Como a governança de dados permite que o DBS Bank se concentre na experiência do cliente

Com sede e listada em Cingapura, DBS Bank Ltd. (DBS) é um grupo líder em serviços financeiros na Ásia, com presença em 18 mercados globalmente, incluindo seis mercados prioritários na Ásia: Cingapura, Hong Kong, China, Índia, Indonésia e Taiwan. Consistentemente reconhecido como líder bancário global, o DBS está na vanguarda da digitalização em serviços e produtos bancários, um reflexo de sua visão de se tornar uma empresa digital com tecnologia como seu núcleo. 

A prontidão do banco em investir em tecnologia, como tecnologias habilitadas para nuvem, mostra seu desejo de permanecer ágil e à frente da curva. O DBS adota uma estrutura organizacional baseada em plataforma “dois em uma caixa”, onde os grupos de negócios e tecnologia trabalham juntos para crescer digitalmente. 

O Desafio

Para fornecer continuamente a melhor experiência bancária a todos os seus clientes, o DBS adota ativamente novas inovações tecnológicas necessárias para que o banco ofereça experiências digitais superiores. O objetivo do banco é habilitar e capacitar suas equipes para desenvolver e implantar aplicativos em escala, o que é essencial para modernizar os aplicativos. Ele impulsiona a automação na implantação, dimensionamento e gerenciamento de aplicativos em contêineres no Kubernetes, uma plataforma de código aberto. O Kubernetes move cargas de trabalho sem esforço entre infraestruturas locais, híbridas e de nuvem pública. Mas isso cria o risco potencial de expor aplicativos a vulnerabilidades de segurança, já que a carga de trabalho do aplicativo é distribuída entre os nós de trabalho do Kubernetes. Por exemplo, se o DBS tiver 100 nós de trabalho atendendo aos aplicativos 1 a 50, e o aplicativo 3 exigir a abertura do firewall para uma plataforma de comércio eletrônico, a única maneira é abrir o firewall para todos os nós. Consequentemente, os outros 49 aplicativos também poderão acessar a plataforma de comércio eletrônico, o que enfraquece a segurança do aplicativo.

Automatizar o gerenciamento de regras de proxy para simplificar o processo operacional é uma solução viável. No entanto, controlar o tráfego de saída é um desafio, pois o ambiente de aplicativos modernizado é vulnerável a ameaças externas. Portanto, estava se tornando cada vez mais complexo para o banco gerenciar regras de firewall, e os administradores ficaram mais hesitantes em remover ou alterar regras, pois não tinham visibilidade de seus aplicativos. O tempo de conclusão da configuração demorou muito, resultando em atrasos na aplicação das políticas de segurança necessárias.

Para superar esses desafios, a DBS precisava de uma solução personalizada que pudesse ajudar a simplificar seu processo operacional, reduzindo o tempo de entrada no mercado de maneira segura.

A solução

Para manter a confiança de seus clientes com os mais altos padrões de segurança e, ao mesmo tempo, atender às suas demandas, o DBS projetou um Gateway como Serviço (GaaS) para controlar todo o tráfego de saída e impor verificações de segurança adicionais para aplicar políticas granulares de controle de acesso exigidas pelo banco. Ela fez uma parceria com a F5 e implementou uma solução personalizada para tornar esse design realidade. O banco trouxe uma solução de proxy de gerenciamento de acesso segura, flexível e de alto desempenho para permitir acesso, autenticação e autorização contínuos aos aplicativos. Ele usa APIs expostas pelo dispositivo proxy para automatizar a criação e o gerenciamento de regras e scripts para executar verificações em todo o tráfego HTTP. Isso reduz a carga de trabalho dos administradores e melhora o tempo de resposta para implementação de uma regra/política de semanas para apenas alguns minutos.

Além disso, o DBS protege os ambientes monolíticos e em contêineres, garantindo descriptografia de alto desempenho do tráfego para inspeção de segurança. Como resultado, o DBS consegue maximizar seu controle de segurança em suas infraestruturas de aplicativos monolíticos e modernizados, resolvendo um desafio do setor por meio da inovação técnica.

Os Benefícios

O DBS economiza tempo, recursos humanos e custos para o banco ao desenvolver políticas de gateway de proxy e replicar essas políticas para outros ambientes. O banco reduz o tempo de colocação de aplicativos no mercado com baixa latência e entrega perfeita de aplicativos. Com a automação, o banco pode executar autenticação perfeitamente em todos os aplicativos, fornecer acesso de autorização seguro e ter controle granular sobre os aplicativos. Por meio dessa mentalidade de inovação do DBS, o banco continua a impulsionar a eficiência na maneira como constrói e opera seus ativos e infraestrutura digitais.

Olhando para o futuro

Novas tecnologias como 5G, RA/RV, blockchain e IoT abrem um mundo de possibilidades. A plataforma atual do DBS é uma base sólida para inovação de ecossistema de longo prazo.

PRÓXIMOS PASSOS

Veja todas as histórias de clientes