WorldPay는 전 세계적으로 혁신적인 PCI 호환 결제 솔루션을 제공함으로써 경쟁력을 높이고 있습니다.

요약

FIS의 WorldPay는 세계 최대의 지불 서비스 제공 업체 중 하나입니다.
연간 수십억 건의 거래가 있으며 146 개국에서 사용됩니다.
126 개의 통화 및 300 개 이상의 지불 유형을 지원합니다.
그들의 목표는 기술을 통해 은행, 지불 및 투자 문제를 해결하고 고객에게 탁월한 서비스를 제공하는 것입니다.
이것은 제휴 매장의 비즈니스를보다 쉽게 ​​할 수있는 셀프 서비스, 클라우드 기반 플랫폼을 구축함으로써 달성됩니다.

WorldPay Challenge

WorldPay는 끊임없이 진화하는 지불 비즈니스에서 주요 선수로 계속 혁신해야합니다.
예를 들어, 2020 년 이래로 문제가 된 Covid-19에 대한 응답으로, 비접촉식 지불 음성 지불, Retina 기반 지불 및 UPI 및 AEPS와 같은 디지털 결제 매체가 즉시 주목을 받았습니다.
WorldPay는 Red Hat OpenShift를 사용하여 이러한 변경 사항을 수용 할 수있는 응용 프로그램을 구축하고 해제합니다.

제휴 스토어가 PCI를 준수함에 따라 WorldPay가 응용 프로그램의 정상적인 작동 및 보안을 보장하는 것이 매우 중요합니다.
회사의 개발자는 다양한 환경에서 실행되는 시스템을 시각화해야한다고 생각했으며 일종의 도구가 필요하다고 생각했습니다.

WorldPay의 주요 컨테이너 플랫폼 엔지니어 인 Bernd Malmqvist는 다음과 같이 말했습니다.

Sysdig는 우리가 제공하는 서비스의 필수 부분이되었습니다. 개발 팀이 원하는 모니터링을 채웠을뿐만 아니라 보안 팀의 도전을 가득 채웠다는 것이 정말 놀랍습니다. 다양한 직원이 자신의 역할에 관계없이 Sysdig를 사용합니다.

운영 비용 감소

WorldPay는 Sysdig의 Saas-First 사고에 동정합니다.
MR. Bernd

클라우드의 모든 것을 작동하고 싶습니다. 우리는 대규모의 역동적 인 인프라를 운영하고 정상적으로 운영하고 전 세계적으로 확장 할 수 있어야합니다. 우리는 지속적으로 새로운 플랫폼을 구축하고 제공하는 방법을 찾고 있지만 Sysdig의 SaaS 서비스는 매우 적합한 옵션이라고 생각합니다. 온 프레미스 데이터 센터는 엄격하고 역동적이지 않습니다. 일부 고객은 인터넷에 직접 연결할 수 없으며 온 프레미스 솔루션은 적절한 서비스를 제공 할 수 없습니다. 운영 오버 헤드를 크게 줄일 수 있으므로 가능할 때마다 SaaS Services를 사용하고 싶습니다. 서비스의 SaaS 버전은 SysDig 백엔드를 유지/관리 할 필요가 없으며 커뮤니티 플랫폼 운영에 집중할 수 있습니다.

.

WorldPay는 간단한 온 보딩, 직관적 인 UI, 세부 데이터 및 Sysdig가 제공하는 SaaS-First 접근 방식으로 운영 비용을 50% 줄일 수있었습니다.
Natnael Teferi, FIS의 DevSecops Cloud Security Architect, 슬롯 사이트를 다음과 같이 평가했습니다.

슬롯 사이트는 컨테이너 및 Kubernetes 보안을위한 유일한 SaaS 기반 솔루션으로 유연성을 찾는 비즈니스에 이상적이며 빠른 혁신을 가능하게합니다.

MR. Bernd

우리는 클러스터를 직접 배포하여 운영과 관련된 노력을 줄이려고 노력합니다.
슬롯 사이트는 이에 대한 지원을 제공합니다. 슬롯 사이트는 지속적으로 혁신적인 로드맵을 추진하고 새로운 기능을 제공하고 있습니다. 새로운 기능도 잘 작동하며 새로운 기능을 사용하는 것에 대한 저항이 없습니다. 나는 당신을 매우 신뢰합니다.

와 이야기하고 있습니다.

