Sicherheit und Compliance in der Versicherungsindustrie durch das zentrale Azure Plattform Team

• Setup: SCRUM
• Rolle(n): Platform Team

Das Azure-Projekt wurde für eine multinationale Versicherungsfirma mit Sitz in München durchgeführt. Innerhalb dieses Projekts waren wir Teil des Cloud Platform-Teams und hatten das Ziel, Infrastrukturkomponenten für verschiedene Applikationsteams im Unternehmen bereitzustellen. Zu diesen Teams gehörten unter anderem das Data Science Team, verschiedene Applikationsteams sowie fachliche Teams.

Der zentrale Aspekt des Projekts bestand darin, PowerShell-Module zu entwickeln und einzusetzen, um verschiedene Komponenten für die Big Data Analytics Plattform des Kunden bereitzustellen. Dieses integrative Vorgehen ermöglichte eine effektive und zielorientierte Zusammenarbeit, die zur Erweiterung und Optimierung der Big Data-Analytics-Fähigkeiten des Unternehmens beitrug.

Das Projekt-Team hatte verschiedene Herausforderungen, im Folgenden werden diese gelistet:

1. Begrenzte Kapazitäten der Applikationsteams: Durch die vielen verschiedenen Applikationsteams stiegen die Anforderungen eines zentralen Platform Teams.

2. Heterogene Projektlandschaft: Ein zentrales Team, das Best Practices für alle Projekte festlegt und überwacht, fehlte. Dies führte zu Ineffizienzen und fehlender Konsistenz über die verschiedenen Projekte hinweg.

3. Keine standardisierten Updates und Sicherheitsrichtlinien: Es gab keine standardisierten Updates und Sicherheitsrichtlinien, was das Risiko von Sicherheitslücken und veralteten Systemen erhöhte. Ein Mangel an einheitlichen Prozeduren erschwerte zudem die Aufrechterhaltung von Systemstabilität und -sicherheit.

4. Zentrale Koordination der Cloud Infrastrukturkomponenten: Die Verwaltung der Plattformen durch die Teams stellte eine Herausforderung dar, da eine zentrale Koordinationsstelle fehlte. Diese Situation führte oft zu mangelnder Kommunikation und ineffektiver Ressourcennutzung.

1. Plattform-Team zentralisiert Infrastruktur Bereitstellung:

Das Plattform-Team entwickelt Komponenten mit Compliance-Konfiguration, sodass verschiedene Data Science Teams und andere Applikationsteams effizient arbeiten können. Das Team betreut über zehn Kundenteams, darunter das Dev und Ops Team und das Networking und Security Team. Um einen reibungslosen Ablauf zu gewährleisten, nutzen wir Service-Now-Ticketanfragen, um die Bereitstellung der Infrastruktur zu steuern.

2. Deployment von Infrastruktur und Komponenten:

Die Module deployen verschiedene Komponenten für die Data Analytics Platform auf Azure (Automation Account, Azure Data Factory, Azure DataLake gen1/gen2, Azure Kubernetes Services (AKS), Azure Application Insights, Azure Cosmos DB, Azure Key Vault, Azure Event Grid, Azure DSVMs (Data Science Virtual Machine) Linux and Windows, Azure Recovery Service Vaults, Azure RHEL, Azure Search, etc.)

3. Standardisierung in Sicherheit und Compliance Anforderungen:

Durch die Automatisierung und Standardisierung von Updates und Vulnerability checks wurden Kernkomponenten für Security zentralisiert.

4. Komponenten Entwicklung mit PowerShell:

Alle Komponenten werden mit den von uns entwickelten PowerShell-Modulen bereitgestellt, die die korrekte Konfiguration für Sicherheit und Compliance gewährleisten. Die Projektverwaltung sowie die Automatisierung erfolgen in Azure DevOps

1. Kostenersparnis durch Zentralisierung des Cloud Infrastruktur-Teams: Das Plattform-Team wurde zentralisiert und die Applikationsteams entlastet. Dies führte zu einer verbesserten Ressourcennutzung und einer gesteigerten Produktivität in allen Teams.

2. Erhöhte Sicherheit und Compliance: Die Einhaltung von Compliance-Vorschriften wurde durch das Projekt verbessert. Dies führte zu einer besseren Regelkonformität und verringerte rechtliche Risiken für das Unternehmen. Die Sicherheit wurde durch die Zentralisierung der Infrastrukturkomponenten erhöht.

3. Reduzierung der Downtime durch rollierende Updates: Rolling-Updates und Konfigurationen führten zu effizienteren Prozessen und einer verringerten Ausfallzeit.

4. Optimierung in Betriebsteams durch Standardisierung: Der Standardisierungsgrad in den Projekten wurde durch unser Vorgehen erhöht. Dies führte zu mehr Konsistenz und Effizienz in der Durchführung der Projekte.

• PowerShell

• Azure DevOps

• Automation Account

• Azure Data Factory

• Azure DataLake gen1/gen2

• Azure Kubernetes Services (AKS)

• Azure Application Insights

• Azure Cosmos DB

• Azure Key Vault

• Azure Event GRid

• Azure DSVMs (Data Science Virtual Machine) Linux and Windows

• Azure Recovery Service Vaults

• Azure RHEL

• Azure Search

• Azure Policies