Governance für eine Krankenkasse

Entsprechend ihren Anforderungen haben wir eine Lösung für die Verwaltung mehrerer Konten in Kombination mit einer Account Factory entwickelt, um eine automatische, schnelle, dokumentierte und konforme Bereitstellung mehrerer sicherer AWS-Umgebungen zu gewährleisten.

Mit der Nutzung von AWS Landing Zone zur Unterstützung des Kunden bei der Einrichtung einer sicheren AWS-Umgebung mit mehreren Konten auf der Grundlage der bewährten AWS-Verfahren. Dies ermöglichte uns nicht nur eine einheitliche und zentralisierte Umgebungskonfiguration in Bezug auf die Best Practices für Sicherheit und Compliance, sondern erfüllte auch die Anforderungen in Bezug auf die zentralisierte Abrechnung von AWS-Konten und die Identifizierung der Kostenverantwortung zwischen Teams und Abteilungen.

Die Implementierung von benutzerdefinierten Guardrails mit Dashboards hilft bei der kontinuierlichen Überwachung der gesamten AWS-Umgebung, der Einhaltung der GDPR, der Abgabe von Erklärungen an Dritte zu jeder Zeit und der Verhinderung der Erstellung von nicht konformen Ressourcen.

Mit Hilfe eines VPN in Kombination mit einer dedizierten Netzwerkverbindung zu AWS und entsprechenden privaten Service-Endpunkten, die über ein Transit-Gateway in der AWS-Umgebung geteilt werden, können nun Daten sicher zwischen on-premise und AWS gesendet und empfangen werden, ohne das Internet zu berühren.

AWS Firewall Factory ermöglicht es uns, alle Anwendungsendpunkte zu sichern und Firewalls at Scale bereitzustellen, um Schutz vor allgemeinen Anwendungsschwachstellen oder anderem unerwünschten Datenverkehr zu bieten. Außerdem werden Dashboards erstellt, um mögliche Sicherheitsprobleme zu erkennen.