WeLab 使用 AWS 上的 Fortinet 建置虛擬銀行並確保合規

WeLab 是 FinTech 旗下公司，為香港、中國大陸和印尼超過 4200 萬位個人使用者和 300 餘家企業使用者提供線上金融服務。該公司經營中國大陸的領導行動貸款平台 WeLab Digital，以及香港首見之一的全線上貸款平台 WeLend。該公司採用專屬技術，例如 WeDefend 這種以 AI 為基礎的授信決策引擎，使該公司能夠分析非傳統式資料，超越傳統銀行業務，為範圍更加寬廣的客戶提供服務。

該公司為推出虛擬銀行進行準備工作時，了解需要藉助雲端的靈活性和可擴展性，以達到迅速又高效的擴展。WeLab Bank 副技術長 Eddie Tse 表示：「我們已有既定操作模式，不過從零到有建置整家銀行又是另一回事。」他並指出：「我們希望能夠專心為客戶建立創新服務，避免為了建置資料中心和管理基礎架構而分撥時間和資源。」

WeLab Bank 屬一受規管的實體，需要確保遵循金融服務的行業要求。Eddie Tse 說明道：「我們絕對必須遵循嚴格規定，尤其是關於資料保護與安全。」他並補充：「我們需要有能力協助達成此一目的之雲端技術供應商。」

為能迅速擴展，同時也確保合規，WeLab 選擇在 Amazon Web Services (AWS) 上推出虛擬銀行。Eddie Tse 表示：「AWS 是最成熟的雲端平台，已有強大的服務生態系，和我們需要的擴展能力。」WeLab 選擇在 Amazon Elastic Compute Cloud (Amazon EC2) 執行個體上執行虛擬銀行的應用程式環境，並使用 Amazon Simple Storage Service (Amazon S3) 進行客戶資料儲存。

為協助增強安全性，WeLab 也起用 Fortinet 這家 AWS 安全能力合作夥伴兼 AWS 合作夥伴網路 (APN) 進階技術合作夥伴，為其提供自動化的網路安全解決方案。Eddie Tse 表示：「雖然我們並非企業規模的公司，仍舊需要具備高端安全能力。Fortinet 能夠以 AWS 為基礎提供解決方案，擴大我們的規模，補足我們內部員工的能力。」

WeLab 採用的 Fortinet 解決方案包括負責防火牆保護的 FortiGate VM、Web 應用程式安全性的 FortiWeb VM、電子郵件安全性的 FortiMail VM，及進階威脅防範的 FortiSandbox。Fortinet 適用於 AWS 的 Security Fabric 方法以保護關鍵業務應用程式來協助整合網路能見度控制，能縮短安全管理的生命週期。Fortinet 策略聯盟雲端的區域總監 Sean Hong 表示：「我們的服務彼此能夠、同時也與 AWS 充分整合。」他並指出：「我們在虛擬銀行專案生命週期全程與 WeLab 密切合作，從伊始到上線。」

採用 AWS 上的 Fortinet 整合安全解決方案，WeLab 取得香港先驅的虛擬銀行執照後，短短一年內即成功建置虛擬銀行。Eddie Tse 表示：「我們拜在 AWS 上執行所賜得以省下至少兩個月的開發與部署時間，這是因為無需採購硬體與花時間在資料中心內佈建運算與儲存容量。」他並指出：「此外，Fortinet 提供我們已經熟悉的安全能力，除了節省更多時間之外，也增加我們對資料保護能力的自信。」

WeLab 因為善用 AWS 和 Fortinet 安全服務，例如 FortiGate VM 和 FortiWeb VM 以控制流量，得以體驗全 AWS 環境的無縫能見度。Eddie Tse 說明：「身為受規管的銀行實體，網路安全與資料保護是我們的最高優先要務。」他補充道：「AWS 為我們提供所需的 API 服務以觀察虛擬銀行環境內的動態；Fortinet 在 AWS 之上為我們提供流量能見度和工具，讓我們能夠保護客戶的敏感金融資料，同時也擁有完整堆疊的能見度。」

此外，WeLab 具有輕鬆擴展線上業務項目所需的靈活性和可擴展性。Sean Hong 表示：「我們非常高興能與 WeLab 和 AWS 協作。十分期待這份關係今後能夠長久深植下去。」