ARI (AR Informatik AG)
Nahtlose Integration von AWS-Cloud-Technologien
Für den öffentlichen Sektor
Project Overview
Aufbau eines Well-Architected und hochsicheren Hybrid-Cloud-Fundaments für E-Government-Services
Die AR Informatik AG (ARI) ist der zentrale IT-Dienstleister für die kantonalen und kommunalen Verwaltungen, Spitäler und Schulen sowie die Kantonspolizei im Appenzellerland. Gemeinsam mit copebit entwickelte ARI das ARI Government VPDC (Virtual Private Data Center), eine hochautomatisierte AWS-Umgebung, die auf den sechs Säulen des AWS Well-Architected Frameworks sowie auf Best Practices für Sicherheit und Compliance basiert.
Das Projekt wurde agil und iterativ umgesetzt, beginnend mit einer Discovery-Phase zur Klärung der Anforderungen an Technologie, Sicherheit und Governance. Die gesamte Infrastruktur wurde mittels Terraform als Infrastructure as Code (IaC) bereitgestellt, wobei AWS-Accounts über die AWS Account Factory erstellt und automatisiert in den AWS Control Tower integriert wurden. Um die strengen kantonalen Richtlinien für Netzwerzzonierung (NSP-AR) und Cloud-Sicherheit (CSP-AR) zu erfüllen, wurde ein zentraler Network-Account mit einem Firewall-Cluster und AWS Transit Gateway implementiert. Für die Verschlüsselung kommt ein dedizierter AWS CloudHSM-Cluster (Hardware Security Module) zum Einsatz, der sicherstellt, dass ausschliesslich ARI Zugriff auf die kryptografischen Schlüssel hat – völlig unabhängig vom Cloud-Provider.
Das Ergebnis ist ein hybrides Modell, das sich nahtlos in die bestehende On-Premise-Infrastruktur integriert. Damit wurde ein solides Fundament geschaffen, um künftige Anwendungen und innovative E-Government-Dienste sicher, kosteneffizient und ohne grundlegende Änderungen an der Basis zu implementieren.
«Gemeinsam mit copebit konnten wir das ARI Government VPDC (Virtual Private Data Center) innerhalb kurzer Zeit entwickeln, aufbauen und in Betrieb nehmen. Dies geschah auf Basis des Well-Architected Frameworks von AWS, Best Practices und zusätzlichen Sicherheitsdiensten. Wir konnten unsere AWS-Expertise immens steigern und können nun laufende und weitere Anwendungen auf dieser sehr guten Basis ideal umsetzen. Dadurch sind wir nun in der Lage, unseren Kunden und Partnern hybride Dienstleistungen anzubieten, die höchsten Anforderungen entsprechen. Mit copebit haben wir einen qualifizierten und wertvollen Partner gewonnen, der uns auch nach dem Go-Live mit Rat und Tat zur Seite steht.»
The resulting hybrid model seamlessly integrates with ARI's existing on-premises infrastructure, providing a solid foundation for deploying dozens of future applications and innovative e-government services.
Unser Engagement für Nachhaltigkeit – ESG-Zertifikat
Nachhaltigkeit ist unser Anspruch. Unser ESG-Zertifikat unterstreicht unser Engagement für den Umweltschutz, soziale Verantwortung und eine gute Unternehmensführung.