Unsere Experten haben Entwicklungserfahrung in vielen wichtigen Branchen. Mit unserer Erfahrung in der Finanzdienstleistungsbranche konnte unser Team die CI/CD-Pipelines eines großen FinTech-Unternehmens mithilfe von Azure-Plattformen optimieren.
Der Kunde ist ein milliardenschweres, multinationales amerikanisches Unternehmen, das Finanztechnologie (FinTech) für Kunden aus dem gesamten Finanzdienstleistungssektor anbietet – Banken, Sparkassen, Kreditgenossenschaften, Wertpapiermakler, Hypotheken-, Versicherungs-, Leasing- und Finanzunternehmen sowie Einzelhändler.
Herausforderung
Der Kunde sah sich mit einer Reihe von Herausforderungen konfrontiert, die eine schnelle Lösung erforderten. Er kämpfte mit einer langsamen Veröffentlichungshäufigkeit in der Produktion, Nacharbeiten aufgrund von Sicherheitslücken, eskalierten Infrastrukturkosten, nicht ausgelasteten Ressourcen vor Ort und Leistungsproblemen während der Stoßzeiten. Release- und Deployment-Management, Infrastrukturbereitstellung und Konfigurationsmanagement waren langwierige, manuelle Vorgänge, die den Betrieb verlangsamten und die Häufigkeit der Anwendungsfreigaben für die Produktion verringerten. Außerdem war die Sicherheit nur ein Randthema und erforderte einen mehr proaktiven Ansatz
Lösung
Orion wurde hinzugezogen, um die Prozesse zu automatisieren und die betriebliche Effizienz zu steigern. Mithilfe der Azure DevOps-Plattform entwickelte das Team CI/CD-Pipelines mit Benachrichtigungen und Genehmigungsgates für die Erstellung und Bereitstellung von Anwendungen. Wir automatisierten die Bereitstellung der Infrastruktur und das Konfigurationsmanagement. Wir verlagerten die Sicherheit nach links und integrierten SAST- und DAST-Tools, um Sicherheits- und Code-Scans während des Build-Prozesses auszulösen, sowie gesicherte Geheimnisse und Zertifikate mit Azure Key Vault. Der Prozess für die Regressionstests des Anwendungscodes wurde ebenfalls automatisiert, um bei jeder Veröffentlichung mehrere Testzyklen durchzuführen.
Die verwendete Technologie umfasst:
- Azure Platform as a servicet
- Azure DevOps
- Azure Key Vault
- MS Build
- NUnit
- Veracode
- WizScan
- Terraform
- .Net Framework/.Net Core
Auswirkungen
Dank Orion verbesserte sich die Häufigkeit der Veröffentlichungen von nur zwei Releases pro Jahr auf zweiwöchentliche Releases. Die Zeit für die Bereitstellung der Infrastruktur und das Konfigurationsmanagement wurde auf weniger als 1 Woche reduziert. Der Kunde konnte die Produktionsanwendungsumgebungen je nach Bedarf, basierend auf dem Datenverkehr oder den Projektlebenszyklen, vergrößern oder verkleinern. Die Sicherheit wurde auf die linke Seite verlagert, da Schwachstellen und Probleme bereits im Vorfeld des Entwicklungszyklus gefunden und behoben werden konnten.
