Utilizada pelos maiores bancos do país, a solução Guardião da Diebold, utiliza os serviços da AWS (CloudFront, S3, SQS, SNS, API Gateway, Lambda) para escrever a nova versão da plataforma, dando mais agilidade ao seu time e clientes, com segurança e escalabilidade.

1. © 2016, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Rafael Leandro Junior
Cloud Solutions Architect & Manager
02/Junho/2016
Utilizando a nuvem para proteger o
mercado financeiro com segurança,
agilidade e escalabilidade

2. Agenda
Quem somos1
Arquitetura de operação on-premises2
Dificuldades e desafios3
Arquitetura de operação em Cloud4
Planejamento para o futuro5
Resultados obtidos6
Dicas e lições aprendidas7

3. Quem somos

4. Referência em prevenção e combate a fraudes em meios digitais.
Mais de 20 anos de atuação
200 funcionários
Mais de 50 milhões de dispositivos protegidos
Mais de 200 mil detecções maliciosas por dia
Global Antifraud Solution
Uma empresa Diebold desde 2012

5. Atuação e soluções
Alta proteção contra fraudes na internet: mais segurança e tranquilidade
para usuários de bancos, empresas e órgãos públicos.
Proteção da imagem Autenticação e Identificação Roubo de informação Perdas financeiras

6. Alguns clientes

7. Arquitetura on-premises

8. Arquitetura on-premises

9. Delivery local apenas
Inteligência e decisão descentralizada
Velocidade de resposta
Limitação de infraestrutura em alguns casos
Tempo de implantação em novos clientes
Custo natural do modelo
Desafios e dificuldades do modelo on-premises
1
2
4
5
6
3

10. Arquitetura AWS Cloud

11. Possibilidade de abrangência global
Iniciar modelo AFaaS
Permitir atuação de forma agilizada
Manter requisitos de segurança
Eliminar limitação de infraestrutura e processos
Menor custo operacional
Expectativas ao novo modelo
1
2
4
5
6
3

12. Distribuição de instaladores e atualizações

13. Recebimento e processamento de eventos

14. Planejamento para o futuro

15. Em breve também na nuvem
Business Analytics
Lambda, SQS, Kinesis Firehose, RDS Aurora, EMR, Redshift, S3, API Gateway e CloudWatch
Serviço de identificação sem instalação
S3, DynamoDB, API Gateway, CloudWatch, Lambda e Cognito

16. Resultados até o momento

17. Resultados
Cessaram problemas com timeout no processo de instalação.
Redução em 5 vezes do tempo total de instalação.
Mais de 300 milhões de requisições por dia.
Entre 4 e 6 Terabytes entregues diariamente.
3 vezes mais publicações diárias.

18. Acompanhamento
Bytesentreguesdiariamente
1 Tb
2 Tb
3 Tb
4 Tb
5 Tb
6 Tb
7 Tb

19. Dicas e lições aprendidas

20. Dicas e lições aprendidas
Lembre-se dos limites dos serviços.
Utilize o que irá precisar no momento. Depois, se necessário, mude.
Prepare sua arquitetura de produção para alta disponibilidade com Multi-AZ.
Automação sempre que possível.
Atenção especial aos custos. Tudo me é permitido, mas nem tudo me convém.
Configure o ciclo de vida dos objetos no S3 para reduzir custos.
Teste diferentes configurações com suas funções Lambda.
Não economize no https.
CloudTrail é seu amigo.
CloudWatch também.
Fique de olho no Trusted Advisor.

21. Obrigado
RAFAEL LEANDRO JUNIOR | Cloud Solutions Architect & Manager
rafael.leandro.jr@diebold.com
www.gastecnologia.com