Como a governança de dados permite que o DBS Bank se concentre na experiência do cliente

Com sede e ações negociadas em Singapura, o DBS Bank Ltd. (DBS) é um dos principais grupos de serviços financeiros da Ásia, presente em 18 mercados no mundo todo, incluindo seis mercados prioritários na Ásia: Singapura, Hong Kong, China, Índia, Indonésia e Taiwan. Reconhecido de forma consistente como líder bancário global, o DBS está na vanguarda da digitalização de serviços e produtos bancários, refletindo sua visão de se tornar uma empresa prioritariamente digital, tendo a tecnologia como elemento central. 

A disposição do banco para investir em tecnologia, como soluções habilitadas para a nuvem, demonstra seu desejo de manter a agilidade e estar sempre à frente. O DBS adota uma estrutura organizacional baseada em plataformas, no modelo “two-in-a-box”, em que as áreas de negócios e tecnologia trabalham juntas para impulsionar o crescimento digital.

O desafio

Para oferecer continuamente a melhor experiência bancária a todos os seus clientes, o DBS adota ativamente novas inovações tecnológicas necessárias para proporcionar experiências digitais superiores. O objetivo do banco é capacitar suas equipes para desenvolver e implantar aplicações em escala, algo essencial para a modernização das aplicações. Isso impulsiona a automação da implantação, do dimensionamento e do gerenciamento de aplicações em contêineres no Kubernetes, uma plataforma de código aberto. O Kubernetes transfere facilmente cargas de trabalho entre infraestruturas locais, híbridas e de nuvem pública. No entanto, isso pode expor as aplicações a vulnerabilidades de segurança, pois a carga de trabalho é distribuída entre os nós de trabalho do Kubernetes. Por exemplo, se o DBS tiver 100 nós de trabalho atendendo às aplicações de 1 a 50, e a aplicação 3 exigir a abertura do firewall para uma plataforma de comércio eletrônico, a única opção será abrir o firewall para todos os nós. Consequentemente, as outras 49 aplicações também poderão acessar a plataforma de comércio eletrônico, o que reduz a segurança das aplicações.

Automatizar o gerenciamento das regras de proxy para simplificar o processo operacional é uma solução viável. No entanto, controlar o tráfego de saída é um desafio, pois o ambiente modernizado de aplicações está vulnerável a ameaças externas. Por isso, o gerenciamento das regras de firewall estava se tornando cada vez mais complexo para o banco — e os administradores estavam mais receosos de remover ou alterar regras, pois não tinham visibilidade sobre suas aplicações. O tempo necessário para concluir a configuração era excessivo, o que causava atrasos na aplicação das políticas de segurança exigidas.

Para superar esses desafios, o DBS precisava de uma solução personalizada que ajudasse a simplificar seu processo operacional, reduzindo com segurança o tempo de lançamento no mercado.

A solução

Para manter a confiança de seus clientes com os mais altos padrões de segurança e, ao mesmo tempo, atender às suas demandas, o DBS desenvolveu um Gateway como Serviço (GaaS) para controlar todo o tráfego de saída e aplicar verificações de segurança adicionais, garantindo o cumprimento das políticas granulares de controle de acesso exigidas pelo banco. Em parceria com a F5, implementou uma solução personalizada para concretizar esse projeto. O banco adotou uma solução de proxy para gerenciamento de acesso segura, flexível e de alto desempenho, permitindo acesso contínuo a aplicações, autenticação e autorização. A solução utiliza APIs disponibilizadas pelo dispositivo de proxy para automatizar a criação e o gerenciamento de regras e scripts que realizam verificações em todo o tráfego HTTP. Isso reduz a carga de trabalho dos administradores e diminui de semanas para apenas alguns minutos o tempo necessário para implementar uma regra ou política.

Além disso, o DBS protege tanto os ambientes monolíticos quanto os conteinerizados, garantindo a descriptografia de tráfego de alto desempenho para inspeção de segurança. Como resultado, o DBS consegue maximizar o controle de segurança em suas infraestruturas de aplicações monolíticas e modernizadas, solucionando um desafio do setor por meio da inovação tecnológica.

Os benefícios

O DBS permite que o banco economize tempo, recursos humanos e custos ao desenvolver políticas de gateway de proxy e replicá-las em outros ambientes. O banco reduz o tempo de lançamento de aplicações no mercado, com baixa latência e entrega contínua. Com a automação, o banco pode realizar a autenticação de forma integrada entre as aplicações, fornecer acesso seguro mediante autorização e ter controle granular sobre elas. Graças à mentalidade inovadora do DBS, o banco continua aumentando a eficiência na forma como desenvolve e opera seus ativos digitais e sua infraestrutura.

Olhando para o futuro

Novas tecnologias, como 5G, RA/RV, blockchain e IoT, abrem um universo de possibilidades. A plataforma atual do DBS é uma base sólida para a inovação de longo prazo no ecossistema.

Veja todas as histórias de clientes