特集記事

Red Hat OpenShift と F5 による銀行業務への最新アプローチ

金融規制と、さらなる競争と革新への要望により、オープン バンキング標準の必要性が高まっています。 支払いアプリケーションなど、個人間でリアルタイムに資金を移動できるようにするサードパーティプロバイダー (TPP) の利点については、おそらくご存知でしょう。 過去数年間に、ある金融機関から別の金融機関に資金をシームレスに送金する手段を生み出したこの現象は、個人金融の分野における革新の世界全体を導いたオープンバンキングの一例にすぎません。 しかし、オープンバンキングが実際に意味するのは、これらの TPP フィンテック ソリューションに公開される多種多様な API エンドポイントです。 

オープンバンキングの世界における API とアジャイル開発への移行

API 主導のオープン バンキングの世界への移行は、アジャイル開発プロセスの採用とマイクロサービス アプリケーションの採用という、アプリ開発における他の 2 つの重要なトレンドとも一致しています。 アジャイルで最新のアプローチとは、オンプレミスのデータセンターだけでなく、プライベート クラウドやパブリック クラウドにもまたがるハイブリッド クラウド インフラストラクチャにデプロイされた、コンテナ化されたクラウド ネイティブ アプリケーションをオンデマンドでスケーリングすることを意味します。 いくつかの銀行および金融サービス機関は、主要なハイブリッド クラウド Kubernetes プラットフォームである OpenShift を標準化しています。 Red Hat OpenShift® Container Platform (コンテナ PaaS) は、モジュール式でスケーラブル、クラウド対応のエンタープライズ オープンソース プラットフォームを提供します。 これには、コンテナ化されたソリューションを構築および展開するための豊富な機能セットと、基盤となる Kubernetes プラットフォームを拡張する包括的な PaaS 管理ポータルが含まれています。

オープンバンキングは新たな市場に新たなソリューションを提供する

多くの場合、F5 と Red Hat のアカウント チームはすでに連携して、スケーラブルで安全なコンテナ化ソリューションを共同で構築し、新しいソリューション (モバイル バンキングなど) を作成し、新しい市場 (北アフリカなど) を開拓していました。 オープンバンキングの課題は同じです。 従来の金融機関は、Red Hat OpenShift を導入することで、オープンバンキングのニーズと、求められる柔軟性および拡張性に対応しています。

F5 テクノロジーがオープン バンキングにどのように役立つか:

  • Web アプリケーション ファイアウォール (WAF)、SSL/TLS ターミネーション、ボット検出機能などを使用して、API 中心のセキュリティを提供し、REST ベースの API と East-West gRPC API を保護します。
  • コンテナ管理を最適化し、OpenShift クラスタ内およびクラスタ間でのコンテナ デプロイメントのスケールを有効にします。
  • セキュリティ自動化により、セキュリティとパフォーマンスを CI/CD パイプラインに統合します。
  • API の展開、管理、承認されたセキュリティ制御の自動化を可能にして、ビジネスの速度を向上させます。

以前のブログ投稿では、F5 ソリューション アーキテクトの James Lee が、F5 セキュリティ製品を Ansible および OpenShift と組み合わせて使用し、脅威にリアルタイムで対応する自動化されたセキュリティ ソリューションを展開する方法について説明しました。 F5 DevCentral の別のブログ投稿では、 Kubernetes 環境での API の保護について説明しました。 これまでの経験から、金融機関は圧倒的に OpenShift のようなサポート付きハイブリッド クラウド ソリューションを選択していることがわかりました。

F5 は Red Hat OpenShift で多層防御機能を提供します

API のセキュリティと速度は、オープン バンキングの導入を成功させるための必須の前提条件です。 OpenShift は最も広く導入されているハイブリッド クラウド プラットフォームであり、 F5 Container Ingress Services (CIS) またはNGINX Ingress Controllerと組み合わせることで、オープン バンキング アプリケーションの導入がスケーラブルかつ安全であることを保証できます。