Sécurisation images Cloud
Contexte
Dans un contexte de sécurisation et d’industrialisation des environnements Cloud, le client, un grand groupe bancaire international, a engagé une initiative visant à standardiser les images Cloud utilisées dans ses projets IT.Cette démarche s’inscrit dans une volonté de renforcer la conformité aux exigences de sécurité du groupe, tout en facilitant l’adoption de pratiques DevOps industrialisées par les équipes projets.Pour accompagner cette initiative structurante, le client s’appuie sur Avaliance afin de définir, maintenir et déployer un socle d’images Cloud standardisées et sécurisées, utilisables à l’échelle du groupe.
Enjeux
Le client devait garantir que l’ensemble des images Cloud utilisées dans les projets IT soient conformes aux normes internes, intègrent les exigences de sécurité du groupe et soient exploitables à grande échelle.Les enjeux portaient également sur la centralisation et l’industrialisation du processus de gestion des images, afin d’en assurer la fiabilité, la cohérence et la mise à jour continue dans un contexte réglementaire et technique exigeant.
Réalisations
-
la définition et la standardisation d’images Cloud conformes aux exigences de sécurité et de gouvernance du groupe,
-
l’intégration des règles de durcissement, des correctifs de sécurité et des configurations d’accès dans les templates,
-
la mise en place d’un processus centralisé de gestion, de mise à jour et de documentation des images,
-
l’accompagnement des équipes projets dans l’adoption et l’intégration des images standardisées,
-
la contribution à la feuille de route d’industrialisation des usages Cloud sur de nouveaux périmètres.
