Apex Networks durcit AWS avant sa certification ISO 27001

Les Cloud Reliability Engineers de DoiT ont mené des sessions de découverte pour cerner les enjeux de mise à l'échelle, puis déployé une solution complète. Ils ont mis en place AWS Control Tower avec des garde-fous sur mesure, intégré AWS IAM Identity Center à l'IdP existant et conçu des CloudFormation StackSets réutilisables pour appliquer des contrôles de sécurité homogènes. DoiT a également formé les équipes à AWS Systems Manager, réalisé des revues d'architecture réseau et créé des templates Infrastructure as Code pour automatiser les déploiements selon les meilleures pratiques DevOps.

Apex Networks est une entreprise technologique qui propose, depuis 1999, des solutions réseau avancées à des clients des secteurs du transport et de la logistique. Ses services couvrent la conception et le déploiement de réseaux, les services managés et le support à des prestataires tels que des sociétés de récupération de véhicules, de transport de patients ou de remplacement de pare-brise. En s'appuyant sur une équipe d'ingénieurs et de techniciens hautement qualifiés pour faire évoluer ses logiciels en continu, Apex Networks s'est imposée comme un leader du marché, capable de livrer des solutions sur mesure et de haute qualité aussi bien aux PME qu'aux grandes entreprises souhaitant optimiser leur infrastructure réseau dans un monde numérique.

Apex Networks faisait face à d'importants enjeux de gouvernance, d'observabilité et de sécurité sur ses workloads AWS. Ces difficultés étaient accentuées par une architecture mono-compte qui hébergeait l'ensemble des workloads. Avec la croissance de l'organisation, la direction a compris qu'une structure multi-comptes serait plus pérenne et permettrait une gouvernance et des contrôles de sécurité renforcés. La mise en œuvre de cette architecture exigeait toutefois une expertise pointue dont Apex Networks ne disposait pas en interne. Pour combler ce manque, Apex a fait appel à DoiT pour mettre en pratique les principes IaC, DevOps et DevSecOps afin de gérer la création de comptes AWS et les contrôles de sécurité associés. En modernisant ses méthodes de déploiement, Apex Networks cherchait à alléger la charge opérationnelle et à instaurer des standards cohérents entre tous les déploiements, posant ainsi les bases d'une pratique DevOps mature.

Les Cloud Reliability Engineers (CRE) de DoiT ont mené des sessions de découverte initiales pour identifier les principaux enjeux de mise à l'échelle : une architecture mono-compte limitant la granularité des contrôles de sécurité, des audits de conformité chronophages et des déploiements lents et manuels sur une infrastructure vieillissante. Pour s'aligner sur les recommandations architecturales d'AWS, l'équipe DoiT a d'abord appliqué les meilleures pratiques AWS et mis en place un nouveau compte de gestion AWS Organizations dédié. Elle a également déployé AWS Control Tower afin de piloter et d'appliquer la gouvernance à grande échelle sur l'ensemble des AWS Organizations et des comptes. DoiT a complété ce dispositif par des garde-fous sur mesure, adaptés aux workloads d'Apex Networks et à ses besoins d'audit et de gouvernance. L'équipe les a intégrés à AWS IAM Identity Center et à l'IdP existant, permettant à Apex Networks de piloter ses contrôles de sécurité de façon cohérente et automatisée.

Pour répondre aux exigences d'audit et de conformité, DoiT a conçu et déployé des AWS CloudFormation StackSets réutilisables permettant d'appliquer les contrôles de sécurité de manière homogène, sur les comptes existants comme sur les nouveaux. Ce dispositif s'appuie sur IAM Access Analyzer, Amazon GuardDuty et AWS Security Hub, qui ensemble offrent un environnement AWS sécurisé et bien gouverné. En activant des rapports mensuels de revue des accès au service de l'audit ISO/IEC 27001, DoiT a aidé Apex Networks à traiter les éléments clés de gouvernance et de sécurité avant l'audit à venir. La dernière étape pour résoudre les enjeux de mise à l'échelle d'Apex Networks consistait à moderniser une infrastructure vieillissante. Les anciennes méthodes de déploiement manuel généraient une charge opérationnelle considérable. Les CRE de DoiT ont assuré formations, démonstrations et documentation de bonnes pratiques autour d'AWS Systems Manager pour déployer et configurer la flotte Amazon EC2, particulièrement vaste, d'Apex Networks.

En collaborant avec DoiT, Apex a traité en priorité les éléments clés de gouvernance et de sécurité en amont de l'audit ISO/IEC 27001, réduisant les risques et démontrant sa maturité. L'accompagnement d'experts et une prise en main rapide d'AWS Systems Manager se sont traduits par des gains d'efficacité opérationnelle et un allègement supplémentaire de la charge. Le déploiement de services de sécurité et l'adoption des principes DevSecOps ont nettement renforcé la posture de sécurité de l'organisation. La modernisation et la standardisation des approches de déploiement ont apporté de réels gains d'efficacité aux équipes d'exploitation, qui peuvent désormais se concentrer sur des tâches à plus forte valeur ajoutée. Apex Networks a par ailleurs fait évoluer son setup AWS pour aboutir à un environnement sécurisé et bien gouverné, permettant à l'équipe de développement d'adopter les principes DevOps sans renoncer aux contrôles de sécurité exigés.