Deutsche Börse gestisce gli asset tra i provider di cloud e mantiene la conformità grazie ad AWS Config

Deutsche Börse gestisce e opera nei mercati del trading finanziario in Germania e in altri Paesi europei, nonché in Asia e Nord America. L'azienda è un fornitore di infrastrutture di mercato, con quasi 4.000 dei suoi oltre 10.000 dipendenti coinvolti nel settore informatico. In precedenza, gestiva tutti i suoi data center in sede e monitorava gli asset a lunga esecuzione, come i server con una durata di diversi anni, utilizzando una soluzione on-premise. Tuttavia, quando l'azienda ha iniziato a sviluppare la propria infrastruttura cloud attraverso diversi provider di cloud, il sistema di gestione delle risorse esistente non era più in grado di soddisfare le esigenze di monitoraggio della conformità alla sicurezza.

"Siamo un'azienda regolamentata", afferma Christian Tueffers, senior cloud architect presso Deutsche Börse. "Dobbiamo sapere quali sono i nostri asset, come sono configurati e se sono conformi alle regole e alle linee guida di sicurezza". Pertanto, l'azienda aveva bisogno di una soluzione che trasferisse i dati dai suoi ambienti cloud in un sistema consolidato di gestione delle risorse che fornisse la comoda visualizzazione dell'intero catalogo di risorse.

All'inizio del 2021, Deutsche Börse ha iniziato a sviluppare questa nuova soluzione su AWS. L'azienda ha scelto AWS Config perché il servizio supporta automaticamente le risorse AWS e consente anche a Deutsche Börse di registrare tipi di risorse personalizzati. Questa funzionalità aiuta l'azienda a visualizzare e tenere traccia di tutte le risorse su più provider di cloud in un unico posto. "Il modello di dati alla base di AWS Config è solido e molto potente", ha affermato Tueffers. "Possiamo integrare risorse personalizzate e utilizzare la funzione di timeline integrata per tenere traccia delle modifiche". AWS Config è diventato lo strumento principale per il monitoraggio delle macchine virtuali, delle funzioni serverless, dei database gestiti, dell'archiviazione di oggetti e dei componenti di rete di AWS e di altri provider di cloud.

Utilizzando AWS Config, Deutsche Börse può monitorare e verificare continuamente la conformità di tutte le sue risorse. Sebbene il servizio raccolga dati direttamente per le risorse AWS dell'azienda, archivia anche dati da altri provider di cloud. Per raccogliere tali dati, Deutsche Börse utilizza Amazon Simple Queue Service (Amazon SQS), il servizio di accodamento messaggi completamente gestito per microservizi, sistemi distribuiti e applicazioni serverless. Quindi, l'azienda utilizza AWS Lambda, che consente agli utenti di eseguire codice basato su eventi a costi contenuti in teoria per qualsiasi tipo di applicazione o servizio di backend, per elaborare i dati e inviarli ad AWS Config.

Con questi servizi, Deutsche Börse ha una visione quasi in tempo reale di tutte le sue risorse, mentre il sistema precedente condivideva le informazioni solo il giorno successivo. "AWS Config è il cuore pulsante di questo progetto", ha dichiarato Moritz Sundarp, ingegnere della piattaforma cloud presso Deutsche Börse. Le funzioni Lambda e Amazon API Gateway, il servizio completamente gestito che semplifica agli sviluppatori la creazione, la pubblicazione, la manutenzione, il monitoraggio e la protezione delle API su qualsiasi scala, trasferiscono i dati da AWS Config all'interfaccia utente di gestione degli asset dell'azienda. "Per la prima volta, i team di prodotto possono visualizzare tutti gli asset in più ambienti cloud e on-premise in un'unica vista", ha affermato Tueffers. "Prima di allora, dovevano rivolgersi a diversi provider di servizi cloud o addirittura a diversi account AWS". Questa visione consolidata ha semplificato le operazioni quotidiane, ad esempio la ricerca più rapida di asset e proprietari di asset, per i team operativi di Deutsche Börse e ne ha migliorato la produttività.

L'utilizzo di AWS Config aiuta anche Deutsche Börse a memorizzare la cronologia delle configurazioni delle proprie risorse, il che consente all'azienda di verificare la conformità alla sicurezza con estrema facilità. Inoltre, la funzione di interrogazione avanzata di AWS Config permette all'azienda di verificare lo stato di tutte le risorse del servizio tramite un singolo endpoint. Ad esempio, Deutsche Börse utilizza AWS Config per verificare che i tag obbligatori vengano applicati ai servizi cloud. Questi tag sono necessari per scopi di fatturazione ma anche per mantenere, a fini normativi, una chiara proprietà degli asset. Il servizio facilita la valutazione continua da parte di Deutsche Börse della conformità di tali risorse. "Possiamo visualizzare tali informazioni sulla conformità anche nell'interfaccia utente in modo che gli utenti possano vedere quali delle loro risorse rispettano quali regole", ha affermato Sundarp.

Deutsche Börse intende utilizzare le regole di AWS Config per definire linee di base di sicurezza specifiche e continuare a perfezionare i requisiti di conformità dei singoli asset, semplificando ulteriormente il monitoraggio della conformità alla sicurezza. "Abbiamo la possibilità di identificare se le risorse sono conformi a tali linee di base", ha affermato Tueffers. "E questo è qualcosa che le autorità di regolamentazione apprezzano molto".

Dopo aver sviluppato una nuova soluzione di gestione degli asset e migliorato la sua capacità di garantire la conformità alla sicurezza, Deutsche Börse è fiduciosa nel suo futuro su AWS. "Siamo orgogliosi di essere all'avanguardia nell'adozione del cloud e di AWS", ha affermato Tueffers. "AWS è molto stabile e offre prestazioni elevate. Ci sono sempre delle difficoltà legate alla conformità, ma sul cloud possiamo superarle".