Next-Generation Landing Zone

NGLZ ist eine vollständig automatisierte Governance auf Unternehmensebene und Sicherheitslösung. Es ist so konzipiert, dass es konto- und regionsübergreifende AWS Organizations-OEs basierend auf AWS-Services konfiguriert und aktualisiert. Die Lösung funktioniert als Sicherheitsbasislinie, um den Grundstein für eine Cloud-Migration oder eine Modernisierungsreise zu legen oder um wachsende AWS-Umgebungen zu verwalten. Der Prozess der Einbindung in NGLZ besteht aus zwei Teilen: technische Entwurfssitzungen und Bereitstellung des NGLZ-Frameworks.

Die technischen Entwurfssitzungen sind dazu gedacht, um die Geschäftsbedürfnisse des Kunden festzulegen. Sie werden in All Cloud-Lösungsarchitekten (SAs) und den Stakeholdern des Kunden bei der Forschung und Entwicklung, Sicherheit, Vernetzung, Finanzen und Operationen gehalten. Technische Entwurfssitzungen decken die AWS-Kontostruktur, AWS Identity and Access Management-Struktur, Betriebskontinuität, Sicherungsrichtlinien, Compliance-Anforderungen und mehr ab.

Die Lösung bietet drei vordefinierte OE-Profile (Sandbox, Nicht-Produktion und Produktion). Benutzerdefinierte Elemente umfassen eine serverlose Orchestrierungs-Pipeline, die AWS Developer Tools und AWS Step Functions verwendet und eine eingebaute Amazon Machine Images (AMI)-Fabrik, um AMIs über OEs hinweg mit automatisierten Bereitstellungs-Workflows zu erstellen, zu teilen, bereitzustellen und anzupassen. Flexible Netzwerk-Blueprints bieten benutzerdefinierbare Netzwerk-Topologien mit AWS freigegebenen Subnetzen mit Virtual Private Cloud (VPCs) geschützt durch AWS WAF.

Die Bereitstellung von NGLZ ist einfach und unkompliziert durch AWS Service Catalog. Sobald die Rahmenbedingungen bereitgestellt wurden, werden die Entwickler von All Cloud die Lösung neben dem Kunden gemäß den Anforderungen der technischen Entwurfssitzungen konfigurieren, um sicherzustellen, dass am Ende des Prozesses der Kunde das notwendige Know-how hat, um die Rahmenbedingungen zu betrieben und zu verwalten. Kostenverwaltung und -kontrolle werden gewährleistet, indem erkennende Schutzvorkehrungen für ungenutzte Ressourcen aktiviert und Ressourcen-Limits und Konto-Budget-Warnungen eingerichtet werden.

NGLZ implementiert die bewährten Methoden der AWS-Sicherheit mit Services wie AWS Control Tower, AWS Key Management Service (AWS KMS), AWS Config, Amazon GuardDuty, AWS Security Hub, Amazon Inspector und AWS Service Catalog. Robuste und benutzerdefinierte Sicherheitsrichtlinien können öffentliche Amazon Simple Storage Service (Amazon S3)-Buckets, Verschlüsselung, Schlüssellöschung, benutzerdefinierte Warnungen und Sicherungen umfassen sowie Vorfallreaktion mit Cloud-nativen Tools, automatisierte Indikatoren zur Kompromittierung (IoC)-Erkennung und Reaktion und SIEM-Integration. NGLZ entwickelt AWS Control Tower um eine einzige Ende-zu-Ende-Rahmenbedingung zur Sicherheits-Orchestrierung und Sichtbarkeit bereitzustellen, die die meisten strengen Sicherheits-, Governance- und Compliance-Standards und -Vorschriften erfüllt.