データガバナンスにより DBS 銀行が顧客体験に注力できるようになる方法

DBS Bank Ltd. はシンガポールに本社を置き、シンガポールに上場しています。 DBS は、アジアの主要 6 市場を含む世界 18 市場に展開するアジア有数の金融サービス グループです。 シンガポール、香港、中国、インド、インドネシア、台湾。 DBS は、一貫して世界的な銀行リーダーとして認められており、銀行サービスと製品全体のデジタル化の最前線に立っています。これは、テクノロジーを中核とするデジタルファーストの企業になるというビジョンを反映しています。 

クラウド対応テクノロジーなどのテクノロジーに投資する銀行の姿勢は、機敏性を維持し、常に時代の先頭に立ちたいという同行の意欲を示しています。 DBS は、ビジネス グループとテクノロジー グループが協力してデジタル成長を図る「2 in 1」のプラットフォーム ベースの組織構造を採用しています。 

課題

DBS は、すべての顧客に最高の銀行体験を継続的に提供するために、銀行が優れたデジタル体験を提供するために必要な新しい技術革新を積極的に採用しています。 銀行の目標は、アプリケーションを近代化するための鍵となる、大規模なアプリケーションの開発と展開をチームが行えるようにすることです。 オープンソース プラットフォームである Kubernetes 上でのコンテナ化されたアプリケーションの展開、スケーリング、管理の自動化を推進します。 Kubernetes は、オンプレミス、ハイブリッド、パブリック クラウド インフラストラクチャ間でワークロードを簡単に移動します。 しかし、アプリケーションのワークロードが Kubernetes ワーカーノード全体に分散されるため、アプリケーションがセキュリティの脆弱性にさらされる潜在的なリスクが生じます。 たとえば、DBS にアプリケーション 1 ～ 50 を処理する 100 個のワーカー ノードがあり、アプリケーション 3 で eCommerce プラットフォームへのファイアウォールを開く必要がある場合、唯一の方法はすべてのノードに対してファイアウォールを開くことです。 その結果、他の 49 個のアプリケーションも eCommerce プラットフォームにアクセスできるようになり、アプリケーションのセキュリティが弱まります。

プロキシ ルール管理を自動化して運用プロセスを簡素化することは、実行可能なソリューションです。 ただし、近代化されたアプリケーション環境は外部の脅威に対して脆弱であるため、送信トラフィックを管理することは困難です。 そのため、銀行にとってファイアウォール ルールの管理はますます複雑になり、管理者はアプリケーションの可視性が欠如していたため、ルールの削除や変更を躊躇するようになりました。 構成を完了するまでの所要時間が長すぎたため、必要なセキュリティ ポリシーの適用が遅れました。

これらの課題を克服するために、DBS は運用プロセスを簡素化し、安全な方法で市場投入までの時間を短縮できるカスタマイズされたソリューションを必要としていました。

解決策

DBS は、顧客の要求を満たしながら最高のセキュリティ基準で顧客の信頼を維持するために、すべての送信トラフィックを制御し、追加のセキュリティ チェックを実施して銀行が要求するきめ細かいアクセス制御ポリシーを適用する Gateway as a Service (GaaS) を設計しました。 同社は F5 と提携し、この設計を実現するためにカスタマイズされたソリューションを導入しました。 銀行は、シームレスなアプリケーション アクセス、認証、承認を可能にするために、安全で柔軟性が高く、高性能なアクセス管理プロキシ ソリューションを導入しました。 プロキシ アプライアンスによって公開される API を使用して、すべての HTTP トラフィックのチェックを実行するためのルールとスクリプトの作成と管理を自動化します。 これにより、管理者の作業負荷が軽減され、ルール/ポリシーの実装にかかる時間が数週間から数分に短縮されます。

さらに、DBS は、セキュリティ検査のためにトラフィックの高性能な復号化を保証することで、モノリシック環境とコンテナ化された環境の両方を保護します。 その結果、DBS はモノリシック アプリケーション インフラストラクチャと最新化されたアプリケーション インフラストラクチャの両方でセキュリティ制御を最大限に高め、技術革新を通じて業界の課題を解決することができます。

メリット

DBS は、プロキシ ゲートウェイ ポリシーを開発し、そのポリシーを他の環境に複製する際に、銀行の時間、人的リソース、コストを節約します。 銀行は、低レイテンシとシームレスなアプリケーション配信により、アプリケーションの市場投入までの時間を短縮します。 自動化により、銀行はアプリケーション間でシームレスに認証を実行し、安全な承認アクセスを提供し、アプリケーションを細かく制御できるようになります。 DBS 銀行は、この革新的な考え方を通じて、デジタル資産とインフラストラクチャの構築と運用の方法の効率化を継続的に推進しています。

今後の展望

5G、AR/VR、ブロックチェーン、IoT などの新しいテクノロジーは、可能性の領域を開きます。 DBS の現在のプラットフォームは、長期的なエコシステム イノベーションのための強固な基盤となります。

次のステップ

すべての顧客事例を見る