미션 크리티컬 금융 시스템의 컨테이너 화
엄격한 요구 사항을 충족하기위한 도구가 필요합니다

슬롯 나라 데이터 (이하 슬롯 나라 데이터라고 함)는 "신뢰할 수있는 글로벌 혁신가"의 그룹 비전이며 세계 무대에서 다양한 디지털 솔루션을 제공합니다. 이 회사는 광범위한 서비스를 처리하지만 클라우드 비즈니스는 현재 초점을 맞추고있는 영역 중 하나입니다. 이에 따라 회사는 2022 회계 연도까지 국내에서 3,000 명, 국내에서 3,000 명을 모으는 것을 목표로 클라우드 인재의 발전을 가속화하고 있습니다.

또한 회사가 클라우드 비즈니스를 확장함에 따라 응용 프로그램과 인프라의 현대화를 실현하기 위해 컨테이너 기술 개발을 위해 노력해 왔습니다. 회사의 포괄적 인 현금없는 지불 플랫폼 인 CAFIS와 연결된 코드 결제 게이트웨이에서 응용 프로그램 및 인프라의 현대화를 가능하게하기 위해 컨테이너를 적용하기로 결정했습니다.

그러나 그들이 고려를 계속하면서 Kubernetes만으로는 결제 시스템에 필요한 운영 모니터링 및 보안 요구 사항을 충족하기가 어려울 것이라는 것이 분명해졌습니다. 기술 혁신 부서의 Cloud Technology Department, Systems Technology 본사, Cloud Technology Department, Systems Technology 본부의 Cloud Technology Center 책임자 인 Takeda Kentaro는 다음과 같이 말합니다. 이 문제가 필요합니다. "

운영 모니터링 및 보안
하나의 서비스 지원
"슬롯 나라 Secure DevOps 플랫폼"

NTT 데이터는 솔루션을 찾고 있었지만 SCSK와의 의견 교환에서 "SysDig Secure DevOps 플랫폼 (SysDig라고 함)의 존재에 대해 배웠으며 2020 년 1 월 SCSK와 함께 제품 평가를 수행하도록 요청했습니다. 온 프레미스 및 클라우드 버전은 2 월부터 순차적으로 검증되었으며 회사는 4 월에이를 채택하기로 결정했습니다. SysDig를 선택한 이유에 관해서는, Syste Technology Center의 Technical Innovation Division의 Cloud Technology Center 책임자 인 Sato Yuta가 다음과 같이 말했습니다.
"큰 매력은 하나의 서비스를 통해 운영 모니터링 및 보안을 달성 할 수 있다는 점입니다. POC를 구현할 때 온 프레미스 환경에서 OpenShift 및 Public Cloud Container Managed Services와 호환되었음을 알았으며, 자동 컨테이너 컬렉션 기능이 유용한 것으로 나타났습니다. 보안은 FARCON, FARCONC의 모든 기능을 다루었습니다. 환경에 관계없이 컨테이너에 대한 무단 액세스 허용 보안 소프트웨어. "

SYSDIG를 채택하기로 결정한 회사는 2020 년 6 월에 코드 지불 게이트웨이에이를 소개하기 시작했습니다. 첫째, 모니터링 기능 (SYSDIG 모니터)이 테스트 환경에 도입되었으며 충격 조사 및 성능 테스트가 수행되었습니다. 이 결과에 이어 제품은 8 월부터 상업 환경에서 도입 될 것입니다. 모니터링 설정 및 대시 보드 개발을 거친 후 11 월에 본격적인 운영이 시작되었습니다. 또한 2021 년 6 월부터 보안 기능 (SYSDIG Secure)의 본격적인 소개를 준비하기 위해이 회사는 FAL슬롯 나라 규칙에 대한 학습 세션을 개최하고 도구 조정을 수행하는 동안 비정법 탐지 기술을 연마하고 있습니다.
"슬롯 나라는 POC로부터 일관된 지원을 받았으며, 당신 덕분에 구현은 원활하게 진행되었습니다. 절차 매뉴얼과 매뉴얼도 일본/비디오로 변환되어 배포 할 수 있도록 만들었습니다. 기능과 관련하여 슬롯 나라는 FALCO 규칙을 설정하고 캡처를 분석하는 것과 같은 특별한 지식을 필요로하는 분야에 대한 연구 세션을 개최했습니다.

그러나 슬롯 나라가 도입되면 지속적으로 개선이 필요합니다.
"슬롯 나라 모니터에서는 필요한 메트릭 (메트릭)을 얻고 개선하는 것이 중요합니다. 슬롯 나라 Secure는 또한 무단 액세스 만 감지하기위한 튜닝이 필요합니다. 따라서 SRE 팀과 보안 팀이 계속 개선하는 시스템으로 개발하고 있습니다.

현재 슬롯 나라 모니터는 코드 결제 게이트웨이에서 실행되는 약 100 개의 컨테이너를 관리하며, 이는 담당자의 기술에 의존하지 않고 빠른 감지 및 실패를 감지 할 수있는 시스템을 만들었습니다.
"지금까지, 실패의 원인을 즉시 결정할 수 없었으며, 응답 할 때 특별 명령을 입력 할 필요가 없었습니다. 그러나 SysDig가 도입 한 후 팀은 초기 정보 수집 액션을 속도를 높이기 위해 대시 보드를 구축하여 이제는 실패의 원인을 파악할 수 있습니다. 우리는 실패의 원인을 즉시 구축 할 수 있습니다. 실패가 감지됩니다 "(Mr. Sato)

PCIDSS와 같은 신뢰할 수 있고 보안
필요한 지불 시스템에 적용 가능
하이브리드 및 멀티 클라우드를 지원하려는 목표

슬롯 나라 데이터는 클라우드 컨테이너 사용을 PCIDSS와 같은 결제 시스템으로 확장 할 계획이며, 이는 높은 신뢰성과 보안이 필요합니다. 이 회사는 또한 회사가 제공하는 금융 기관을위한 클라우드 서비스 인 OpenCanvas 용 컨테이너 재단 및 여러 퍼블릭 클라우드 서비스 용 컨테이너를 포함하여 하이브리드 클라우드 및 멀티 클라우드 지원을 지원하려고합니다.
"우리는 Sysdig의 이점을 활용할 수 있다고 생각합니다. 이는 한 가지 관점에서 모니터링 및 보안을 보장 할 수 있습니다. 슬롯 나라가 기능적 브러시 업, 교육 지원 및 모범 사례를 제공하기를 바랍니다.

2020 년 7 월, 회사와 슬롯 나라는 SysDig 비즈니스를 영업 파트너로 공동으로 홍보 할 것이라고 발표했습니다. 공동 세미나 및 홍보 활동을 통해이 회사는 컨테이너 모니터링 및 보안의 필요성과 중요성에 대해 대중에게 널리 호소하고 컨테이너를 사용하는 고객에게 DX 지원을 제공 할 계획입니다.
"우리는 클라우드 컨테이너를 사용하는 사람들을 훈련시키고 SCSK와 협력하여 SysDig를 포함한 다양한 서비스를 많은 고객에게 제공 할 것입니다"(Mr. Takeda)

슬롯 나라 데이터에서 클라우드 컨테이너의 사용은 SysDig와 함께 계속 발전 할 것입니다.