Apex Networks blinda a AWS antes da ISO 27001

Os Cloud Reliability Engineers da DoiT conduziram sessões de discovery para mapear os desafios de escala e desenharam uma solução completa. Implantaram o AWS Control Tower com guardrails personalizados, integraram o AWS IAM Identity Center ao IdP existente e criaram CloudFormation StackSets reutilizáveis para padronizar os controles de segurança. A DoiT também ofereceu treinamento em AWS Systems Manager, revisou a arquitetura de rede e desenvolveu templates de Infrastructure as Code para automatizar deployments dentro das melhores práticas de DevOps.

A Apex Networks é uma empresa de tecnologia que oferece soluções avançadas de rede para clientes de transporte e logística desde 1999. O portfólio inclui design e implementação de redes, serviços gerenciados e suporte a prestadores como recuperação veicular, transporte de pacientes e troca de para-brisas. Com um time de engenheiros e técnicos altamente qualificados que evolui o software de forma contínua, a Apex Networks se consolidou como líder de mercado, entregando soluções customizadas e de alta qualidade tanto para pequenas empresas quanto para grandes corporações que querem otimizar sua infraestrutura de rede em um mundo digital.

A Apex Networks enfrentava desafios sérios de governança, observabilidade e segurança nos workloads que rodavam na AWS. O cenário ficava ainda mais complexo por causa de uma arquitetura de conta única, que concentrava todos os workloads. Com o crescimento da empresa, a liderança entendeu que migrar para uma estrutura multi-conta seria mais sustentável e abriria espaço para controles mais robustos de governança e segurança. Só que colocar essa arquitetura de pé exigia uma expertise e um conhecimento aprofundado que a Apex Networks não tinha em casa. Para suprir essa lacuna, a Apex chamou a DoiT para aplicar princípios de IaC, DevOps e DevSecOps na criação de contas AWS e nos respectivos controles de segurança. Ao modernizar os métodos de deployment, a Apex Networks buscou reduzir o overhead operacional e estabelecer padrões consistentes entre as implantações, criando a base para amadurecer sua prática de DevOps.

Os Cloud Reliability Engineers (CREs) da DoiT conduziram sessões iniciais de discovery para identificar os principais desafios de escala: uma arquitetura de conta única que limitava controles granulares de segurança, auditorias de compliance trabalhosas e deployments lentos e manuais em uma infraestrutura ultrapassada. Primeiro, para se alinhar às diretrizes arquiteturais da AWS, o time da DoiT aplicou as melhores práticas e provisionou uma nova conta de gerenciamento dedicada no AWS Organizations. Em seguida, implantou o AWS Control Tower para aplicar e administrar a governança em escala em todo o AWS Organizations e nas contas. A DoiT complementou o trabalho com guardrails personalizados, sob medida para os workloads e para as exigências de auditoria e governança da Apex Networks. O time integrou tudo ao AWS IAM Identity Center e ao IdP existente, o que permitiu à Apex Networks gerenciar os controles de segurança de forma consistente e automática.

Para resolver as questões de auditoria e compliance, a DoiT construiu e implantou AWS CloudFormation StackSets reutilizáveis, que padronizam os controles de segurança em contas novas e já existentes. Isso inclui IAM Access Analyzer, Amazon GuardDuty e AWS Security Hub, que juntos entregam um ambiente AWS seguro e bem governado. Ao habilitar relatórios mensais de revisão de acessos para apoiar a auditoria ISO/IEC 27001, a DoiT ajudou a Apex Networks a tratar os itens essenciais de governança e segurança antes da auditoria. O passo final para destravar os desafios de escala da Apex Networks foi atacar a infraestrutura ultrapassada. Os métodos manuais de deployment usados até então geravam um overhead operacional considerável. Os CREs da DoiT ofereceram treinamento, demonstrações e documentação de melhores práticas sobre o uso do AWS Systems Manager para implantar e configurar a grande frota Amazon EC2 da Apex Networks.

Em parceria com a DoiT, a Apex priorizou os itens essenciais de governança e segurança antes da auditoria ISO/IEC 27001, reduzindo riscos e comprovando prontidão. A orientação especializada e o ramp-up rápido com o AWS Systems Manager trouxeram ganhos de eficiência operacional e ajudaram a diminuir ainda mais o overhead. Com a adoção de serviços de segurança e dos princípios de DevSecOps, a postura de segurança da empresa avançou de forma significativa. Modernizar e padronizar o deployment gerou eficiência para os times de operações, que passaram a focar em tarefas de maior valor. Além disso, a Apex Networks aprimorou seu setup na AWS e alcançou um ambiente seguro e bem governado, permitindo que o time de desenvolvimento adotasse os princípios de DevOps sem abrir mão dos controles de segurança exigidos.