Security en compliance zonder innovatie af te remmen
Voor organisaties die betalingsgegevens verwerken, zijn de eisen rondom security en compliance hoog. Dat geldt zeker voor een cloudomgeving waarin infrastructuur, applicaties, identities en configuraties continu veranderen. Voor Buckaroo betekende dit dat de AWS-omgeving niet alleen goed beveiligd moest zijn, maar ook continu aantoonbaar aan PCI-DSS moest voldoen. Dat brengt een tweede uitdaging met zich mee. Security mag niet volledig afhankelijk worden van een klein gespecialiseerd team. Wanneer iedere wijziging eerst langs een centrale securityfunctie moet, ontstaat al snel een bottleneck. Buckaroo wilde security daarom dichter bij de teams brengen die de cloudomgeving dagelijks bouwen en beheren.
Van centrale security naar gedeelde verantwoordelijkheid
SUE | CloudPhilos implementeerde Wiz als centrale cloud security-oplossing voor de AWS-omgeving van Buckaroo.
Wiz brengt verschillende onderdelen van de cloudomgeving samen in één securitybeeld. Denk aan workloads, netwerkconfiguraties, identities, kwetsbaarheden en misconfiguraties.
Daardoor wordt niet alleen zichtbaar dát er een risico bestaat, maar ook waar het risico ontstaat en welke onderdelen van de omgeving daarbij betrokken zijn.
Voor development- en platformteams maakt dat security concreter. Zij krijgen inzicht in de risico’s binnen hun eigen omgeving en kunnen deze direct beoordelen en oplossen.
Security verschuift daarmee van een afzonderlijke controle achteraf naar een verantwoordelijkheid die onderdeel wordt van het dagelijkse ontwikkel- en beheerproces.
Continu inzicht in de AWS-omgeving
In een dynamische cloudomgeving is een periodieke securitycheck niet voldoende. Nieuwe resources, configuraties en rechten kunnen voortdurend nieuwe risico’s introduceren.
Met Wiz beschikt Buckaroo over doorlopend inzicht in de security posture van de AWS-omgeving.
Kwetsbaarheden en verkeerde configuraties kunnen hierdoor eerder worden gesignaleerd. SUE | CloudPhilosondersteunt bij het beoordelen en prioriteren van deze risico’s, zodat teams zich kunnen richten op de problemen die daadwerkelijk aandacht vragen.
Dat zorgt voor een proactievere manier van beveiligen: niet wachten tot een audit of incident een probleem zichtbaar maakt, maar risico’s aanpakken zodra ze ontstaan.
PCI-DSS-compliance eenvoudiger aantoonbaar maken
Voor Buckaroo is PCI-DSS een belangrijk onderdeel van de dagelijkse praktijk. Compliance vraagt niet alleen om de juiste technische maatregelen, maar ook om inzicht en bewijs dat deze maatregelen daadwerkelijk worden toegepast.
Wiz helpt de cloudomgeving te toetsen aan relevante PCI-DSS-controls. Hierdoor ontstaat sneller inzicht in afwijkingen en wordt duidelijker waar aanvullende actie nodig is.
Dat vereenvoudigt het voorbereiden van audits en vermindert de hoeveelheid handmatig werk rondom compliance.
Compliance wordt daarmee minder een periodiek project en meer een continu onderdeel van cloud operations.
Meer ownership bij development- en platformteams
Een belangrijk onderdeel van de aanpak was het verdelen van securityverantwoordelijkheid.
Development- en platformteams krijgen inzicht in de risico’s die binnen hun eigen domein ontstaan. Daardoor kunnen zij veel problemen zelfstandig herkennen, beoordelen en oplossen.
Het centrale securityproces verdwijnt daarmee niet. De rol verandert.
In plaats van iedere securityvraag zelf op te lossen, kan security teams ondersteunen met kaders, expertise en prioritering. Teams krijgen tegelijkertijd meer verantwoordelijkheid voor de omgevingen die zij bouwen en beheren.
Dat verkort de afstand tussen het ontstaan van een risico en het oplossen ervan.
Het resultaat: security die meebeweegt met de organisatie
Met Wiz en de ondersteuning van SUE | CloudPhilos heeft Buckaroo meer grip gekregen op de beveiliging van zijn AWS-omgeving.
De organisatie profiteert van:
- continu inzicht in kwetsbaarheden en misconfiguraties;
- betere ondersteuning bij het aantoonbaar voldoen aan PCI-DSS;
- eerdere signalering en prioritering van cloud security-risico’s;
- meer security ownership bij development- en platformteams;
- minder afhankelijkheid van centrale securitycapaciteit voor dagelijkse controles.
Hierdoor kunnen interne teams meer aandacht besteden aan ontwikkeling en innovatie, zonder security en compliance naar de achtergrond te schuiven.
De grootste verandering zit daarmee niet alleen in de technologie. Security is dichter bij de teams komen te liggen die de cloudomgeving daadwerkelijk bouwen en beheren.
Zo ontstaat een AWS-omgeving waarin snelheid, ownership en compliance elkaar niet in de weg zitten, maar elkaar versterken.
Let's Talk
Let's Talk
* required