클라우드, DevOps, 보안

모든 환경에 적용하는 같은 규칙

귀사 플랫폼 팀의 엔지니어 한 명부터 하나의 기능 전체까지 맡습니다. AWS, Azure, Google Cloud, 자체 하드웨어의 클라우드 아키텍처와 인프라, Terraform과 Ansible, Kubernetes와 내부 개발자 플랫폼, 파이프라인, 사이트 신뢰성, 온콜과 옵저버빌리티, FinOps와 클라우드 비용 통제, 침투 테스트, 보안 모니터링과 컴플라이언스, 사무실이 돌아가는 데 필요한 Linux 서버, 네트워크, 디바이스입니다.

모든 것을 코드로 관리합니다. 인프라는 Terraform에, 파이프라인은 저장소에 두고, 정책과 구성은 버전 관리하므로 환경을 Git에서 다시 만들 수 있고 모든 변경에는 리뷰어가 있습니다. 자격 증명은 연합 방식이거나 볼트에 보관하고, 네트워크는 기본적으로 거부하며, 테스트는 파이프라인에서 실행되고, 보안 권고는 무조건 업그레이드를 촉발합니다.

인수는 읽기 전용 검토와 위험 목록을 문서로 정리하는 것으로 시작하며, 그 전에는 아무도 아무것도 바꾸지 않습니다. 지금까지 다른 팀이 만든 시스템 9개를 인수했고, 가장 오래된 것은 2008년에 작성되었으며, 클라우드 계정이든 클러스터든 사무실 네트워크든 첫 단계는 같습니다.

당사 자체 환경을 운영하는 방식

당사 회사는 .NET, Angular, Azure로 직접 만든 플랫폼에서 운영되며, 이 페이지들의 규칙을 따릅니다. 모든 리소스는 Terraform에 있고, GitHub Actions는 연합 자격 증명과 해시로 고정한 액션을 쓰며, 시크릿은 Key Vault에만 두고, 방화벽은 기본 거부이며, 개인정보와 금융 정보 컬럼은 Always Encrypted이고, 푸시할 때마다 CodeQL을 실행하며, 드리프트 감지는 정기적으로 실행됩니다. 클라우드 밖의 기기에 대해서는 다음과 같이 합니다: 당사의 노트북은 Rust로 직접 만든 에이전트가 당사 보안 기준에 따라 Windows, macOS, Ubuntu에서 점검하며, 점검 항목은 ISO 27001, CIS, Cyber Essentials, Essential Eight, SOC 2에 대응시켜 두었습니다. 사례 연구 보기.