Ambiente sicuro per server con dati privati sensibili

Cerca un consiglio professionale ... sul serio, se i dati sono così sensibili come dici tu e le conseguenze sono veramente fatali, sarebbe negligente fare affidamento sui consigli da qui su cui basare una soluzione.

Nessuno può offrire una risposta contestuale affidabile perché non ci sono abbastanza informazioni sui requisiti aziendali per i quali la soluzione è adatta. Alcune cose che dovrebbero essere considerate al fine di determinare una soluzione appropriata: il pubblico previsto, quali sono i dati, quali saranno utilizzati, ecc. Questi possono aprire architetture alternative che potrebbero fornire una mitigazione del rischio più efficace.

Ci saranno aspetti a cui non si fa riferimento nella tua domanda ... controllo degli accessi (possibilmente multi-fattore), pseudo o requisiti di identità del mondo reale (registrazione degli impatti), crittografia dei dati.

Se sei in Europa, la legislazione sulla protezione dei dati si applicherà ... quindi c'è tutta una serie di pre-richieste prima ancora di raccogliere i dati: condizioni per l'elaborazione, dove i dati possono essere elaborati, che cosa può essere usato per ecc. .

So che questa non è una risposta diretta alla tua domanda, ma stavo esaurendo lo spazio in un commento ... potresti aver considerato tutto questo, ma volevo solo assicurarmi!

Quindi sostanzialmente A funge da firewall per B , facendo alcuni controlli di validità aggiuntivi.

Come sono collegati A e B ? Ci sono (o potrebbero esserci) altre macchine su quella rete? Se ci sono, questa divisione potrebbe non comprarti molta sicurezza. Assicurati che la connessione sia crittografata e sicura B come se fosse connessa direttamente a Internet.

L'uso delle espressioni regolari per convalidare le chiamate API mi sembra un po 'strano, ma potresti essere più propenso a superare un servizio configurato in modo errato su B in questo modo.

Come nota generale: questa configurazione introduce ulteriore complessità. I sistemi complessi sono più difficili da proteggere rispetto a quelli semplici. I dati su B sono ancora sicuri se A è stato compromesso? Se no, allora hai solo aumentato la superficie di attacco. Controlla se puoi ottenere lo stesso livello di sicurezza usando solo una singola macchina.

Stiamo parlando di informazioni sensibili qui, informazioni finanziarie ancora. È molto importante per voi garantire che l'accesso al database sia rigorosamente consentito a coloro che sono solo autorizzati. Posso suggerire almeno di dover fisicamente separare i tuoi computer / server, ad esempio server web, applicazioni e database e avere un firewall in mezzo. I dati trasferiti tra i server devono essere crittografati, lo stesso vale per i dati memorizzati nel server di database. Oltre a ciò, dovrebbero essere presenti tutti i valori mobiliari di base, ad es. IPS, IDS, SSL ecc.

Sembra un tipo dmz di setup. Fondamentalmente se le informazioni sono fatali se perse, suggerirei di esaminare la sicurezza fisica e le configurazioni 2FA / biometric / yubikey style. Le migliaia di dollari che valgono il valore di hard skiff potrebbero valerne la pena, anche se potresti specificarne una utilizzando una cassastrong standard.