Jak propojit požadavky skupiny Raiffeisen Bank International, regulatorní nároky finančního sektoru a každodenní provoz IT? Akcenta společně s ORBITem posílila bezpečnost identit, aplikací i dohled nad svým prostředím.
„IT bezpečnost není otázkou jednoho nástroje. Potřebovali jsme skloubit požadavky skupiny RBI s každodenním provozem našich systémů a současně zachovat prostředí přehledné a dobře spravovatelné.“
Akcenta poskytuje firmám služby v oblasti směny měn, zajištění kurzového rizika a platebního styku. Součástí změn po roce 2021, kde se stala společnost součástí skupiny RBI (Raiffeisen Bank International), bylo také sladění několika vrstev IT ochrany, které na sebe v praxi navazují.
Společným jmenovatelem změn nebyla jedna technologie. Úkolem ORBITu bylo posílit bezpečnost IT prostředí Akcenty napříč identitami, aplikacemi, koncovými body a provozním dohledem.
Active Directory: méně prostoru pro útok
Prvním krokem bylo posílit ochranu identit, doménové infrastruktury a koncových bodů podle požadavků RBI. Úvodní analýza odhalila, že prostředí Active Directory je pro zavedení jednotných bezpečnostních pravidel příliš nesourodé a hierarchicky nevhodně uspořádané, což však interní IT tým Akcenty následně napravil.
Následoval hardening Active Directory, doménových členů, doménových řadičů a koncových zařízení. ORBIT zároveň ověřil dopad nových pravidel v běžném provozu, aby vyšší úroveň ochrany nekomplikovala každodenní práci uživatelů ani správu prostředí.
Výsledkem je standardizovanější zabezpečení, které lépe chrání uživatelské identity, omezuje možné cesty útoku na doménovou infrastrukturu a odpovídá skupinovým bezpečnostním požadavkům RBI.
API gateway: bezpečnější přístup k aplikacím a API
Akcenta chtěla také modernizovat způsob ověřování uživatelů a současně zachovat bezpečný provoz svých API služeb. ORBIT proto pomohl s nasazením API gateway platformy, která zajišťuje centrální správu identit a přístupových oprávnění.
Zároveň jsme modernizovali infrastrukturu, na které jsou API služby postavené. Výsledkem je centralizovaná správa identit, bezpečnější přístup k aplikacím a připravenost na další rozvoj API služeb.
Jak jsme propojili API gateway s API prostředím
- implementace a konfigurace API gateway
- integrace s Tyk API Gateway
- podpora autentizace a autorizace pomocí OIDC, JWT a mTLS
- nasazení v prostředích Test, Pre-Prod a Prod
- vytvoření middleware pro funkcionalitu, kterou open-source verze Tyk API Gateway nepodporovala (největší výzva této fáze projektu)
- napojení na monitoring a logování
„Zákazník získal vysoce zabezpečenou a plně monitorovanou API infrastrukturu s centralizovanou správou identit, která stabilně funguje napříč všemi fázemi nasazení.“
ORBIT LogControl: lepší přehled o bezpečnostních událostech
Akcenta potřebuje plnit požadavky DORA i interních pravidel skupiny RBI v oblasti bezpečnostního monitoringu. S tím souvisí potřeba mít dobrý přehled o tom, co se v jejím IT prostředí děje.
ORBIT proto nasadil službu LogControl, která centralizuje sběr a vyhodnocování logů z různých systémů. Bezpečnostní tým díky ní získal lepší přehled o bezpečnostních událostech a nástroj pro jejich průběžné vyhodnocování.
Výsledkem je lepší přehled o bezpečnostních událostech v Akcentě, rychlejší reakce na potenciální incidenty a prostředí připravené na regulatorní požadavky finančního sektoru.
Jak funguje ORBIT LogControl
ORBIT LogControl je služba typu SIEM (Security Information and Event Management), která zajišťuje sběr, ukládání a vyhodnocování bezpečnostních událostí z různých systémů. Pomáhá organizacím odhalovat podezřelé aktivity, plnit regulatorní požadavky a průběžně monitorovat stav kybernetické bezpečnosti.
V prostředí Akcenty implementace zahrnovala:
- sběr logů z vybraných systémů,
- nastavení alertingu a bezpečnostního monitoringu,
- napojení na logovací infrastrukturu RBI přes Heavy Forwarder (největší výzva této fáze projektu),
- školení administrátorů a provozní podporu,
- přípravu provozní dokumentace.
Bezpečnost jako postupně skládaný celek
Akcenta sérií projektů posílila několik bezpečnostních vrstev, které se v regulovaném finančním prostředí navzájem doplňují. Hardening Active Directory zpřísnil ochranu identit, doménové infrastruktury a koncových bodů, API gateway centralizovala správu přístupů a LogControl přinesl lepší přehled o dění v prostředí. Společně vytvořily pevnější základ pro ochranu uživatelských účtů i bezpečnostní dohled nad provozem.
Přínosy pro IT týmy
- standardizované zabezpečení Active Directory, doménové infrastruktury a koncových bodů
- centralizovaná správa identit a bezpečnější přístup k aplikacím
- lepší přehled o bezpečnostních událostech a rychlejší reakce na potenciální incidenty
Přínosy pro management
- lepší připravenost na požadavky DORA a interní pravidla skupiny RBI
- vyšší přehled o stavu bezpečnosti napříč klíčovými částmi IT prostředí
- moderní technologický základ pro další rozvoj digitálních služeb
Přínosy pro běžné uživatele
- bezpečnější přístup k interním systémům a aplikacím
- jednotnější způsob ověřování identity
- lepší ochrana účtů a koncových zařízení
„Nešlo jen o splnění požadavků. Chtěli jsme prostředí, které bude pro naše týmy dlouhodobě udržitelné a zároveň připravené na další rozvoj. Důležité pro nás bylo, že jednotlivé kroky zapadly do širší bezpečnostní architektury.“
POTŘEBUJETE TAKÉ SLADIT POŽADAVKY NA BEZPEČNOST NAPŘÍČ RŮZNÝMI ČÁSTMI IT PROSTŘEDÍ?
Pomůžeme vám sladit identitní systémy, cloudové služby, aplikace i bezpečnostní monitoring do jednoho uceleného řešení.
