Kɔ nsɛm titiriw no so
BilgeQor

Ahobammɔ ho Adeɛ

BilgeQor Cloud Ahobammɔ Ahosiesie

Cloud nhyehyɛe ne ahobammɔ ho ahosiesie nhwehwɛmu ma akuw a wɔresiesie wɔn ho ama nniso a emu yɛ den ne mmara ahyɛde akyi nhyiam.

Nsɛnkyerɛnne ne nea ɔhwɛ no kata so

  • Nhwehwɛmu a ɛfa nea obi yɛ ne kwan a ɔwɔ sɛ ɔhyɛn nhyehyɛe mu sohwɛ (IAM) ho nhyehyɛe ne hokwan ahorow ho
  • Nhyehyɛe a ɛkyerɛ sɛnea wɔma kwan ma wɔkɔ faako a wɔboaboa nsɛm ano de sie ne nsɛm a wɔde asie mmiako mmiako no mu
  • Kɔmputa ntam nkitahodi ahobammɔ kuw ne firewall mmara mu nhwehwɛmu

Nkyerɛkyerɛmu

BilgeQor Cloud Security Readiness yɛ nhwehwɛmu a nhwehwɛmufo yɛ no wɔ nhyehyɛe pɔtee bi mu de hwɛ wo mununkum so kɔmputa nhyehyɛe no mu nhyehyɛe, akwan a wɔfa so di emu hyɛn ho kwan so, nkitahodi ntam no tebea ne Ahobammɔ mfitiase gyinapɛn. Wɔayɛ ɔsom yi ama akuw a wɔresiesie wɔn ho ama wɔn ankasa adwumam sohwɛ nhyehyɛe no mu botae ahorow, nhwehwɛmu a wɔn a wɔwɔ adwuma no akyi yɛ, anaa nhyehyɛe a ɛma wɔne mmara ne ahwehwɛde hyia. Nhwehwɛmufo no kyerɛw emu nhyehyɛe no mu sintɔ, nea wɔahu wɔ emu hyɛn ho kwan a wɔdi so no mu, ne afotu a ɛbɛma ahobammɔ mfitiase gyinapɛn no ayɛ den wɔ nhwehwɛmu amanneɛbɔ a wɔahyehyɛ no yiye mu.

Gyinae ho nteaseɛ

Nsɛmmisa a saa ade yi bua

01
So wɔahyehyɛ yɛn AWS, Azure, GCP, anaa Kubernetes nhyehyɛe no ma ahobammɔ a ɛwom no dɔɔso ma ɔfã a yɛadu mu seesei?
02
IAM, nsɛm a wɔde sie, nkitahodi nhyehyɛe, dwumadi ho nsɛm a wɔkyerɛw to hɔ, ne ahintasɛm ho sohwɛ nhyehyɛe bɛn na ehia sɛ wɔhwɛ ho yiye?
03
Nhyehyɛe bɔne bɛn na ɛma adwumayɛ anaa nniso ho ɔhaw a ɛyɛ nokware ba?
04
Nsɛnkyerɛnne a ɛkyerɛ sɛ akwan a wɔfa so hwɛ sɛ wɔdi mmara ne nhyehyɛe so no yɛ adwuma no, emu nea ɛwɔ he na enni hɔ, ɛyɛ mmerɛw, anaa wɔankyerɛw ho nsɛm anto hɔ?
05
Dɛn ne tebea a ɛwɔ hɔ ankasa wɔ nsiesie ho ansa na wɔde adi dwuma, wɔasiesie ho ama audit, anaa wɔbɛsiesie nsɛnnennen?
06
Cloud nhyehyɛe mu sintɔ ahorow bɛn na ɛsɛ sɛ wɔsiesie ansa na wɔatu nhyehyɛe no akɔ baabi foforo, afi ase de adi dwuma, ama adetɔfo ayɛ ho nhwehwɛmu, anaa ayɛ ahotoso ho adwuma wɔ ɔkwan a wɔahyehyɛ so?

