Sobre o Cliente
Empresa brasileira do setor de saúde, com mais de 20 anos de atuação, especializada em atenção domiciliar e gestão estratégica em saúde. Seu portfólio reúne serviços de home care, auditoria clínica, contas médicas, cuidados transicionais e gestão assistencial, integrando informações ao longo da jornada do cuidado. Possui uma operação que combina assistência, tecnologia e gestão, buscando promover eficiência operacional, qualidade e segurança na prestação de serviços de saúde.
Desafio
O ambiente do cliente possuía aplicações e instâncias Amazon EC2 diretamente expostas à internet, aumentando a superfície de ataque e os riscos de exploração de vulnerabilidades. Assim, o desafio era fortalecer a segurança da infraestrutura, proteger as aplicações e garantir maior controle sobre o tráfego externo, sem comprometer a disponibilidade dos serviços.
Solução
A Dedalus implementou uma arquitetura de segurança em camadas, integrando o Application Load Balancer (ALB) ao AWS WAF. A solução centralizou o tráfego externo em um único ponto de entrada seguro, eliminando o acesso direto à internet aos recursos internos.
Foram configuradas regras gerenciadas do AWS WAF para proteção das aplicações web, enquanto o Amazon CloudWatch passou a centralizar os logs, ampliando o monitoramento e a rastreabilidade do ambiente. A implementação seguiu as melhores práticas de segurança do AWS Well-Architected Framework, com etapas estruturadas de planejamento, implementação, validação e suporte ao Go-Live.
Resultados
- Redução da superfície de ataque, com a eliminação da exposição direta das instâncias Amazon EC2 à internet.
- Fortalecimento da postura de segurança do ambiente AWS.
- Proteção das aplicações web por meio das regras gerenciadas do AWS WAF.
- Maior controle e rastreabilidade do tráfego e dos eventos de segurança.
- Validação bem-sucedida das aplicações após a implantação.
