Die Deutsche Börse verwaltet Komponenten aller Cloud-Anbieter und sorgt mithilfe von AWS Config für die Einhaltung von Vorschriften

Die Deutsche Börse betreibt Finanzhandelsmärkte in Deutschland und anderen Teilen Europas sowie in Asien und Nordamerika. Das Unternehmen ist ein Anbieter von Marktinfrastruktur. Fast 4 000 seiner mehr als 10 000 Mitarbeiter sind in der Informationstechnologie tätig. Zuvor betrieb das Unternehmen alle Rechenzentren On-Premises und überwachte langfristige Komponenten, z. B. Server mit einer Lebensdauer von mehreren Jahren, mithilfe einer lokalen Lösung. Als das Unternehmen jedoch mit dem Ausbau seiner Cloud-Infrastruktur bei mehreren Cloud-Anbietern begann, konnte sein bestehendes Komponentenverwaltungssystem die Anforderungen an die Einhaltung von Sicherheitsvorschriften nicht mehr erfüllen.

„Wir sind ein reguliertes Unternehmen“, sagt Christian Tüffers, Senior Cloud Architect bei der Deutschen Börse. „Wir müssen wissen, was unsere Komponenten sind, wie sie konfiguriert sind und ob sie den Sicherheitsregeln und -richtlinien entsprechen.“ Das Unternehmen benötigte eine Lösung, die Daten aus seinen Cloud-Umgebungen in ein konsolidiertes Komponentenverwaltungssystem überführt, mit dem ein bequemer Überblick über alle seine Komponenten gewährleistet ist.

Anfang 2021 begann die Deutsche Börse mit der Entwicklung dieser neuen Lösung in AWS. Das Unternehmen entschied sich für AWS Config, da der Service automatisch AWS-Ressourcen unterstützt und es der Deutschen Börse gleichzeitig ermöglicht, benutzerdefinierte Ressourcentypen zu registrieren. Diese Funktion hilft dem Unternehmen, alle seine Komponenten mehrerer Cloud-Anbieter an einem Ort einzusehen und zu verfolgen. „Das zugrunde liegende Datenmodell von AWS Config ist solide und sehr leistungsfähig“, sagt Tüffers. „Wir können benutzerdefinierte Ressourcen integrieren und die integrierte Timeline-Funktion verwenden, um Änderungen zu verfolgen.“ AWS Config ist zum wichtigsten Tool für die Überwachung seiner virtuellen Maschinen, Serverless-Funktionen, verwalteten Datenbanken, Objektspeicher und Netzwerkkomponenten von AWS und anderen Cloud-Anbietern geworden.

Mithilfe von AWS Config kann die Deutsche Börse die Einhaltung aller ihrer Ressourcen kontinuierlich überwachen und prüfen. Der Service erfasst zwar Daten direkt für die AWS-Ressourcen des Unternehmens, speichert aber auch Daten von anderen Cloud-Anbietern. Um diese Daten zu erfassen, verwendet die Deutsche Börse Amazon Simple Queue Service (Amazon SQS), einen vollständig verwalteten Service für Nachrichtenwarteschlangen für Microservices, verteilte Systeme und Serverless-Anwendungen. Anschließend verwendet das Unternehmen AWS Lambda, mit dem Benutzer ereignisbasierten Code für praktisch jede Art von Anwendung oder Backend-Service kostengünstig ausführen können, um die Daten zu verarbeiten und an AWS Config zu übertragen.

Mit diesen Services hat die Deutsche Börse nahezu in Echtzeit einen Überblick über ihre Ressourcen, wohingegen ihr bisheriges System erst am darauffolgenden Tag Informationen weitergegeben hat. „AWS Config ist das Herzstück dieses Projekts“, sagt Moritz Sundarp, Cloud Platform Engineer bei der Deutschen Börse. Amazon API Gateway – ein vollständig verwalteter Service, der Entwicklern das Erstellen, Veröffentlichen, Warten, Überwachen und Sichern von APIs in jeder Größenordnung erleichtert – und Lambda-Funktionen übertragen Daten von AWS Config auf die Benutzeroberfläche des Unternehmens für die Komponentenverwaltung. „Zum ersten Mal können die Produktteams alle Ressourcen in mehreren Cloud- und On-Premises-Umgebungen in einer Ansicht sehen“, sagt Tüffers. „Früher mussten sie sich an verschiedene Cloud-Anbieter oder sogar an verschiedene AWS-Konten wenden.“ Diese konsolidierte Ansicht hat den operativen Teams der Deutschen Börse das Tagesgeschäft – wie die schnellere Suche nach Komponenten und Komponenteneigentümern – erleichtert und ihre Produktivität verbessert.

Die Verwendung von AWS Config hilft der Deutschen Börse auch dabei, den Konfigurationsverlauf ihrer Ressourcen zu speichern, sodass das Unternehmen die Einhaltung der Sicherheitsvorschriften problemlos überprüfen kann. Darüber hinaus ermöglicht die erweiterte Abfragefunktion in AWS Config dem Unternehmen, den Status aller Ressourcen im Service über einen einzigen Endpunkt zu überprüfen. Die Deutsche Börse verwendet beispielsweise AWS Config, um sicherzustellen, dass obligatorische Tags auf Cloud-Services angewendet werden. Diese Tags sind für Abrechnungszwecke erforderlich, aber auch, um aus regulatorischen Gründen die klaren Eigentumsverhältnisse der Komponenten aufrechtzuerhalten. Der Service erleichtert der Deutschen Börse die kontinuierliche Bewertung der Einhaltung dieser Ressourcen. „Wir können diese Compliance-Informationen auch auf der Benutzeroberfläche anzeigen, sodass die Benutzer sehen können, welche ihrer Ressourcen welchen Regeln entsprechen“, sagt Sundarp.

Die Deutsche Börse plant, die Regeln von AWS Config zu verwenden, um spezifische Sicherheitsgrundlagen zu definieren und die Compliance-Anforderungen einzelner Komponenten weiter zu optimieren. Die Überwachung der Sicherheitskonformität wird so weiter vereinfacht. „Wir können feststellen, ob die Ressourcen diesen Ausgangswerten entsprechen“, sagt Tüffers. „Und das ist etwas, was die Aufsichtsbehörden gerne sehen.“

Die Deutsche Börse hat eine neue Komponentenverwaltungslösung entwickelt und ihre Fähigkeit, Sicherheitsvorschriften einzuhalten, verbessert. Sie blickt zuversichtlich in ihre Zukunft mit AWS. „Wir sind stolz darauf, bei der Einführung der Cloud und AWS ein Vorreiter zu sein“, sagt Tüffers. „AWS ist sehr stabil und bietet eine hohe Leistung. Bei der Einhaltung von Vorschriften gibt es immer Herausforderungen, aber in der Cloud können wir sie bewältigen.“