O Deutsche Börse gerencia ativos em todos os provedores de nuvem e mantém a conformidade usando o AWS Config

O Deutsche Börse administra e opera mercados de negociação financeira na Alemanha e em outras partes da Europa, bem como na Ásia e na América do Norte. A empresa é uma fornecedora de infraestrutura de mercado, com quase 4 mil de seus mais de 10 mil colaboradores envolvidos em tecnologia da informação. Anteriormente, administrava todos os seus data centers on-premises e monitorava ativos de longa duração (como servidores com vida útil de vários anos) usando uma solução on-premises. No entanto, quando a empresa começou a construir sua infraestrutura de nuvem em vários provedores, seu sistema de gerenciamento de ativos existente já não era mais capaz de suportar suas necessidades de monitoramento de conformidade de segurança.

“Somos uma empresa regulamentada”, diz Christian Tueffers, arquiteto de nuvem sênior do Deutsche Börse. “Precisamos saber quais são nossos ativos, como estão configurados e se estão em conformidade com as regras e diretrizes de segurança.” Sendo assim, a empresa precisava de uma solução que extraísse dados de seus ambientes de nuvem para um sistema consolidado de gerenciamento de ativos que fornecesse uma visualização conveniente de todo o seu catálogo de ativos.

No início de 2021, o Deutsche Börse começou a desenvolver essa nova solução na AWS. A empresa escolheu o AWS Config porque o serviço oferece suporte automático aos recursos da AWS, além de permitir que o Deutsche Börse registre tipos de recursos personalizados. Esse recurso ajuda a empresa a visualizar e rastrear todos os seus ativos em múltiplos provedores de nuvem em um só lugar. “O modelo de dados subjacente do AWS Config é sólido e muito poderoso”, diz Tueffers. “Podemos integrar recursos personalizados e usar a função integrada de linha do tempo para controlar alterações.” O AWS Config se tornou a principal ferramenta para monitorar suas máquinas virtuais, funções sem servidor, bancos de dados gerenciados, armazenamento de objetos e componentes de rede da AWS e de outros provedores de nuvem.

Usando o AWS Config, o Deutsche Börse pode monitorar e auditar continuamente a conformidade de todos os seus recursos. Embora o serviço reúna dados diretamente para os recursos da AWS da empresa, ele também armazena dados de outros provedores de nuvem. Para reunir esses dados, o Deutsche Börse usa oAmazon Simple Queue Service (Amazon SQS), um serviço de enfileiramento de mensagens totalmente gerenciado para microsserviços, sistemas distribuídos e aplicações sem servidor. Em seguida, a empresa usa o AWS Lambda, que permite aos usuários executar códigos baseados em eventos de forma econômica para praticamente qualquer tipo de aplicação ou serviço de back-end, para processar os dados e enviá-los para o AWS Config.

Com esses serviços, o Deutsche Börse tem uma visão quase em tempo real de seus recursos, enquanto seu sistema anterior não compartilhava informações até o dia seguinte. “O AWS Config é o coração desse projeto”, diz Moritz Sundarp, engenheiro de plataforma de nuvem da Deutsche Börse. O Amazon API Gateway, um serviço totalmente gerenciado que simplifica para os desenvolvedores as atividades de criação, publicação, manutenção, monitoramento e proteção de APIs em qualquer escala, e as funções do Lambda extraem dados do AWS Config para a interface de usuário de gerenciamento de ativos da empresa. “Pela primeira vez, as equipes de produto podem ver todos os ativos em diversos ambientes on-premises e na nuvem em uma única visualização”, diz Tueffers. “Antes disso, as equipes precisavam entrar em diferentes provedores de serviços em nuvem ou até mesmo em contas diferentes da AWS.” Essa visão consolidada facilitou as operações diárias (como encontrar ativos e proprietários de ativos com mais rapidez) para as equipes operacionais do Deutsche Börse e aumentou sua produtividade.

O uso do AWS Config também ajuda o Deutsche Börse a armazenar o histórico de configuração de seus recursos, o que permite que a empresa revise sua conformidade de segurança com facilidade. Além disso, o recurso de consulta avançada no AWS Config permite que a empresa verifique o estado de todos os recursos no serviço por meio de um único endpoint. Por exemplo, o Deutsche Börse usa o AWS Config para garantir que as tags obrigatórias sejam aplicadas aos serviços em nuvem. Essas tags são necessárias para fins de faturamento, mas também para manter, para fins regulatórios, a propriedade clara dos ativos. O serviço facilita a avaliação contínua do Deutsche Börse sobre a conformidade desses recursos. “Também podemos exibir essas informações de conformidade na interface do usuário para que os usuários possam ver quais de seus recursos estão em conformidade com quais regras”, diz Sundarp.

O Deutsche Börse planeja usar as regras do AWS Config para definir linhas de base de segurança específicas e continuar ajustando os requisitos de conformidade de ativos individuais, simplificando ainda mais o monitoramento da conformidade de segurança. “Conseguimos identificar se os recursos estão em conformidade com essas linhas de base”, diz Tueffers. “E isso é algo que os órgãos reguladores gostam de ver.”

Tendo desenvolvido uma nova solução de gerenciamento de ativos e melhorado sua capacidade de manter a conformidade de segurança, o Deutsche Börse está confiante em seu futuro na AWS. “Temos orgulho de sermos pioneiros na adoção de nuvem e da AWS”, diz Tueffers. “A AWS é muito estável e oferece alto desempenho. Sempre há desafios com a conformidade, mas na nuvem, podemos superá-los.”