Kundcase · AI-baserad legal tech
Säkerhetsfokuserad AI-plattform på Azure
Från noll till en plattform krypterad som standard med AKS, PostgreSQL och Azure Front Door
Vi byggde Boulevard Techs säkerhetsfokuserade molnplattform på Azure från grunden, vilket möjliggör en drift som uppfyller regelverken och är krypterad som standard samtidigt som AI-funktionerna kan levereras i snabb takt.
Höjdpunkter
Vad vi levererade
- Kryptering i vila överallt med kundhanterade nycklar (Key Vault/HSM)
- AKS med privat nätverk och Azure Front Door (WAF) för global ingress
- Hanterad PostgreSQL (hög tillgänglighet, PITR) med privata endpoints och CMK
Bakgrund
Utgångsläget
Som AI-bolag inom legal tech som hanterar känsliga dokument behövde Boulevard Tech ett starkt dataskydd, beredskap för revisioner och en skalbar grund för snabb produktutveckling.
Etablerade en nybyggd Azure-plattform med AKS, Azure Front Door (WAF) och Azure Database for PostgreSQL; införde kryptering i vila med kundhanterade nycklar; implementerade privat nätverk, identitet/RBAC och policybaserade skyddsräcken; kodifierade allt med Terraform; och satte upp en CI/CD-pipeline för säkra, automatiserade driftsättningar.
Utmaningar och mål
Vad som behövde lösas
Skydd av känsliga juridiska data
Att införa CMK-baserad kryptering, hantering av hemligheter och spårbara kontroller utan att bromsa teamen.
Nätverk enligt zero trust
Privata kluster och endpoints, segmenterade VNets och ingress skyddad av WAF.
Beredskap för regelefterlevnad
Att följa praxis för GDPR, SOC 2 och ISO 27001 och samtidigt hålla en hög leveranstakt.
Mål
- En säkerhetsfokuserad grund med kundhanterade nycklar och kryptering i vila för alla tjänster
- Tillförlitlig, skalbar AKS och hanterad PostgreSQL med privata endpoints
- Global, skyddad ingress via Azure Front Door med WAF
Genomförande
Hur vi gjorde det
- Grund: landing zone, VNet, privata endpoints, Key Vault med CMK/HSM och nyckelrotation
- Data: Azure Database for PostgreSQL (hög tillgänglighet, backuper/PITR) med privat åtkomst och CMK-kryptering
- Beräkning: privat AKS-kluster med RBAC, poddsäkerhet/policyer, hanterade identiteter
- Edge: Azure Front Door (WAF) mot privat ingress, TLS överallt
- Skyddsräcken: Azure Policy, Defender for Cloud, loggning och granskning
- Överlämning: CI/CD-integration och drift-runbooks
Tekniska detaljer
Miljö och arbetssätt
| Miljö | Azure AKS, Azure Database for PostgreSQL (hög tillgänglighet/PITR), Azure Front Door (WAF), Key Vault (CMK/HSM), privat nätverk, Azure Monitor/Log Analytics |
| Infrastruktur som kod och plattformar | Terraform, Azure (AKS/Front Door/PostgreSQL/nätverk), Azure Key Vault, Azure Policy |
| Säkerhet | Kryptering i vila med CMK, hemligheter i Key Vault, IAM/PIM enligt minsta möjliga behörighet, privata endpoints, skyddsräcken med Azure Policy, WAF, MS Defender for Cloud |
| Observerbarhet | Azure Monitor och Log Analytics; larm integrerade i teamets arbetsflöden |
| Arbetssätt | Inbyggd säkerhet, infrastruktur som kod, promotion mellan miljöer, IAM enligt minsta möjliga behörighet |
| Driftsättningsfrekvens | Flera gånger per dag |
”Att arbeta med acks.io var ett av de bästa besluten vi fattade i strävan efter en infrastruktur som är både säker och skalbar. De såg till att lösningarna motsvarade våra specifika behov och de högsta standarderna. Förstklassigt arbete till rimliga priser”