Asiakastarina · Tekoälypohjainen legal tech
Tietoturva edellä rakennettu tekoälyalusta Azuressa
Tyhjästä oletuksena salatuksi alustaksi: AKS, PostgreSQL ja Azure Front Door
Rakensimme Boulevard Techin tietoturva edellä suunnitellun pilvialustan Azureen tyhjästä. Alusta mahdollistaa vaatimustenmukaisen, oletuksena salatun toiminnan ja säilyttää silti tekoälyominaisuuksien nopean kehitystahdin.
Kohokohdat
Mitä toimitimme
- Salaus levossa kaikkialla asiakkaan hallinnoimilla avaimilla (Key Vault/HSM)
- AKS yksityisellä verkolla ja Azure Front Door (WAF) maailmanlaajuisena sisääntulona
- Hallinnoitu PostgreSQL (HA, PITR) yksityisin päätepistein ja CMK-salauksella
Taustaa
Lähtötilanne
Arkaluonteisia asiakirjoja käsittelevänä tekoälypohjaisena legal tech -yrityksenä Boulevard Tech tarvitsi vahvan tietosuojan, auditointivalmiuden ja skaalautuvan perustan nopealle tuotekehitykselle.
Pystytimme uuden Azure-alustan, jossa on AKS, Azure Front Door (WAF) ja Azure Database for PostgreSQL; pakotimme salauksen levossa asiakkaan hallinnoimilla avaimilla; toteutimme yksityisen verkon, identiteetit ja RBAC:n sekä pakottavat käytännöt; kuvasimme kaiken koodina Terraformilla; ja rakensimme CI/CD-putken turvallisia, automatisoituja julkaisuja varten.
Haasteet ja tavoitteet
Mitä piti ratkaista
Arkaluonteisen oikeudellisen datan suojaaminen
CMK-pohjaisen salauksen, salaisuuksien hallinnan ja auditoitavien kontrollien toteuttaminen tiimejä hidastamatta.
Zero trust -verkko
Yksityiset klusterit ja päätepisteet, segmentoidut VNetit ja WAF-suojattu sisääntulo.
Vaatimustenmukaisuusvalmius
GDPR-, SOC 2- ja ISO 27001 -käytäntöjen noudattaminen julkaisutahdista tinkimättä.
Tavoitteet
- Tietoturva edellä rakennettu perusta asiakkaan hallinnoimilla avaimilla ja salauksella levossa kaikissa palveluissa
- Luotettava ja skaalautuva AKS ja hallinnoitu PostgreSQL yksityisin päätepistein
- Maailmanlaajuinen, suojattu sisääntulo Azure Front Doorin ja WAF:n kautta
Toteutus
Näin toteutimme sen
- Perusta: landing zone, VNet, yksityiset päätepisteet, Key Vault CMK/HSM-avaimin ja avainten kierrätyksellä
- Data: Azure Database for PostgreSQL (HA, varmuuskopiot/PITR) yksityisellä pääsyllä ja CMK-salauksella
- Laskenta: yksityinen AKS-klusteri RBAC:lla, podien tietoturvalla ja käytännöillä sekä hallinnoiduilla identiteeteillä
- Reuna: Azure Front Door (WAF) yksityiseen ingressiin, TLS kaikkialla
- Pakottavat käytännöt: Azure Policy, Defender for Cloud, lokitus ja auditointi
- Luovutus: CI/CD-integraatio ja operatiiviset runbookit
Tekniset tiedot
Ympäristö ja käytännöt
| Ympäristö | Azure AKS, Azure Database for PostgreSQL (HA/PITR), Azure Front Door (WAF), Key Vault (CMK/HSM), yksityinen verkko, Azure Monitor/Log Analytics |
| Infrastruktuuri koodina ja alustat | Terraform, Azure (AKS/Front Door/PostgreSQL/verkko), Azure Key Vault, Azure Policy |
| Tietoturva | Salaus levossa CMK:lla, Key Vaultiin perustuvat salaisuudet, vähimpien oikeuksien IAM/PIM, yksityiset päätepisteet, Azure Policy -käytännöt, WAF, MS Defender for Cloud |
| Havaittavuus | Azure Monitor ja Log Analytics; hälytykset integroitu tiimin työnkulkuihin |
| Käytännöt | Sisäänrakennettu tietoturva, infrastruktuuri koodina, ympäristöjen väliset promootiot, vähimpien oikeuksien IAM |
| Julkaisutiheys | Useita kertoja päivässä |
”Yhteistyö acks.io:n kanssa oli yksi parhaista päätöksistämme, kun tavoittelimme sekä tietoturvallista että skaalautuvaa infraa. He varmistivat, että ratkaisut palvelivat juuri meidän tarpeitamme ja täyttivät korkeimmat standardit. Huippuluokan työtä kohtuulliseen hintaan”