ENGIE, AWS WAF ve AWS Firewall Manager Kullanan 51 İş Biriminin Güvenliğine Yardımcı Oluyor

ENGIE, düşük karbon enerjisini ve hizmetleri sunarak karbonsuz bir dünyaya geçişi hızlandırmak için çalışan bir enerji grubudur. Grubun 70 ülkede 450 iş birimi bulunuyor ve bunların her biri kendi projelerini ve bilgi teknolojisi (BT) varlıklarını yönetiyor. ENGIE 2016 yılında AWS’ye geçişe başladığında grup, geçişin ilkelerini sundu ama sonunda her bir birim kendi bulut stratejisini geliştirdi. 

AWS’de projeden sorumlu ekip olan ENGIE IT by Engie Group Security, şirket genelini kapsayan bir güvenlik politikasını hayata geçirmek için sezgisel bir çözüm bulmak istedi ve ilgili ekiplere güvenlik kurallarını gerektiği şekilde ekleme esnekliğini sağladı. Sunulan çözümün 51 ENGIE birimi genelinde 2.200 iş yükünü kapsaması gerekiyordu. ENGIE ağ güvenliği mühendisi Samy Khomsi, “Grup düzeyinde yaşadığımız en büyük zorluk, çoğu varlıkla ilgilenebilecek doğru aracı bulmaktı” diyor. 

ENGIE IT by Engie Group Security zaten AWS üzerinde olduğu için AWS WAF’yi zorluk yaşamadan uygulamaya koyabildi. Khomsi, “AWS WAF’yi kullanarak kuralları süratle teklif edebiliyoruz ve kurumumuz içindeki farklı birimlerle paylaşabiliyoruz” diyor. "AWS WAF'yi kullanması çok basit olduğundan, işe yarayan önlemleri uygulamaya koymaya başlamak vakit almıyor."

2020 yılında ENGIE IT by Engie Group Security ilk AWS WAF güvenlik kurallarını hazırladı. Farklı birimlerden geliştiricilerin oluşturduğu bir panelle uygulamaya koyma sürecinde AWS Destek'in tavsiyesi doğrultusunda kuralları test edip düzenledi. Az sayıda yanlış pozitifle en fazla kullanım durumunu kapsayan kuralların bulunması amaçlanmıştı. 

ENGIE IT by Engie Group Security hedefine ulaşıp kuralları son halini getirdiğinde, güvenlik yöneticilerinin farklı hesaplar genelinde güvenlik duvarı kurallarını ve güvenlik politikalarını merkezi olarak yapılandırmasını ve yönetmesini sağlayan bir güvenlik yönetim hizmeti olan AWS Firewall Manager’ı kullanarak bu kuralları diğer birimlere dağıttı. Her bir ENGIE birimi daha sonra uygulamalarının spesifik kullanım durumlarına ve özel bölgesel güvenlik gereksinimlerine göre güvenlik kurallarını özelleştirmeyi başardı. 

Artık AWS WAF ve AWS Firewall Manager kullanan ENGIE IT by Engie Group Security diğer birimlerin güvenliğini sürdürmeye daha az zaman harcıyor ve bünyesindeki geliştiriciler de asıl işlerine odaklanabiliyor. ENGIE ağ güvenliği mühendisi Joël Kisala Kinavuidi, "Bu sayede herkes bir yandan güvende kalabilirken diğer yandan gruba katkı yapabiliyor ve daha fazla hizmet sunabiliyor," diyor.

2021'e kadar ENGIE, web güvenliğinin Open Web Application Security Project İlk 10'da yer alması için çalışacak. ENGIE IT by Engie Group Security aynı zamanda akış verilerini veri havuzlarına, veri depolarına ve analitik hizmetlerine güvenilir şekilde yükleyen Amazon Data Firehose'u kullanan AWS WAF’den gerçek zamanlıya yakın günlük akışlarını toplayarak web güvenliğini yakından takip ediyor. Khomsi, "AWS WAF artık temel güvenliğimizi sağladığına göre bir sonraki adımda görünürlüğü yakalamak var" diyor. “Bu tür bir esnekliğe sahip olmak çok güzel. Büyük ve bağımsız bir kurumda AWS WAF ve AWS Güvenlik Duvarı Yöneticisi kullanmamızın katkısı çok büyük."