E-handelsföretag
Well-Architected-genomgång av en e-handelsplattform
Utmaningen
Ett e-handelsföretag som körde sin plattform på AWS behövde en oberoende bedömning av sitt säkerhetsläge i molnet. Deras miljö inkluderade containeriserade arbetsbelastningar, serverless-funktioner och traditionell infrastruktur, och allt behövde en grundlig säkerhetsgenomgång.
Tillvägagångssättet
Jag genomförde en omfattande AWS Well-Architected Framework-genomgång som täckte inte bara standardsäkerhetsområden utan även container- och serverless-specifika kontroller, styrningskontroller och backup-strategi. Varje fynd kategoriserades efter allvarlighetsgrad.
Resultatet
Genomgången avslöjade betydande brister i containersäkerhet, styrningskontroller och backup-strategi. Det är områden som ofta förbises i e-handelsmiljöer som fokuserar på funktionsutveckling.
- Kontroller godkända
- ~45%
- Kontroller underkända
- ~55%
- Granskningsområden
- 7
Redo för din egen genomgång?
Alla miljöer har brister. Låt mig hitta dina innan någon annan gör det.