PCI 준수에 필요한 작업 감소

지불 처리 플랫폼으로서 시스템이 PCI를 준수하는지 확인하는 것은 WorldPay의 주요 장애물이되었습니다.
클라우드의 컨테이너 증가와 수명이 짧기 때문에 PCI 준수가 극도로 어렵고 응용 프로그램이 더 자주 출시되는 것을 방지합니다.
그러나 PCI를 준수하지 않으면 큰 벌금에 직면하거나 고객의 신뢰뿐만 아니라 수익을 잃을 수 있습니다.

슬롯 사이트는 우리의 부담을 줄이고 PCI 요소를 더 간단하게 만들어 작업하기가 훨씬 쉬워졌습니다. 안전한 플랫폼을 구축하려면 많은 작업이 필요하지만 슬롯 사이트는 예방, 런타임 분석, 침입 탐지 및 취약성 스캔과 같은 특정 요소에 관한 것입니다.

|, Bernd는 말합니다.

보안, DevOps, 한 팀의 운영

생산 환경에서 컨테이너 및 Kubernetes를 실행하려면 기존 워크 플로에 통합되는 보안 및 가시성이 필요합니다.
슬롯 사이트는 단일 에이전트 및 백엔드로 보안, 규정 준수 및 모니터링 사용 사례를 해결할 수있는 유일한 솔루션입니다.
WorldPay가 SYSDIG를 평가하는 요점 중 하나는 도구를 통합하고 비용을 줄이고 자원 폐기물을 줄이고 여러 사용 사례를 해결하는 능력입니다.
Natnael Said :

우리는 분산 플랫폼을 운영하므로 하나의 제품으로 여러 환경 보안 및 사용 사례를 모니터링 할 수있는 것이 매우 중요합니다. 슬롯 사이트는 단일 에이전트에서 작동하기 때문에 에이전트 간의 간섭을 고려할 필요가 없습니다.

처음으로 법의학을 가능하게하는 감사 로그

Kubernetes 사건에 응답 할 때 SOC 팀은 다양한 가능한 요인에서 원인을 분석해야합니다.
특히 컨테이너 환경에서는 컨테이너가 사라지면 데이터가 사라져 법의학이 거의 불가능합니다.
무언가 잘못되면 사고 응답 속도를 높이는 데 사용할 수있는 데이터가 매우 중요합니다.

보안 관점에서 sysdig를 선택할 때 법의학 기능이 중요한 지점이되었습니다. S3 버킷의 감사 로그는 활동에 대한 모든 가시성을 허용하여 모니터링 및 조사 기능을 향상시킵니다. 감사 트레일은 내가 무슨 일이 있었는지 이해하여 많은 연구 시간을 절약 할 수 있도록 도와주었습니다. 다른 솔루션은이 정보를 얻을 수 없었습니다. 또한 SysDig는 또한 통보 해야하는 사람을 식별하고 통보 해야하는 사람을 식별 할 수 있습니다. 컨테이너의 수명은 초보다 짧을 수 있지만 다른 수명은 몇 초 또는 몇 주 동안 온라인 상태 일 수 있으며 이러한 모든 컨테이너의 보안을 보장해야합니다. SysDig를 사용하면 전체 FIS 환경의 작동 상태를 실시간으로 시각화 할 수 있습니다. 또한 무언가가 발생하면 데이터를 사용하여 조사 할 수 있습니다.

| Natnael을 설명했습니다.

위험 관리가 아닌 수익 창출 작업의 시간 확대

슬롯 사이트는 불필요한 정보를 제공하지 않고 중요한 정보 만 표시합니다.
Bernd에 따르면

컨테이너 보안 도구를 사용하면 백엔드를 배포하고 연결할 때 혼란이 발생할 수 있습니다. 정보를 면밀히 조사하는 것은 어려운 작업 일 수 있으며 어디서부터 시작 해야할지 모릅니다. 슬롯 사이트는 대시 보드에 읽기 쉬운 방식으로 필요한 정보를 표시하므로 로그인하고 심각한 일이 발생했다고 생각할 때 더 이상 실수로 당황 할 수 없습니다.

Natnael is

보안에 초점을 둔 우리는 취약성을 발견 할 때 민첩한 개발 팀에 취약점을 고치도록 요청할 것입니다. 개발 팀은 취약성에 대응하지만 기본적으로 이익을 창출하는 개발에 시간을 보내고 싶을 것이라고 생각합니다. 슬롯 사이트는 프로그램의 수정 사항을 강조하고 수정 방법을 보여줍니다. 우리는이 기능이 취약점을 고치는 시간을 크게 줄였으며 이제 개발 팀 간의 갈등을 해결할 수 있다고 생각합니다.

나는 말했다.

Natnael은 또한 위험 관리 정책 설정과 관련하여 다음을 명시합니다.

