In der sich ständig weiterentwickelnden Welt des Cloud-Computings streben Organisationen kontinuierlich nach innovativen Lösungen, um die Sicherheit zu verbessern, Betriebsabläufe zu optimieren und Ressourcennutzung zu maximieren. Eine der drängendsten Herausforderungen für unseren Kunden bestand darin, eine sichere Netzwerkkommunikation zwischen verschiedenen AWS-Konten innerhalb von AWS-Organisationen und zu externen Schnittstellen herzustellen.
Herausforderung
Die Herausforderungen, denen unserer Kunde gegenüberstand, umfassten die Notwendigkeit einer sicheren Kommunikation zwischen verschiedenen AWS-Konten, die Isolierung von Test- und Entwicklungsumgebungen, zentralisierten Zugriff auf Internetressourcen über Intrusion Detection Systems (IDS) und Intrusion Prevention Systems (IPS) sowie robusten Schutz vor Distributed Denial of Service (DDoS)-Angriffen. Die Bewältigung dieser Herausforderungen ist entscheidend für die Integrität und Sicherheit der Cloud-Infrastruktur einer Organisation.
Lösung und Architektur
In enger Zusammenarbeit mit unserem Kunden entwickelten wir eine umfassende Lösung für eine Multi-Account Netzwerkarchitektur:
- Integration eines zentralen Netzwerk-AWS-Kontos: Dies dient als bevorzugter Punkt für die gesamte Netzwerkkommunikation.
- Implementierung von AWS Transit Gateway: Dieser wird über AWS Organizations mit den erforderlichen AWS-Mitgliedskonten geteilt, um eine sichere Kommunikation zu ermöglichen.
- Automatisierte Einrichtung von AWS-Mitgliedskonten: Hierfür wurde AWS Service Catalog und AWS CloudFormation genutzt, um definierte VPC-Umgebungen innerhalb der Mitgliedskonten einzurichten und mit dem Transit Gateway zu verbinden.
- Einrichtung von dediziertem Internetzugang und Firewall-VPC: Durch die Verbindung zum Transit Gateway wurde eine zentralisierte Kontrolle über den Internetzugang geschaffen.
- Einrichtung von AWS Network Firewall: Dies erfolgte im Internetzugangs-VPC, um einen zusätzlichen Schutz vor Bedrohungen zu bieten.
- Integration von AWS Firewall Manager: Zur zentralen Verwaltung von AWS Web Application Firewall-Regeln und AWS Network Firewall-Regeln.
