Fallstudie · KI-Legal-Tech
Security-first-KI-Plattform auf Azure
Von null zur standardmäßig verschlüsselten Plattform mit AKS, PostgreSQL und Azure Front Door
Wir haben die Security-first-Cloud-Plattform von Boulevard Tech komplett neu auf Azure aufgebaut – für einen regelkonformen, standardmäßig verschlüsselten Betrieb bei weiterhin schneller Auslieferung von KI-Features.
Highlights
Was wir geliefert haben
- Durchgängige Verschlüsselung im Ruhezustand mit kundenverwalteten Schlüsseln (Key Vault/HSM)
- AKS mit privatem Netzwerk und Azure Front Door (WAF) für globalen Ingress
- Managed PostgreSQL (HA, PITR) mit privaten Endpunkten und CMK
Kontext
Die Ausgangslage
Als KI-Legal-Tech-Unternehmen, das mit sensiblen Dokumenten arbeitet, brauchte Boulevard Tech starken Datenschutz, Auditfähigkeit und ein skalierbares Fundament für schnelle Produktiteration.
Wir haben eine Greenfield-Azure-Plattform mit AKS, Azure Front Door (WAF) und Azure Database for PostgreSQL bereitgestellt, Verschlüsselung im Ruhezustand mit kundenverwalteten Schlüsseln durchgesetzt, privates Netzwerk, Identitäten/RBAC und Policy-Guardrails umgesetzt, alles mit Terraform als Code abgebildet und eine CI/CD-Pipeline für sichere, automatisierte Deployments etabliert.
Herausforderungen und Ziele
Was gelöst werden musste
Schutz sensibler Rechtsdaten
CMK-gestützte Verschlüsselung, Secrets-Management und prüfbare Controls umsetzen, ohne die Teams auszubremsen.
Zero-Trust-Netzwerk
Private Cluster/Endpunkte, segmentierte VNets und durch WAF geschützter Ingress.
Compliance-Fähigkeit
Ausrichtung an DSGVO-, SOC-2- und ISO-27001-Praktiken bei weiterhin hohem Liefertempo.
Ziele
- Security-first-Fundament mit kundenverwalteten Schlüsseln und Verschlüsselung im Ruhezustand für alle Services
- Zuverlässiges, skalierbares AKS und Managed PostgreSQL mit privaten Endpunkten
- Globaler, geschützter Ingress über Azure Front Door mit WAF
Umsetzung
Wie wir vorgegangen sind
- Fundament: Landing Zone, VNet, private Endpunkte, Key Vault mit CMK/HSM und Schlüsselrotation
- Daten: Azure Database for PostgreSQL (HA, Backups/PITR) mit privatem Zugriff und CMK-Verschlüsselung
- Compute: Privater AKS-Cluster mit RBAC, Pod Security/Policies, Managed Identities
- Edge: Azure Front Door (WAF) vor dem privaten Ingress, TLS überall
- Guardrails: Azure Policy, Defender for Cloud, Logging und Audit
- Übergabe: CI/CD-Integration und Betriebs-Runbooks
Technische Details
Umgebung und Methoden
| Umgebung | Azure AKS, Azure Database for PostgreSQL (HA/PITR), Azure Front Door (WAF), Key Vault (CMK/HSM), privates Netzwerk, Azure Monitor/Log Analytics |
| Infrastructure as Code und Plattformen | Terraform, Azure (AKS/Front Door/PostgreSQL/Netzwerk), Azure Key Vault, Azure Policy |
| Sicherheit | Verschlüsselung im Ruhezustand mit CMK, Secrets in Key Vault, IAM/PIM nach dem Least-Privilege-Prinzip, private Endpunkte, Azure-Policy-Guardrails, WAF, MS Defender for Cloud |
| Observability | Azure Monitor und Log Analytics; Alerts in die Workflows der Teams integriert |
| Methoden | Security by Design, Infrastructure as Code, Promotions zwischen Umgebungen, IAM nach dem Least-Privilege-Prinzip |
| Deployment-Frequenz | Mehrmals täglich |
„Die Zusammenarbeit mit acks.io war eine der besten Entscheidungen, die wir auf dem Weg zu einer sicheren und skalierbaren Infrastruktur getroffen haben. Sie haben dafür gesorgt, dass die Lösungen genau auf unsere Anforderungen zugeschnitten sind und höchsten Standards entsprechen. Erstklassige Arbeit zu fairen Preisen“