슬롯 사이트의 런타임 정책 기능을 사용하면 정책을 쉽게 작성하고 즉시 알림 알림을 작성할 수 있습니다. 정책 및 배포 작업은 매우 간단합니다. 데몬 세트 만 만드십시오. 또한 슬롯 사이트가 제공하는 지침은 다양한 시나리오를 배포하는 방법에 대한 정보를 제공하여 위험 관리를 매우 쉽게 만들 수 있습니다.

Prometheus와의 전체 호환성

많은 개발자들이 오픈 소스 Prometheus를 사용하여 클라우드 네이티브 서비스의 주요 메트릭을 얻기 시작합니다.
그러나 여러 Kubernetes 클러스터를 사용한 생산 스케일링에는 여러 프로 메테우스 서버가 필요하므로 각 환경의 상태를보기가 매우 어렵습니다. 여러 플랫폼에 걸쳐있는 마이크로 서비스는 문제가 발생하더라도 종종 눈치 채기가 어렵습니다.
따라서 Prometheus 및 PromQL 언어에 대한 Sysdig의 지원은 WorldPay의 주요 이점입니다.
MR. Bernd

우리는 Prometheus를 많이 사용하고 Promql에 대한 슬롯 사이트의 지원에 매우 의존합니다. 우리는 Prometheus 주변에 많은 시스템을 구축했으며 슬롯 사이트는 실제로 이러한 메트릭을 사용합니다. 다음 프로젝트 중 하나는 다중 지역 구현으로 지속적인 제공입니다. Prometheus는이 프로젝트에서 매우 중요한 역할을하며 Prometheus를 지원하는 슬롯 사이트에 대해 매우 기쁩니다.

나는 말했다.

30 분 이내에 개봉

전 세계 개발자는 WorldPay의 셀프 서비스 플랫폼을 사용하므로 도구가 무엇이든 상관없이 온 보딩은 매우 중요합니다.

슬롯 사이트 Saas는 시작하는 데 30 분 밖에 걸리지 않았으며, 그 동안 첫 번째 클러스터에서 메트릭이 제공되었습니다. 이전에 사용한 다른 도구를 사용하는 데 한 달이 걸렸으므로 시작 시간을 크게 줄일 수있었습니다.

| Natnael을 칭찬했습니다.

슬롯 사이트의 팀 기능을 사용하면 관리자가 누가 액세스 할 수 있는지 제어 할 수 있습니다.

설치 후 액세스가 필요한 새 팀을 추가 할 때 한 팀 관리자를 할당하여이를 처리 할 수 ​​있습니다. 팀 관리자는 액세스 및 팀을 배포하고 돈을 절약 할 수 있습니다.

|, Natnael을 강조했습니다.

슬롯 사이트가 멀티 클라우드 관리를 활성화

FIS 및 WorldPay 동안 각 응용 프로그램 시스템은 여러 개의 구름에 걸쳐 있습니다.

FIS는 멀티 클라우드 작동을 권장하므로 클라우드 독립적 보안 및 모니터링 기능을 제공하는 데 매우 중요합니다. 슬롯 사이트는 회사가 성장함에 따라 성장하는 모든 플랫폼을 지원할 수 있기 때문에 FIS 시스템 운영에서 중요한 역할을합니다. 슬롯 사이트는 또한 FIS가 다른 회사를 인수하고 새로운 회사에 합류 할 때 쉽게 보안 및 감시를 허용합니다. 이것은 시스템 배포를 단순화하고 통합 시간을 줄입니다.

, Natnael은 말했다.

오픈 소스 커뮤니티

Sysdig는 오픈 소스 기반 회사이며 CNCF가 채택한 클라우드 네이티브 런타임 보안 프로젝트 인 Falco를 포함한 오픈 소스 커뮤니티에 여러 제품을 제공했습니다.
Sysdig는 모범 사례를 설정하고 오픈 소스 커뮤니티를 지원합니다.
또한 오픈 소스를 기반으로하여 매우 빠른 개발을 가능하게합니다.

Bernd Said :

Sysdig가 오픈 소스에서 활성화되어 있다는 것이 놀랍습니다. Sysdig는 보안 및 감시 오픈 소스 프로젝트의 일부이며 전 세계 사람들이 매일 개발합니다. 오픈 소스 도구를 마스터하면 엔터프라이즈 버전이 있습니다. Sysdig에는 많은 기능이있어 문제를 해결할 수 있습니다. 그리고 그것은 오픈 소스 커뮤니티를 더욱 향상시킬 것입니다.

Shoko Sekiya에 의해 번역