Fortaleça Governança, Risco e Conformidade

A Azion ajuda seus clientes a alcançar a conformidade enquanto garante a segurança e o desempenho de suas aplicações. Para isso, por meio de estratégias e tecnologias avançadas, a Azion protege sua rede e plataforma de edge, atualizando continuamente políticas e certificações para atender aos padrões de mercado. Com validações da indústria, como SOC 2 Type II e PCI DSS v4.0.1 Level 1 Service Provider, a Azion oferece uma plataforma em conformidade que simplifica as estratégias de Governança, Risco e Conformidade (GRC). Isso permite que os clientes desenvolvam e implantem novas aplicações em um ambiente seguro e em conformidade, garantindo a adesão tanto às políticas de GRC internas quanto às exigidas pelo mercado.

Como a Azion ajuda os clientes a garantir a conformidade

A Azion apoia os esforços de conformidade em múltiplos níveis, oferecendo ferramentas de segurança robustas, certificações e uma infraestrutura flexível.

Infraestrutura em conformidade: a plataforma da Azion é totalmente compatível com PCI DSS v4.0.1 Level 1 Service Provider e SOC 2 Type II, proporcionando aos clientes uma plataforma segura e certificada que reduz a necessidade de gerenciar a conformidade do zero.
Configurações e políticas de segurança: os clientes podem personalizar configurações de segurança, como controle de acesso, filtragem de tráfego e criptografia, por meio das ferramentas da Azion, garantindo alinhamento com políticas de GRC específicas.
Responsabilidade compartilhada: a conformidade é compartilhada, com a Azion garantindo a plataforma e os clientes gerenciando controles específicos da aplicação, como políticas de acesso e criptografia de dados.
Suporte e resposta a incidentes: o Security Response Team (SRT) da Azion ajuda os clientes a gerenciar incidentes e monitorar a segurança para manter a conformidade contínua.
Gerenciamento de certificados: a Azion permite que os clientes gerenciem certificados digitais, garantindo comunicações seguras e criptografadas, especialmente para transmissão de dados sensíveis.

Sobre Responsabilidade Compartilhada

Para que os clientes mantenham a conformidade, eles devem se envolver ativamente na configuração e gerenciamento de controles de segurança em seus ambientes. Algumas responsabilidades-chave do cliente incluem gerenciar o acesso de usuários, monitorar e revisar logs, proteger a transmissão de dados, configurar políticas de segurança específicas para suas aplicações e gerenciar contas de fornecedores e autenticação.

Além disso, os clientes devem ter cuidado ao usar credenciais padrão ou fracas, negligenciar revisões e auditorias regulares, desativar controles de segurança, ignorar o gerenciamento de certificados e outras práticas que possam gerar violações de conformidade e vulnerabilidades de segurança.

Leia mais sobre o Modelo de Responsabilidade Compartilhada da Azion.

Diagrama de Arquitetura de Governança, Risco e Conformidade

Fluxo de Dados de Governança, Risco e Conformidade

A equipe da Azion define políticas globais e implementa certificações para garantir a segurança da rede e da plataforma.
O cliente implanta infraestrutura e aplicações no edge, configurando regras e políticas personalizadas para estar em conformidade com o GRC.
Essas regras e políticas são replicadas em toda a rede, garantindo que qualquer node as execute quando solicitado.
Um usuário final envia uma requisição para uma aplicação hospedada na plataforma da Azion.
O Azion Traffic Router identifica o Edge Node mais saudável para processar a requisição.
No Edge Node, o Firewall verifica e analisa a requisição para garantir que seja segura, incluindo regras do Rules Engine, funções, WAF Rules, mitigação de DDoS, políticas de Network Lists e mais.

Com base nas configurações, o sistema nega qualquer requisição não autorizada. Caso contrário, a requisição continua o fluxo.

O Applications verifica e analisa a requisição para executar as regras, como cache e otimização de imagens, entre outras.
O usuário recebe a resposta.
Os clientes podem monitorar toda a atividade por meio dos produtos Observe.

Componentes

Global Infrastructure: processa dados mais perto da fonte, reduzindo a latência e melhorando a análise em tempo real, incluindo políticas e tecnologias para torná-la segura e em conformidade.
Azion CLI: uma interface de linha de comando (CLI) de código aberto que permite interagir com a Azion Web Platform usando um terminal.
Azion Console: a interface da Azion onde você pode acessar todos os produtos disponíveis e suas configurações.
Firewall: fornece as principais configurações para configurar sua instância, permitindo associá-la a domínios e ativar módulos para proteger usuários, aplicações e redes.
- Web Application Firewall: permite configurar proteção contra ataques e vulnerabilidades.
- DDoS Protection: detecta e mitiga ataques DDoS e DoS.
- Network Shield: permite criar listas com endereços IP ou países com comportamento suspeito e restringir seu acesso.
- Functions for Firewall: construa aplicações serverless e orientadas a eventos, incluindo funções com seu próprio código-fonte de segurança.
Applications: permite configurar uma aplicação para definir políticas de entrega e cache.
Real-Time Events permite monitorar toda a atividade de suas aplicações e, utilizando conectores Data Stream, você pode alimentar logs de eventos em seu processamento de stream, SIEM e plataformas de big data.

Implementação

Adicione usuários, defina permissões de equipe, e configure políticas de conta, como Single Sign-On (SSO), Autenticação Multifator (MFA), ou User Session timeout.
Crie uma aplicação.

Você pode usar o Azion Console, a Azion API, ou a Azion CLI para criar e implantar uma aplicação.
Defina as principais configurações da aplicação.

Crie um domínio e vincule à aplicação, e aponte seu tráfego para a Azion.
Crie seus certificados digitais.
Crie um firewall e selecione os domínios que você deseja proteger.

Defina quaisquer Crie e aplique um WAF rule set, regras do Rules Engine, ou functions que você deseja implementar e instanciar no firewall.

Monitore suas aplicações através dos produtos Observe e da página Activity History.