Trustsoft
Trustsoft

Landing Zone

Eine schnelle Einrichtung einer sicheren multikontofähigen AWS-Umgebung auf der Grundlage von AWS-Best Practices.

Wie verwalten und sichern Sie Ihre AWS-Infrastruktur? 

Durch die große Anzahl an Designoptionen kann die Einrichtung einer multikontofähigen Umgebung, die eine Konfiguration mehrerer Konten und Dienstleistungen beinhaltet, viel Zeit in Anspruch nehmen und ein tiefes Verständnis über die AWS-Dienstleistungen erfordern.

Diese Lösung kann dabei helfen Zeit zu sparen, indem die Einrichtung einer Umgebung für die Ausführung sicherer und skalierbarer Workloads automatisiert, und durch die Erstellung von Hauptkonten und -ressourcen eine anfängliche Sicherheitsbasislinie implementiert wird. Sie stellt ebenfalls eine Basisumgebung für den Einstieg in eine Architektur mit mehreren Konten, das Identitäts- und Zugriffsmanagement, die Compliance, Datensicherheit, Netzwerkgestaltung und Protokollierung bereit.

Bewährtes Design der Landing Zone 

Die AWS Landing Zone-Lösung enthält eine anfängliche Sicherheitsbasislinie, die eine benutzerdefinierte Kontosicherheitsbasislinie für Ihre Organisation erstellt und implementiert. Die anfängliche Sicherheitsbasislinie enthält die folgenden Einstellungen:

  • Ein Single CloudTrail wird in jedem Konto erstellt und so konfiguriert, dass Protokolle an einen zentral verwalteten Amazon S3-bucket im Protokollarchivkonto gesendet werden. 
  • AWS-Konfigurationsregeln für die Überwachung von MFA, Root-Konto-Login, Sicherheitsgruppen, EBS, RDS, S3, etc.
  • Architektur Sicherheitsbenachrichtigungen 
  • Erkenntnisse GuardDuty

Es stehen zwei Kooperationspakete zur Auswahl:

Das Basispaket beinhaltet:

  • Design und Dokumentation der Landing Zone
  • Einrichtung von Standardkonten und Organisationseinheiten  
  • Installation und Konfiguration von SoftServe’s-Lösungen
  • Vordefinierte aufdeckende und präventive Leitlinien
  • Einrichtung der grundlegenden AWS-Sicherheitsdienste 
  • Einrichtung zentralisierte Protokollierung
  • Integration mit standardmäßigem AWS SSO

Das Advanced-Paket beinhaltet alle Vorteile des Basispakets und zusätzlich:

  • Einrichtung zentralisierte Protokollierung
  • Zentralisierte Implementierung der Netzwerktopologie  
  • Benutzerdefiniertes Design der Landing Zone 
  • Benutzerdefinierte aufdeckende und präventive Leitlinien 
  • Erweiterte Konfiguration der AWS-Sicherheitsdienste
  • Erweiterte Netzwerkeinrichtung, d.h. Verbindung zu On-Premises, VPN, Firewalls, etc.
  • AWS SSO-Integration mit dem Identitätsanbieter des Kunden  
  • Erweiterte Kontenanpassungen
  • Workshops und Schulungen zur Landing Zone
Landing zone

Wie wir arbeiten

Zusammenarbeit bringt die besten Ergebnisse.

1

Lassen Sie uns darüber reden

Wir können uns persönlich oder online treffen.

2

Entwurf einer Lösung

Auf der Grundlage der Analyse werden wir das Notwendige anpassen und die effektivste Lösung vorbereiten.

3

Onboarding des Klienten

Wir arbeiten eng mit Ihren Entwicklern zusammen und beziehen Ihr Team für noch bessere Ergebnisse ein.

4

Wir überwachen und analysieren

Wir berichten mindestens zweimal im Monat und kommunizieren ständig mit Ihnen

Werfen Sie einen Blick auf Fallstudien unserer Klienten

Ganz gleich, in welcher Branche Sie tätig sind, wenn Sie die Cloud benötigen, sind wir für Sie da. Werfen Sie einen Blick auf Fallstudien unserer Klienten.

Testimonial
"Wir arbeiten seit mehreren Jahren mit Trustsoft zusammen. Sie haben unsere Infrastruktur auf AWS übertragen und verwalten sie weiterhin. Wir arbeiten gerne mit ihnen zusammen."
Testimonial
"Sehr hilfsbereites Team mit Erfahrung mit verschiedenen AWS-Services."
Testimonial
"Hervorheben möchte ich die sehr gute Zusammenarbeit mit Trustsoft. Ihr Ansatz ist sehr professionell und sie reagieren schnell auf unsere Anforderungen. Sie haben uns bei internen Projekten sehr geholfen."