.png)
Bezpieczne rozwiązania chmurowe dla sektora publicznego i obronnego
W organizacjach publicznych, obronnych i odpowiedzialnych za infrastrukturę krytyczną środowisko IT często obejmuje jednocześnie systemy lokalne, centra danych, infrastrukturę brzegową, aplikacje dedykowane oraz usługi chmurowe. Każdy z tych elementów może podlegać innym wymaganiom dotyczącym dostępności, kontroli dostępu, lokalizacji danych, separacji środowisk i bezpieczeństwa.
squareTec projektuje i integruje architektury hybrydowe, prywatne oraz selektywnie wykorzystujące usługi chmurowe, łącząc cloud, on-premise i edge computing w jedno środowisko.
Zakres rozwiązania dobieramy do charakteru systemów i danych. Chmura może pełnić rolę środowiska przetwarzania danych, warstwy integracyjnej, platformy analitycznej, infrastruktury dla aplikacji lub środowiska rozwojowego. W innych przypadkach właściwym rozwiązaniem pozostaje infrastruktura lokalna, uzupełniona o wybrane usługi chmurowe.
Architektura chmurowa dopasowana do wymagań organizacji
Projektowanie środowiska chmurowego zaczynamy od określenia, które dane i systemy mogą zostać przeniesione do chmury, które powinny pozostać lokalnie oraz gdzie potrzebna jest kontrolowana wymiana danych pomiędzy środowiskami.
Uwzględniamy m.in.:
- klasyfikację i wrażliwość przetwarzanych danych,
- wymagania dotyczące lokalizacji i dostępu do danych,
- dostępność usług i wymagania dotyczące ciągłości działania,
- istniejącą infrastrukturę IT i sieciową,
- zależności pomiędzy systemami IT, OT i bezpieczeństwa,
- wymagania dotyczące segmentacji i separacji środowisk,
- sposób zarządzania tożsamością i uprawnieniami,
- możliwości dalszej rozbudowy systemu.
W zależności od wymagań wykorzystujemy chmurę prywatną, hybrydową, rozwiązania sovereign cloud, środowiska multi-cloud oraz selektywnie wybrane usługi public cloud.
Nie wszystkie systemy muszą działać w tym samym modelu. Architektura może łączyć kilka środowisk, zachowując określone granice dostępu i przepływu danych.
Chmura hybrydowa – połączenie cloud, on-premise i edge
W wielu środowiskach wymagających wysokiego poziomu kontroli pełna migracja do chmury nie jest właściwym modelem.
Architektura hybrydowa pozwala pozostawić krytyczne systemy i dane w infrastrukturze lokalnej, a jednocześnie wykorzystać zasoby chmurowe tam, gdzie zapewniają większą skalowalność lub możliwości analityczne.
Przykładowy model obejmuje:
systemy lokalne i centra danych
- warstwę integracyjną
- chmurę obliczeniową i analityczną
oraz:
urządzenia i systemy edge
- lokalne przetwarzanie danych
- selektywny transfer do środowiska centralnego lub chmurowego
Takie podejście pozwala ograniczyć ilość danych przesyłanych pomiędzy lokalizacjami, skrócić czas reakcji systemów wymagających lokalnego przetwarzania oraz zachować kontrolę nad informacjami, które nie powinny opuszczać określonego środowiska.
Bezpieczeństwo środowisk chmurowych
Bezpieczeństwo chmury obejmuje cały łańcuch dostępu do danych i usług: użytkownika, urządzenie, sieć, aplikację, dane oraz samą infrastrukturę.
W projektowanych przez squareTec środowiskach uwzględniamy m.in.:
- segmentację sieci i separację środowisk,
- zarządzanie tożsamością i dostępem (IAM),
- uwierzytelnianie i kontrolę uprawnień,
- szyfrowanie danych i bezpieczną komunikację,
- monitoring i rejestrowanie zdarzeń,
- audyt dostępu do zasobów,
- integrację z systemami SIEM i XDR,
- mechanizmy ochrony przed nieautoryzowanym dostępem,
- polityki dotyczące przechowywania i retencji danych.
W środowiskach o podwyższonych wymaganiach bezpieczeństwa architekturę projektujemy z uwzględnieniem separacji systemów, ograniczonego dostępu do Internetu oraz kontrolowanych punktów wymiany danych.
Dane z wielu systemów w jednej architekturze
Chmura może pełnić funkcję warstwy integracyjnej dla danych pochodzących z wielu systemów i lokalizacji.
Dotyczy to m.in.:
- systemów bezpieczeństwa technicznego,
- infrastruktury IT i OT,
- urządzeń IoT i systemów edge,
- aplikacji biznesowych i operacyjnych,
- systemów monitoringu,
- platform analitycznych,
- systemów zarządzania i raportowania.
squareTec projektuje przepływy danych pomiędzy tymi środowiskami, uwzględniając sposób ich pozyskiwania, przetwarzania, przechowywania i udostępniania.
W praktyce oznacza to możliwość budowania jednego środowiska analitycznego zasilanego danymi z wielu lokalizacji i systemów, przy zachowaniu określonych zasad dostępu i separacji.
Analityka danych i AI w środowisku chmurowym
Rosnąca liczba danych z systemów bezpieczeństwa, infrastruktury i urządzeń IoT wymaga odpowiedniej mocy obliczeniowej oraz możliwości skalowania środowiska analitycznego.
Architektura chmurowa może obsługiwać m.in.:
- korelację danych z wielu źródeł,
- analizę zdarzeń,
- przetwarzanie dużych zbiorów danych,
- modele AI i uczenia maszynowego,
- analizę obrazu,
- budowę środowisk analitycznych,
- przygotowanie danych do dalszego wykorzystania przez aplikacje i systemy decyzyjne.
W projektach wykorzystujących AI istotna jest również możliwość wydzielenia środowisk do trenowania, testowania i wdrażania modeli, bez ingerowania w produkcyjne systemy operacyjne.
Chmura dla systemów bezpieczeństwa
W środowisku bezpieczeństwa chmura może wspierać zarówno centralne zarządzanie, jak i analizę danych pochodzących z rozproszonych lokalizacji.
squareTec integruje środowiska chmurowe z systemami:
- VMS i monitoringu wizyjnego,
- bezpieczeństwa technicznego,
- kontroli dostępu,
- cyberbezpieczeństwa,
- analityki danych,
- IoT i edge computing.
Pozwala to budować architektury, w których obraz, zdarzenia, dane techniczne i informacje z systemów IT są dostępne w ramach spójnego środowiska operacyjnego.
To szczególnie istotne w organizacjach posiadających wiele obiektów, rozproszoną infrastrukturę lub systemy rozwijane niezależnie przez różne jednostki.
Środowiska chmurowe dla R&D, testów i rozwoju oprogramowania
W projektach badawczo-rozwojowych i rozwoju dedykowanych systemów IT istotna jest możliwość szybkiego przygotowania środowiska do testów bez ingerencji w infrastrukturę produkcyjną.
Chmura może zostać wykorzystana do:
- tworzenia środowisk deweloperskich i testowych,
- symulacji i testowania architektury,
- trenowania modeli AI,
- automatyzacji procesów CI/CD,
- prowadzenia testów obciążeniowych,
- czasowego zwiększania dostępnych zasobów obliczeniowych.
squareTec łączy te możliwości z kompetencjami w zakresie tworzenia oprogramowania, cyberbezpieczeństwa, AI i integracji systemów, dzięki czemu środowisko rozwojowe może być projektowane jako część docelowej architektury rozwiązania.
