CMD

обеспечивает клиентам высокий уровень DevOps и безопасности

Обзор

Компания CMD Solutions предоставляет профессиональные и консультационные услуги в сфере облачных вычислений. Она разрабатывает безопасные, масштабируемые, эффективные решения для гибридного облака. Команда консультантов из Сиднея, имеющих сертификаты AWS, отлично разбирается в требованиях стандартов IRAP, APRA и PCI-DSS, а также специализируется в DevOps-трансформации и поставке надежных защитных решений.

Сложности

CMD требовался инструмент для непрерывного мониторинга безопасности, который помогал бы определить, какие защитные меры нужны для клиентов. Решение должно было согласовываться с лучшими практиками обеспечения безопасности. Важным фактором были гибкость решения и его отзывчивость к изменениям на рынке.

Поскольку компания CMD — партнер-консультант AWS, то выбранный инструмент должен был соответствовать пяти принципам концепции AWS Well-architected framework.

Клиенты CMD проходят трансформацию DevOps в DevSecOps и добавляют службы во время миграции, поэтому для постоянной поддержки и оценки их развивающейся облачной инфраструктуры критически важен мониторинг в режиме реального времени.

"Trend Micro Cloud One – Conformity позволяет нам показать нашим клиентам, что мы правильно конфигурируем их инфраструктуру."

Адам Дурбин
технический директор, CMD

Решение

Чтобы оценивать среды своих клиентов в публичном облаке, CMD использует решение Trend Micro Cloud One – Conformity, которое с помощью более 600 встроенных правил проверяет соответствие пяти принципам AWS Well-Architected framework и отраслевым стандартам. При каждом нарушении правил предлагаются меры по ликвидации последствий с четкими инструкциями, как выполнить обновления. Предложенные изменения можно внести через консоль управления AWS или через интерфейс командной строки (CLI) AWS®.

Подход компании Trend Micro к облачной безопасности, соблюдению требований и управлению полностью согласуется с опытом CMD в области профессиональных консалтинговых услуг, направленных на трансформацию в DevSecOps. «Trend Micro Cloud One – Conformity позволяет нам показать нашим клиентам, что мы правильно конфигурируем их инфраструктуру», – говорит Адам Дурбин, технический директор компании CMD.

Компания CMD использовала расширенную функцию отчетов Cloud One - Conformity для создания новых профессиональных услуг. Ежемесячные обзоры, основанные на результатах проверок, выполняемых Conformity, позволяют клиентам компании повышать уровень безопасности и DevOps по мере появления новых инициатив.

Благодаря Conformity клиенты CMD получают более полную картину своей облачной инфраструктуры. С помощью внешнего аудита CMD предоставляет клиентам объективные результаты и поддерживает стабильно продуктивные взаимоотношения при выполнении обновлений и внедрении новых продуктов.

Используя решение Conformity, CMD может выполнять единую проверку безопасности инфраструктуры, которая учитывает соответствие нескольким стандартам одновременно. Сэкономленное таким образом время позволяет уделить больше внимания росту — без ущерба для критичных нормативных стандартов, которым должны следовать клиенты компании.

"Trend Micro Cloud One - Conformity дает нам мгновенный доступ к облачным средам наших клиентов и ускоряет аудит. Благодаря непрерывному мониторингу мы можем повысить уровень их безопасности и соблюдать политики управления."

Фабио Карвана
руководитель отдела управляемых услуг, CMD

Результаты

Благодаря применению Trend Micro Cloud One – Conformity в компании CMD создали новое подразделение управляемых услуг. Команда CMD предлагает клиентам улучшенный мониторинг и повышенную надежность, а также разрабатывает безопасные, масштабируемые и эффективные облачные решения и делает возможными DevOps-трансформации.

Наряду с Conformity заказчики компании CMD используют другие сервисы Trend Micro Cloud One, в том числе Workload Security, чтобы обеспечить защиту гибридных рабочих нагрузок и контейнеров во время выполнения.