Mfiridwuma ho nsɛm

Adwumayɛ mmeae a wɔtaa de di dwuma ne nsɛnkyerɛnne

AWSMicrosoft AzureGoogle CloudKubernetesIAMNsɛm akorae a ɛda adiAkwan a wɔfa so hwɛ kɔmputa ntam nkitahodi soKɔmputa nhyehyɛeɛ mu nsɛm a ɛsisi a wɔkyerɛw to hɔAhintasɛm a wɔde di dwumaMmara a wodi so ho nhwɛsoɔ

Nsɛnkyerɛnne ne nea ɔhwɛ no kata so

Nea saa adeyɛ yi fa mu

Nhwehwɛmu a ɛfa nea obi yɛ ne kwan a ɔwɔ sɛ ɔhyɛn nhyehyɛe mu sohwɛ (IAM) ho nhyehyɛe ne hokwan ahorow ho
Nhyehyɛe a ɛkyerɛ sɛnea wɔma kwan ma wɔkɔ faako a wɔboaboa nsɛm ano de sie ne nsɛm a wɔde asie mmiako mmiako no mu
Kɔmputa ntam nkitahodi ahobammɔ kuw ne firewall mmara mu nhwehwɛmu
Nsɛm a wɔkyerɛw (logging), nhwɛso, ne kɔkɔbɔ ho nnyinaso gyinabea
Ahintasɛm sohwɛ ne nsɛnkyerɛnne a ɛkyerɛ sɛ nsɛm a wɔde hyɛn nhyehyɛe mu ada adi
Nhyehyɛe mu nneɛma a ɔmanfo betumi akɔ so no ho din ne nsɛm a wɔaboaboa ano, ne sɛnea ɛda adi no mu nhwehwɛmu
Ahobammɔ gyinapɛn ne nhwɛso gyinapɛn a wɔapene so no ntotoho (te sɛ CIS, CSP-native benchmarks)
Akwan a wɔfa so nya hokwan soronko ne dwumadie-akontaa (service account) ho

Hwehwɛ nsɛnkyerɛne a ɛfa dwumadie a wɔde kwan kɛse ama, ɔsom nkonta, ho kwan a wɔgye fi lekyerɛ so, ne nipa ho nsɛm akwan a ɛwɔ ahoɔden kɛse wɔ beae a wɔada no adi pefee no mu.

Ahosiesie a ɛfa nsɛm a wɔkora so sɛ nea esi foforo ananmu, nhyehyɛe a wɔma ɛsan yɛ adwuma, ne ahobammɔ ho nsɛm a esisi ho adanse ho

Hwɛ sɛ akwan a wɔapene so a wɔfa so sie data nsɛso, san de data ne nhyehyɛe ba, kyerɛw nea ɛkɔ so, ne nya nea esisi ho adanse no da adi yiye sɛnea ɛbɛboa gyinaesi a ɛfa ahosiesie ho.

Nhwehwɛmufoɔ adwuma

Sɛnea wɔyɛ ɔsom adwuma no

01

Nhyehyɛe no adwumayɛ tebea ne adwuma no ano hye a wɔsi so dua

Wɔde kyerɛw si cloud provider, environment dwumadie, kwan a wɔfa so hyɛn mu, framework nkyerɛase ne dwumadie nhyehyɛe no so.

02

Sɛnea wɔahyehyɛ nhyehyɛe no mu nneɛma no mu nhwehwɛmu

Nhwehwɛmufoɔ de nhyehyɛeɛ a wɔahyɛ ato hɔ hwehwɛ IAM, nsɛm a wɔde sie, kɔmputa ntam nkitahodie, dwumadie ho kyerɛwtohɔ ne ahintasɛm ho banbɔ tebea mu, na wɔde toto gyinapɛn ahodoɔ a wɔapene so ho.

03

Mpaepaemu a ɛwɔ hɔ ho nkyerɛwee

Wɔakyerɛw nhyehyɛe mu sintɔ ne asiane a wɔahu no ho nsɛm, aka tebea a ɛfa ho, sɛnea wɔakyekyɛ asiane no mu sɛnea emu yɛ den, ne nea wɔkamfo sɛ wɔnyɛ ho.

04

Ahosiesie ho amanneɛbɔ a wɔde ma

Wɔde ahosiesie ho amanneɛbɔ a wɔahyehyɛ ama. Sɛ wɔpɛ a, wɔbetumi anya anammɔn biara mu nkyerɛkyerɛ a ɛfa sintɔ a ɛho hia sen biara ho.

