制药集团SAP上云及安全托管

方案背景

解决方案

基于Well-Architected Framework，在完成SAP平稳迁移的同时，实现了IAM身份访问管理，监控日志审计，网络安全，数据安全以及事件响应等安全实践。同时具备标准的安全架构体系，通过安全策略模板以及三方软件等集成方案为客户提供完善的云上安全。

华讯SAP迁移及安全托管解决方案具有以下特点：
1.多账户设计，集中式权限管理，日志收集与备份；
2.网络架构优化，通过Transit Gateway和Direct Connect实现云上云下混合架构互联，充分利用旧有专线连接，保障网络冗余性；
3.多环境VPC隔离，公共支撑区域作为所有亚马逊云其他VPC的流量入口，共享安全168体育中心架构，加强云上统一安全管控；
4.完善的安全168体育中心体系，结合堡垒机、云上防火墙、IPS、漏洞扫描、WAF等第三方安全168体育中心构建牢固的安全体系；
5.利用华讯CMP管理平台，实现资源纳管，账单管理，监控告警和日志审计功能；
6.标准化IaC设计，使用Terraform一键部署虚拟机以及亚马逊云科技托管168体育中心环境，实现多环境快速自动化部署。