Klient oferujący cyfrowe rozwiązania finansowe w modelu platformowym zwrócił się do nas z prośbą o przeprowadzenie audytu klastra Kubernetes.
Dynamiczny wzrost sprzedaży, rosnąca baza użytkowników oraz dodatkowe obciążenia wynikające z rozwoju funkcjonalności sprawiły, że firma zdecydowała się przenieść swoją platformę na środowisko w architekturze opartej o Kubernetes, aby zapewnić wydajność, efektywność, skalowalność i elastyczność wymaganą do dalszego rozwoju.
Platforma jest strategicznym elementem działalności klienta na którym opiera się model biznesowy całej organizacji, a jej stabilność i dostępność ma bezpośredni wpływ na ciągłość sprzedaży oraz zaufanie jego klientów. W takiej sytuacji, gdy niezawodność systemu realnie decyduje o „być albo nie być” firmy, audyt klastra staje się jednym z najlepszych sposobów ograniczenia ryzyka: pozwalając wcześnie wykryć słabe punkty, zweryfikować bezpieczeństwo, sprawdzić skalowalność oraz odporność na awarie, a także potwierdzić, że konfiguracja i praktyki operacyjne zapewnią efektywne działanie w trybie 24/7.
Sorigo zrealizowało dla klienta z sektora finansowego kompleksowy audyt bezpieczeństwa i konfiguracji klastra Kubernetes składającego się z ponad 20 węzłów.
Celem projektu była identyfikacja potencjalnych zagrożeń, błędów konfiguracyjnych, optymalizacja wydajności oraz przygotowanie zaleceń zgodnych z najlepszymi praktykami branżowymi i standardami NSA/CISA, MITRE ATT&CK oraz CIS Benchmark przed uproduktywnieniem środowiska.
Audyt objął 9 kluczowych obszarów infrastruktury Kubernetes:
Architektura i konfiguracja klastra
Zarządzanie dostępem (RBAC)
Bezpieczeństwo środowiska
Sieć i komunikacja
Zarządzanie zasobami i wydajność
Storage i bezpieczeństwo danych
Zarządzanie i monitorowanie klastra
Backup, Disaster Recovery, and Business Continuity
Compliance i zgodność (CIS Benchmark, NSA/CISA, MITRE ATT&CK)
W trakcie prac zweryfikowano zgodność konfiguracji z 145 dobrymi praktykami i wzorcami bezpieczeństwa i wskazano miejsca do optymalizacji.
Całość prac została zrealizowana w terminie 3 tygodni. Klient otrzymał szczegółowy raport podsumowujący wyniki audytu, który następnie został zaprezentowany i omówiony podczas dedykowanych warsztatów z ekspertami Sorigo.
Na podstawie wniosków audytowych przygotowana została przez Sorigo roadmapa działań naprawczych i rozwojowych, która stanowi praktyczny plan podniesienia bezpieczeństwa, stabilności i wydajności środowiska.