Nneɛma a ɛba no nhwɛso

Nea adwuma no de ba no ho nhwɛsoɔ tiawa

01Intanɛt so kɔmputa dwumadie ho ahosiesie ho nsɛm tiawa ne nhwehwɛmu mu nsɛm a ɛsɛ sɛ wɔdi ho dwuma kan
02Asiane ho tebul a ɛfa IAM, adekorabea, network, logging, ne ahintasɛm ho
03Nsɛm a wɔakyerɛw afa nhyehyɛe a wɔayɛ no ɔkwan a ɛnteɛ so ne ahobammɔ sohwɛ akwan no mu sintɔ ho
04Nsɛm tiawa a ɛfa ahosiesie a wɔayɛ de nhyehyɛe no bɛhyɛ adwuma ankasa ne ɔhaw ahorow a ɛsɛ sɛ wodi kan siesie ho

Nneɛma a wɔaboaboa ano de bɛma

Deliverables a ɛtaa ba

  • Aman so kɔmputa nhyehyɛmu ahobammɔ ho ahosiesie amanneɛbɔ a wɔahyehyɛ nea wɔahu no sɛnea ɛho hia
  • IAM ne hokwan ahorow gyinabea ho nsɛm tiawa
  • Nkyerɛwtohɔ a ɛfa sintɔ a ɛwɔ nsɛm sie ne kɔmputa ntam nkitahodi nhyehyɛe mu ho
  • Baseline hardening nkyerɛkyerɛ ma nhumu biara
  • Nea wopɛ: nhwehwɛmufoɔ nkyerɛkyerɛ a ɛfa mpaapaemu a ɛho hia kɛse ho

Profile ahorow a ɛfata paa

Wɔn a wɔayɛ saa ade yi ama wɔn

  • Engineering adwumakuo a wɔresiesie wɔn ho ma governance milestone a ɛwɔ mu anaa audit a efi abɔnten.
  • Ahyehyɛdeɛ a wɔrefi nhyehyɛeɛ ase de wɔn dwumadie ama ɛne mmara ne gyinapɛn ahorow ahyia (ISO 27001, SOC 2, anaa nea ɛne no yɛ pɛ)
  • Akuw a wɔn nhyehyɛe fi mfiase no ara gyina intanɛt so kɔmputa som so, a wɔatrɛw wɔn dwumadi nhyehyɛe mu ntɛmntɛm na wɔpɛ sɛ wɔsan hwehwɛ nhyehyɛe no ntotoe a ɛyɛ nnyinaso no mu
  • CTO ne ahobammɔ akannifoɔ a wɔhia nkyerɛwee a wɔahyehyɛ ansa na wɔde auditor a ɛyɛ kwan so ahyɛ adwuma

Adwuma no mu nsɛm ne ano hye

Eyi yɛ nhwehwɛmu a wɔde hwɛ ahoboa tebea na wɔahu sintɔ ahorow a ɛwɔ hɔ; ɛnyɛ adwumayɛ mu nhwehwɛmu a wɔde hwɛ sɛ wɔadi gyinapɛn so, adanse krataa a wɔde ma, anaa mmara ne gyinapɛn so di a wɔadu ho. BilgeQor nhyɛ bɔ wɔ gyinapɛn so di ho nhwehwɛmu a wɔbɛgye atom, adanse krataa a wɔbɛma, mmara ne gyinapɛn so di a wɔbɛdu ho, anaa mmara sohwɛ ho nea ebefi mu aba no ho. Nea efi mmara sohwɛ ne mmara ne gyinapɛn so di mu ba no gyina ahyehyɛde no ankasa adwumayɛ nhyehyɛe, gyinapɛn a ɛfa no ho, ne ahyehyɛde a ɛwɔ tumi wɔ saa nsɛm no mu no so. Nhwehwɛmu no kyerɛ nhyehyɛe a wɔrehwehwɛ mu no tebea wɔ bere a wɔyɛ adwuma no.

Woasiesie wo ho sɛ wobɛka adwuma no ano nhyehyɛe ho asɛm?

Yɛne yɛn nni nkitaho: ka wo dwumadibea ne w'atirimpɔw ho asɛm kyerɛ yɛn kuw no. Yɛbɛhwɛ sɛ ɛfata, na yɛakyerɛkyerɛ adwuma no nhyehyɛe mu ansa na wode wo ho ahyɛ biribiara mu.

Monka ade no adwuma ne ɛho ano hye ho asɛm