数据治理如何助力DBS Bank专注于客户体验

星展银行有限公司（DBS）总部位于新加坡并在当地上市，是亚洲具有重要影响力的金融服务集团，业务遍及全球18个市场，其中包括亚洲的6个重点市场：新加坡、（中国）香港特别行政区、中国、印度、印度尼西亚和（中国）台湾地区。DBS持续获得全球银行业认可，在银行服务和产品数字化方面走在前沿，这体现了其以技术为核心、成为数字优先型企业的愿景。 

该银行积极投资云赋能技术等科技，体现了其保持敏捷并持续走在行业前沿的决心。DBS采用基于平台的“双人协作”组织架构，由业务团队与技术团队携手推动数字化发展。

挑战

为了持续为所有客户提供优质的银行服务体验，DBS积极采用新的技术创新，以提供卓越的数字体验。该银行旨在支持团队大规模开发和部署应用，这对应用现代化至关重要。开源平台Kubernetes可实现容器化应用部署、扩缩容和管理的自动化，并可轻松地在本地、混合云和公有云基础设施之间迁移工作负载。但由于应用工作负载分布在Kubernetes工作节点上，这可能会使应用面临安全漏洞风险。例如，假设DBS有100个工作节点为应用1至50提供服务，而应用3需要开放防火墙以访问某个电子商务平台，那么只能为所有节点开放防火墙。因此，其他49个应用也将能够访问该电子商务平台，从而削弱应用安全性。

自动化管理代理规则以简化运维流程是一种可行的解决方案。然而，现代化应用环境容易受到外部威胁，因此出站流量管控仍是一项挑战。银行管理防火墙规则的复杂度随之不断增加；由于缺乏对应用的可见性，管理员在删除或更改规则时也更加谨慎。完成配置所需的周转时间过长，导致必要的安全策略无法及时实施。

为应对这些挑战，DBS需要一套量身定制的解决方案，以帮助简化运营流程，并在确保安全的同时缩短产品上市时间。

解决方案

为满足客户需求，同时以严格的安全标准维系客户信任，DBS设计了网关即服务（GaaS），用于控制所有出站流量并实施额外的安全检查，从而执行银行所需的精细化访问控制策略。DBS与F5合作部署了定制解决方案，将这一设计变为现实。该银行引入了一套安全、灵活且高性能的访问管理代理解决方案，以实现无缝的应用访问、身份验证和授权。该解决方案利用代理设备公开的API，自动创建和管理规则及脚本，对所有HTTP流量执行检查。这不仅减轻了管理员的工作负担，还将规则或策略的实施周期从数周缩短至短短几分钟。

此外，DBS通过确保对流量进行高性能解密以开展安全检查，为单体式环境和容器化环境提供保护。因此，DBS能够充分强化对单体式应用基础设施和现代化应用基础设施的安全管控，并通过技术创新解决行业难题。

优势

DBS在制定代理网关策略并将这些策略复制到其他环境时，可帮助银行节省时间、人力和成本。凭借低延迟和顺畅的应用交付，银行缩短了应用上市时间。通过自动化，银行可以在不同应用间顺畅完成身份验证，提供安全的授权访问，并对应用实施精细化控制。秉持这种创新理念，DBS持续提升数字资产和基础设施的构建与运营效率。

展望未来

5G、AR/VR、区块链和物联网等新技术带来了广阔的发展空间。DBS现有平台为生态系统的长期创新奠定了坚实基础。

查看所有客户案例