Wie ein großes Fintech-Unternehmen eine DevSecOps-Transformation durchlief 

Der Kunde ist ein milliardenschweres, multinationales amerikanisches Unternehmen, das Finanztechnologie (FinTech) für Kunden aus dem gesamten Finanzdienstleistungssektor anbietet – Banken, Sparkassen, Kreditgenossenschaften, Wertpapiermakler, Hypotheken-, Versicherungs-, Leasing- und Finanzunternehmen sowie Einzelhändler. 

Herausforderung

Der Kunde sah sich mit einer Reihe von Herausforderungen konfrontiert, die eine ​schnelle​ Lösung erforderten. Er kämpfte mit einer langsamen Veröffentlichungshäufigkeit in der Produktion, Nacharbeiten aufgrund von Sicherheitslücken, eskalierten Infrastrukturkosten, nicht ausgelasteten Ressourcen vor Ort und Leistungsproblemen während der Stoßzeiten. Release- und Deployment-Management, Infrastrukturbereitstellung und Konfigurationsmanagement waren langwierige, manuelle Vorgänge, die den Betrieb verlangsamten und die Häufigkeit der Anwendungsfreigaben für die Produktion verringerten. ​ Außerdem war die Sicherheit nur ein Randthema und erforderte einen mehr proaktiven Ansatz​ 

Lösung

Orion wurde hinzugezogen, um die Prozesse zu automatisieren und die betriebliche Effizienz zu steigern. Mithilfe der Azure DevOps-Plattform entwickelte das Team CI/CD-Pipelines mit Benachrichtigungen und Genehmigungsgates für die Erstellung und Bereitstellung von Anwendungen. Wir automatisierten die Bereitstellung der Infrastruktur und das Konfigurationsmanagement. Wir verlagerten die Sicherheit nach links und integrierten SAST- und DAST-Tools, um Sicherheits- und Code-Scans während des Build-Prozesses auszulösen, sowie gesicherte Geheimnisse und Zertifikate mit Azure Key Vault. Der Prozess für die Regressionstests des Anwendungscodes wurde ebenfalls automatisiert, um bei jeder Veröffentlichung mehrere Testzyklen durchzuführen. 

Die verwendete Technologie umfasst: 

• ​​Azure Platform as a service​t 
• Azure DevOps
• Azure Key Vault
• MS Build
• NUnit
• Veracode
• WizScan
• Terraform
• .Net Framework/.Net Core

Auswirkungen

Dank Orion verbesserte sich die Häufigkeit der Veröffentlichungen von nur zwei Releases pro Jahr auf zweiwöchentliche Releases. Die Zeit für die Bereitstellung der Infrastruktur und das Konfigurationsmanagement wurde auf weniger als 1 Woche reduziert. Der Kunde konnte die Produktionsanwendungsumgebungen je nach Bedarf, basierend auf dem Datenverkehr oder den Projektlebenszyklen, vergrößern oder verkleinern. Die Sicherheit wurde auf die linke Seite verlagert, da Schwachstellen und Probleme bereits im Vorfeld des Entwicklungszyklus gefunden und behoben werden konnten.