新挑战与安全威胁
受疫情影响，线上订单量激增。网络与IT资源的可扩展性对XXXXXXX客户的零售业务至关重要。面对多变的客户需求模式，采用基于云的平台构建基础设施为其带来了巨大收益。按需配置各种资源是云 adopted 的关键因素，因此最终选定亚马逊AWS作为首选平台。
然而，近期发现的云端服务器遭受低级黑客攻击事件，凸显了客户面临的新挑战和安全威胁。该组织未能有效保护基于云的服务，也未妥善管理云计算相关风险。审计中发现攻击行为，促使客户需要专业 expertise 来评估并强化更好的云安全措施。
三个关键云安全领域
NobleProg云安全专家确定了需要关注的三个关键云安全领域：
- 基于策略的身份识别与认证。
- 零信任云网络安全控制。
- 使用下一代Web应用程序防火墙保护所有Web应用。
我们与IT团队和业务部门合作，明确了云资源访问和管理中的群组与角色，为各群组提供了执行活动所需的最小权限。我们全面审查了安全策略，确保建立了适当的IAM卫生标准，如密码策略等。对于任何管理访问，均实施了双因素认证。
在AWS中使用虚拟私有云（VPC），设计了微分段以将关键业务应用与其他工作负载隔离。规划了子网以增加另一层隔离。在云端部署下一代防火墙，以保护所有Web应用程序服务器免受威胁。
在此次合作中，作为遵循良好云安全卫生标准的一部分，我们发现了配置错误的存储桶，这些存储桶意外暴露了部分数据。此外，Web应用程序防火墙必须重新定位，使其更接近承载应用的微服务。这些是微小的挫折，但也是一次重要的教训。还提出了其他控制措施以确保更好的云安全，例如威胁情报解决方案和额外数据安全控制，但考虑到业务优先级和IT准备情况，被标记为未来路线图。
关键交付成果
在此次合作中，Noble Prog成功评估了一家零售客户的云安全风险，并利用我们的专业知识交付了云安全实施。主要交付成果包括：
- 降低管理账户被滥用的风险。
- 限制来自应用威胁的风险。
- 安全的云设计，限制因漏洞受损的范围。
- 明确的控制措施与实施优先级路线图。
- 确保业务能持续利用云功能，同时将风险降至最低。
