Альфа-Банк реализовал стратегию гибридной инфраструктуры, интегрировав локальные мощности с Yandex Cloud. В компании сочетают подход Zero Trust с моделью Cloud Trust, разделяя ответственность за безопасность между банком и провайдером.
Для связи между сетью банка и платформой используется выделенный интерконнект с ГОСТ-шифрованием. Сетевая изоляция обеспечивается через Security Groups, а облачные ресурсы получают IP-адреса из банковского пула, что позволяет учитывать их в системе инвентаризации как стандартные подсети.
Управление доступом централизовано через Active Directory и KeyCloak с интеграцией в IAM облака. Конфигурации ресурсов контролируются через Terraform, а автоматизированные проверки безопасности в коде выполняют функции системы управления состоянием облачной безопасности (CSPM).
Текущая облачная инфраструктура банка насчитывает 1500 виртуальных машин, 100 управляемых сервисов и 1000 пользователей. Для мониторинга и реагирования на инциденты используются логи облачной платформы и сервис YCDR, что позволяет поддерживать баланс между внутренним контролем и инструментами провайдера.
