Azure Review för Ökad Säkerhet och Effektivitet
Active Solution har genomfört en omfattande granskning av en kunds nya integrationslösning. Denna lösning syftar till att modernisera och utöka kundens integrationsmöjligheter genom att ersätta en äldre branschgemensam lösning med ett API-baserat system. Utifrån Active Solutions granskning kunde kunden säkerställa att lösningen har en solid grund och att den är redo för produktionssättning.
#MicrosoftAzure, #WellArchitectedFramework, #API, #Security, #CostOptimization
Kund: Anonym kund inom pension
Kunden är ett svenskt pensionsbolag som förvaltar tjänstepensioner för privatpersoner och företag. De erbjuder pensionslösningar och försäkringar, samt arbetar med att säkerställa att deras kunder får en trygg och stabil pension.
Behov
Kunden förbereder sig för att lansera en ny integrationslösning, en ny komponent som ska komplettera den befintliga kommunikationsvägen in mot kunden. Denna nya lösning ersätter den tidigare branschgemensamma lösningen baserad på IIPAX/SSEK och tillhandahåller istället ett API som möjliggör integration med externa parter, såsom kunder och andra system. Behovet av denna nya tjänst är en del av kundens övergripande strategi att modernisera och utöka sina integrationsmöjligheter, samtidigt som de bibehåller en hybrid infrastruktur där både moln- och on-prem-system samverkar.
Lösning
För att möta denna utmaning genomförde Active Solution en granskning baserad på Microsofts Well-Architected Framework. Granskningen fokuserade på fem centrala områden som Microsoft benämner som: Reliability, security, cost optimization, operational excellence, och performance.
Genom workshops och gruppintervjuer med nyckelpersoner skapades en förståelse för nuläget där viktiga fokusområden identifierades.
Det genomfördes även en säkerhetsanalys för att identifiera potentiella säkerhetsrisker, med särskild uppmärksamhet på API-säkerhet och autentisering. Vidare genomfördes en faktabaserad granskning utifrån den insamlade fakta, dokumentation och arkitekturbeskrivningar. För att utvärdera resursanvändning och identifiera möjliga förbättringar när det kommer till kostnad utfördes en kostnadsoptimeringsanalys.
Resultat
Resultatet av granskningen visade att lösningen har en solid grund med väl genomtänkta säkerhetsåtgärder och effektiva processer för integration och drift.
Trots att lösningen i helhet bedömdes som solid fann Active Solution några mindre områden som skulle kunna förbättras något. Några områden som Active Solution kunde identifiera var att ytterligare stärka autentisering internt, minska risken för överbelastning, förbättra kostnadseffektiviteten och öka “operational excellence” genom ökad automatisering och versionshantering. Sammantaget bedömdes dock systemet att vara väl förberett för produktionssättning.
Efter granskningen kände sig kunden trygga med att påbörja driftsättning.
Behöver er organisation rådgivning eller hjälp inom IT? Kontakta oss så berättar vi mer om hur vi jobbar.