassingservers tegen bedreigingen te beschermen.

Tijdens deze inschakeling hebben we, als onderdeel van het volgen van goede cloudbeveiligingshygiëne, misconfigurerde storage-buckets ontdekt die per ongeluk enkele gegevens blootstelden. Ook moesten webapplicatie-firewalls worden verplaatst om dichter bij de microservices te komen die de toepassingen draaiden. Dit waren kleine tegenslag maar ze waren een belangrijke les geleerd. Verschillende andere controles werden voorgesteld om betere cloudbeveiliging te garanderen, zoals Threat-intelligence-oplossingen en extra databeveiligingscontroles, maar gezien de bedrijfsvoorkeuren en IT-gereedheid, werden deze op de toekomstige roadmap geplaatst.

In deze inschakeling heeft Noble prog cloudbeveiligingsrisico's voor een detailhandelsklant succesvol geëvalueerd en met onze expertise cloudbeveiliging implementatie geleverd. Belangrijke deliverables waren:

• Verminderd risico door het compromitteren van administratieve accounts.
• Risico's van applicatiebedreigingen beperken.
• Veilig cloudontwerp, waardoor schade bij een inbreuk wordt beperkt.
• Een duidelijke roadmap van controles en implementatievoorkeuren.
• Zorgen dat het bedrijf cloudmogelijkheden kan blijven benutten terwijl risico's worden geminimaliseerd.