Il cliente e la situazione iniziale.
In quanto banca nei Paesi Bassi, Hana Bank è legalmente collegata al Banking Data Referral Portal. Attraverso questo portale, le autorità investigative e di supervisione richiedono automaticamente dati sui clienti e sui prodotti. Il BDRC di Mylette risponde a queste richieste per conto della banca.
Il BDRC esistente girava su una vecchia installazione Tomcat con un server frontale e backend separati. Dalla versione 3.1, Mylette fornisce solo immagini contenitori e non aggiorna più la variante Tomcat. Migrare quindi non era una scelta, ma una condizione per rimanere sostenuti e al sicuro.
La filiale di Amsterdam non dispone di un proprio reparto IT. Non esisteva documentazione della rete attorno ai server esistenti, e la gestione avveniva tramite un jump desktop non gestito. Mylette fornisce il software, ma non installa né gestisce la situazione. Hana Bank quindi cercava un partito che potesse sostenere la piena implementazione.
La sfida.
L’assegnazione era tecnicamente chiara, ma le condizioni preliminari erano rigide.
- Continuità verso la Giustizia. Il ministero prevede disponibilità 24 ore su 24. Il link non può essere offline senza il consenso preventivo.
- Tre feste più una sede centrale. Ogni cambiamento ha riguardato Hana Bank Amsterdam, la sede centrale in Corea (DNS e NAT), Mylette e Justid.
- Nessun supporto per l’installazione da parte del fornitore. Servermeister ha effettuato l’installazione in modo indipendente basandosi sulla documentazione e su una guida.
- Microsoft SQL Server obbligatorio. L’applicazione funziona su Linux, il database doveva rimanere Microsoft, con un proprio backup e conservazione.
- TLS mutuo con PKIoverheid. Fino ad allora, la gestione del certificato era nelle mani di Mylette, che voleva trasferirlo.
- Rete sconosciuta. Routing, regole firewall e endpoint dovevano prima essere mappati in loco.