Case study · AI legal tech
Piattaforma AI security-first su Azure
Da zero a una piattaforma cifrata di default con AKS, PostgreSQL e Azure Front Door
Abbiamo costruito da zero su Azure la piattaforma cloud security-first di Boulevard Tech, abilitando operations conformi e cifrate di default senza rallentare la delivery delle funzionalità AI.
In evidenza
Cosa abbiamo consegnato
- Cifratura at rest ovunque con chiavi gestite dal cliente (Key Vault/HSM)
- AKS con networking privato e Azure Front Door (WAF) per l'ingress globale
- PostgreSQL gestito (HA, PITR) con private endpoint e CMK
Contesto
La situazione
In quanto azienda di AI legal tech che gestisce documenti sensibili, Boulevard Tech aveva bisogno di una solida protezione dei dati, di essere pronta per gli audit e di una base scalabile per supportare un'iterazione rapida del prodotto.
Abbiamo realizzato una piattaforma Azure greenfield con AKS, Azure Front Door (WAF) e Azure Database for PostgreSQL; applicato la cifratura at rest con chiavi gestite dal cliente; implementato networking privato, identità/RBAC e guardrail di policy; codificato tutto con Terraform; e predisposto una pipeline CI/CD per deployment sicuri e automatizzati.
Sfide e obiettivi
Cosa c'era da risolvere
Proteggere dati legali sensibili
Implementare cifratura basata su CMK, gestione dei secret e controlli verificabili senza rallentare i team.
Networking zero-trust
Cluster ed endpoint privati, VNet segmentate e ingress protetto da WAF.
Preparazione alla compliance
Allinearsi alle pratiche GDPR/SOC 2/ISO 27001 mantenendo elevata la velocità di delivery.
Obiettivi
- Base security-first con chiavi gestite dal cliente e cifratura at rest su tutti i servizi
- AKS e PostgreSQL gestito affidabili e scalabili, con private endpoint
- Ingress globale e protetto tramite Azure Front Door con WAF
Implementazione
Come l'abbiamo fatto
- Fondamenta: landing zone, VNet, private endpoint, Key Vault con CMK/HSM e rotazione delle chiavi
- Dati: Azure Database for PostgreSQL (HA, backup/PITR) con accesso privato e cifratura CMK
- Compute: cluster AKS privato con RBAC, pod security/policy, managed identity
- Edge: Azure Front Door (WAF) verso un ingress privato, TLS ovunque
- Guardrail: Azure Policy, Defender for Cloud, logging e audit
- Passaggio di consegne: integrazione CI/CD e runbook operativi
Dettagli tecnici
Ambiente e pratiche
| Ambiente | Azure AKS, Azure Database for PostgreSQL (HA/PITR), Azure Front Door (WAF), Key Vault (CMK/HSM), networking privato, Azure Monitor/Log Analytics |
| Infrastructure as code e piattaforme | Terraform, Azure (AKS/Front Door/PostgreSQL/networking), Azure Key Vault, Azure Policy |
| Sicurezza | Cifratura at rest con CMK, secret gestiti in Key Vault, IAM/PIM con privilegi minimi, private endpoint, guardrail Azure Policy, WAF, MS Defender for Cloud |
| Osservabilità | Azure Monitor e Log Analytics; alert integrati nei workflow del team |
| Pratiche | Security by design, infrastructure as code, promozioni tra ambienti, IAM con privilegi minimi |
| Frequenza dei deployment | Più volte al giorno |
“Lavorare con acks.io è stata una delle decisioni migliori che abbiamo preso per ottenere un'infrastruttura sicura e scalabile. Si sono assicurati che le soluzioni rispondessero alle nostre esigenze specifiche e ai più alti standard. Un lavoro di altissimo livello a costi ragionevoli”