Deutsche Börse gère les actifs de différents fournisseurs de cloud et assure la conformité à l'aide d'AWS Config

Deutsche Börse gère et exploite des marchés financiers en Allemagne et dans d'autres régions d'Europe, ainsi qu'en Asie et en Amérique du Nord. L'entreprise est un fournisseur d'infrastructures de marché, avec près de 4 000 de ses plus de 10 000 employés impliqués dans les technologies de l'information. Auparavant, elle gérait tous ses centres de données sur site et surveillait les actifs à long terme, tels que les serveurs d'une durée de vie de plusieurs années, à l'aide d'une solution sur site. Cependant, alors que l'entreprise a commencé à développer son infrastructure cloud auprès de plusieurs fournisseurs de cloud, son système de gestion des actifs existant n'était plus en mesure de répondre à ses besoins pour ce qui est de la surveillance de la conformité en matière de sécurité.

« Nous sommes une entreprise réglementée », explique Christian Tueffers, architecte cloud senior chez Deutsche Börse. « Nous devons savoir quels sont nos actifs, comment ils sont configurés et s'ils sont conformes aux règles et directives de sécurité. » L'entreprise avait donc besoin d'une solution capable d'extraire les données de ses environnements cloud vers un système de gestion d'actifs consolidé offrant une vue pratique de l'ensemble de son catalogue d'actifs.

Début 2021, Deutsche Börse a commencé à développer cette nouvelle solution sur AWS. L'entreprise a choisi AWS Config car le service prend automatiquement en charge les ressources AWS tout en permettant à Deutsche Börse d'enregistrer des types de ressources personnalisés. Cette fonctionnalité permet à l'entreprise de visualiser et de suivre tous ses actifs auprès de plusieurs fournisseurs de cloud en un seul endroit. « Le modèle de données sous-jacent d'AWS Config est solide et très puissant », déclare Tueffers. « Nous pouvons intégrer des ressources personnalisées et utiliser la fonction de chronologie intégrée pour suivre les modifications. » AWS Config est devenu le principal outil de surveillance de ses machines virtuelles, de ses fonctions sans serveur, de ses bases de données gérées, de son stockage d'objets et de ses composants réseau d'AWS et d'autres fournisseurs de cloud.

Grâce à AWS Config, Deutsche Börse peut surveiller et auditer en permanence la conformité de toutes ses ressources. Bien que le service collecte des données directement pour les ressources AWS de l'entreprise, il stocke également des données provenant d'autres fournisseurs de cloud. Pour recueillir ces données, Deutsche Börse utilise Amazon Simple Queue Service (Amazon SQS), un service de mise en file d'attente de messages entièrement géré pour les microservices, les systèmes distribués et les applications sans serveur. L'entreprise utilise ensuite AWS Lambda, qui permet aux utilisateurs d'exécuter de manière rentable du code basé sur des événements pour pratiquement n'importe quel type d'application ou de service backend, afin de traiter les données et de les transmettre à AWS Config.

Grâce à ces services, Deutsche Börse dispose d'une vue en temps quasi réel de ses ressources, alors que son système précédent ne partageait les informations que le jour suivant. « AWS Config est au cœur de ce projet », explique Moritz Sundarp, ingénieur de plateforme cloud chez Deutsche Börse. Amazon API Gateway : un service entièrement géré qui permet aux développeurs de créer, de publier, de gérer, de surveiller et de sécuriser des API à n'importe quelle échelle. Les fonctions Lambda extraient des données d'AWS Config vers l'interface utilisateur de gestion des actifs de l'entreprise. « Pour la première fois, les équipes produits peuvent visualiser tous les actifs de plusieurs environnements cloud et sur site en une seule vue », explique Tueffers. « Avant cela, ils devaient s'adresser à différents fournisseurs de services cloud ou même accéder à différents comptes AWS. » Cette vue consolidée a simplifié les opérations quotidiennes, telles que la recherche d'actifs et de propriétaires d'actifs, pour les équipes opérationnelles de Deutsche Börse et a amélioré leur productivité.

L'utilisation d'AWS Config permet également à Deutsche Börse de stocker l'historique de configuration de ses ressources, ce qui permet à l'entreprise de vérifier facilement sa conformité en matière de sécurité. En outre, la fonctionnalité de requête avancée d'AWS Config permet à l'entreprise de vérifier l'état de toutes les ressources du service via un point de terminaison unique. Par exemple, Deutsche Börse utilise AWS Config pour s'assurer que les balises obligatoires sont appliquées aux services cloud. Ces balises sont requises à des fins de facturation mais également pour maintenir, à des fins réglementaires, une propriété claire des actifs. Le service facilite l'évaluation continue par Deutsche Börse de la conformité de ces ressources. « Nous pouvons également afficher ces informations de conformité dans l'interface utilisateur afin que les utilisateurs puissent voir quelles ressources sont conformes à quelles règles », explique Sundarp.

Deutsche Börse prévoit d'utiliser les règles AWS Config pour définir des bases de sécurité spécifiques et continuer à affiner les exigences de conformité des actifs individuels, simplifiant ainsi davantage sa surveillance de la conformité en matière de sécurité. « Nous sommes en mesure de déterminer si les ressources sont conformes à ces niveaux de référence », explique Tueffers. « Et c'est quelque chose que les régulateurs aiment voir. »

Après avoir développé une nouvelle solution de gestion des actifs et amélioré sa capacité à maintenir la conformité en matière de sécurité, Deutsche Börse est confiante en son avenir sur AWS. « Nous sommes fiers d'être parmi les premiers à adopter le cloud et AWS », déclare Tueffers. « AWS est très stable et offre des performances élevées. La conformité pose toujours des défis, mais dans le cloud, nous pouvons les surmonter. »