Zabezpečení cloudové aplikace s pomocí DevOps

Objektivním zhodnocením explicitních a implicitních požadavků jsme pro Škoda Auto vytvořili návrh řešení přímo na míru. Díky tomu jsme byli schopni sestavit aplikaci, která je bezpečná, dynamicky nastavitelná, plně automaticky nasaditelná (CICD), vysoce dostupná a automaticky škálovatelná.

Podle klasifikace dat, charakteru přístupu uživatelů či požadavků na aplikaci jsme úzce spolupracovali s bezpečnostním oddělením Škoda Auto a postupovali dle Cloud Best Practices v závislosti na navrhovaném cloud poskytovateli.

Podle toho je dále řešeno udělování přístupu k aplikaci - např. za pomocí využití B2X Integrace, zabezpečení cloud sítě pomocí Virtual Private Cloud (Private a Public Subnets), VPN, Firewallů a ochrany proti DDoS a jiným hackerským útokům.

Celkové cloud řešení je konstantně logováno a monitorováno proti neoprávněnému přístupu a aktivitám - zabezpečení má vždy nejvyšší prioritu při sestavování architektonického návrhu.

Monitoring - Logging - Alerting

Integrujeme Monitoring a Logging dle požadavků klienta, pro Škoda Auto s aplikací Splunk. Standardně navíc sestavujeme vlastní monitorovací (Prometheus, Grafana) a logovací (Elastic Search, Kibana) centrum.

Na něm nastavujeme Alerting, který může být napojen na Operační středisko klienta či 24 x 7 servisní službu GEM System pro řešení incidentů a monitorování systémů.

Návrh architektury počítá s monitorováním a logováním každé aplikační a infrastrukturní komponenty.

Zálohování a obnova systémů

V rámci databázových služeb vždy automaticky nastavujeme Point In Time Recovery (POITR), tedy schopnost přesně v čase definovat návratový bod pro obnovu, a tudíž implementovat zcela minimální nebo žádnou ztrátovost dat. Backup probíhá automaticky a kontinuálně.

Automatické zálohování dat a nastavení jednotlivých komponent je vysoce důležité nejen z hlediska ochrany dat, ale i rychlosti obnovy v případě výpadku.

Disaster Recovery

Mezi poskytovateli cloud řešení je vždy doporučováno mít celkový záložní plán v případě výpadku celého regionu. Naše návrhy jsou připraveny na výpadek datacentra a jsou rozloženy nejméně ve dvou Availability zónách.

Pomocí Single-Click DR jsme schopni proces automatizovat do takové míry, že postačí nastavení konfigurace pro nový region a na celé řešení se zrealizuje na jeden klik.

Naše návrhy cloud řešení vždy obsahují sestavy automatizovaných procesů, které jsou schopny minimalizovat čas potřebný k vytvoření celého řešení v novém regionu.

Výpadek celého regionu se však dá řešit za pomocí Disaster Recovery plánu.