Desafío del cliente
Integrated Home Care Services (IHSC) ejecutaba casi todas sus cargas de trabajo de producción en AWS, administradas por un MSP externo. Con una continua insatisfacción con su MSP actual y preocupaciones sobre cómo se administraba la seguridad y el costo de su entorno de AWS, IHCS reclutó a Cloudhesive para que se hiciera cargo de la administración de su entorno de AWS y realizara una revisión del marco de buena arquitectura para identificar cualquier problema o área importante. de mejora.
Solución y arquitectura propuestas
–Como resultado de la incorporación a los servicios administrados de Cloudhesive y la realización del WAF-R, Cloudhesive pudo identificar una gran cantidad de ahorros de costos mediante el dimensionamiento correcto de las instancias EC2 y RDS, la compra de instancias reservadas, el desmantelamiento de recursos inactivos y el aprovechamiento de los servicios administrados de AWS. Además, pudieron identificar y solucionar problemas de seguridad de alta prioridad, como volúmenes EBS sin cifrar, grupos de seguridad abiertos y la habilitación de servicios de seguridad nativos de AWS, como registros de flujo de VPC y Security Hub. Por último, a través de la incorporación al MSP de CloudHesive, IHCS ahora recibe soporte proactivo y reactivo de alta calidad, respaldado por SLA, para su entorno de AWS.
¿Qué servicios de AWS se utilizaron como parte de la solución ?
EC2, RDS, ELB, Lambda, S3, Ruta 53
Métricas para el éxito –
El éxito de este compromiso fue la incorporación exitosa de IHCS en el MSP de Cloudhesive, medida por la capacidad de mostrar métricas de monitoreo proactivo y reactivo en DataDog y Cloudcheckr. El éxito de WAF-R fue mostrar una mejora en el ahorro de costos y la seguridad del entorno de AWS, medida por una disminución en la cantidad de recomendaciones de seguridad que se muestran en las herramientas de seguridad nativas de AWS y de terceros, así como una reducción de los costos de AWS medida por una disminución en el costo en la factura mensual de AWS de los clientes.
Lecciones aprendidas/Resultados
A través de la incorporación de MSP y WAF-R de IHCS, Cloudhesive vio el enorme valor de realizar un WAF-R como parte de todas las incorporaciones de MSP para determinar qué riesgos o áreas de mejora se encuentran dentro de las cuentas de clientes y cargas de trabajo que Cloudhesive ahora administra.
