Yükleniyor...
Merkezi Bilgi Düzenleyici Kurum servislerine giden outbound trafiğin API Gateway üzerinden yönetilmesi ile izlenebilirlik, güvenlik ve rate limit kontrolünün sağlanması
Sigortacılık sektöründe Merkezi Bilgi Düzenleyici Kurum servisleri, poliçe ve hasar süreçleri için kritik öneme sahiptir. Müşteri ortamında birçok farklı uygulama, Merkezi Bilgi Düzenleyici Kurum servislerine doğrudan erişiyor ve bu durum zamanla kontrolsüz, izlenemez ve operasyonel olarak riskli bir trafik yapısı oluşturuyordu. Ayrıca Merkezi Bilgi Düzenleyici Kurum’un kurum bazlı uyguladığı rate limit’ler ve kimlik bilgisi yönetimi, merkezi bir kontrol ihtiyacını zorunlu hâle getirmişti.
DMZ katmanında konumlandırılan, kuruma özel bir API Gateway üzerinden tüm Merkezi Bilgi Düzenleyici Kurum outbound trafiği merkezi olarak yönetildi. Gateway, Merkezi Bilgi Düzenleyici Kurum kimlik bilgilerini CyberArk üzerinden güvenli şekilde alarak token yönetimini üstlendi, response cache ile duplicate istekleri azalttı ve Merkezi Bilgi Düzenleyici Kurum rate limit’leri gateway seviyesinde tanımlayarak erken uyarı mekanizmaları sağladı. Böylece güvenli, izlenebilir ve kontrol edilebilir bir outbound entegrasyon mimarisi oluşturuldu.
Sigorta şirketleri, Merkezi Bilgi Düzenleyici Kurum servisleri ile yoğun ve sürekli bir entegrasyon trafiği yürütür. Sorgulama, poliçe doğrulama ve benzeri işlemler birçok uygulama tarafından paralel şekilde çağrılır. Bu çağrıların doğrudan internet üzerinden, farklı uygulamalardan yapılması; güvenlik, izlenebilirlik ve maliyet açısından önemli riskler oluşturur.
Bu projede müşteri, uygulamalarının Merkezi Bilgi Düzenleyici Kurum servislerine doğrudan eriştiği, merkezi kontrol ve gözlemin olmadığı bir outbound entegrasyon yapısına sahipti.
Merkezi Bilgi Düzenleyici Kurum entegrasyonlarının mevcut yapısı, zamanla aşağıdaki teknik ve operasyonel sorunları doğurdu:
Bu sorunları çözmek için outbound entegrasyonları merkezi bir kontrol katmanına taşıyan bir mimari tasarlandı:
Bu çözüm ile müşteri, Merkezi Bilgi Düzenleyici Kurum entegrasyonlarını kontrolsüz bir outbound trafik yapısından çıkararak merkezi, güvenli ve izlenebilir bir mimariye taşıdı. Rate limit’ler proaktif olarak yönetildi, güvenli credential saklama sağlandı ve duplicate çağrılar azaltılarak hem performans hem de maliyet avantajı elde edildi. Operasyon ekipleri, Merkezi Bilgi Düzenleyici Kurum trafiğini uçtan uca şeffaf şekilde izleyebilir hâle geldi.
Merkezi Bilgi Düzenleyici Kurum entegrasyonları bizim için iş sürekliliği açısından kritik. API Gateway üzerinden tüm outbound trafiği yöneterek hem güvenliği artırdık hem de rate limit ve maliyet risklerini kontrol altına aldık. Artık Merkezi Bilgi Düzenleyici Kurum trafiğini uçtan uca izleyebiliyoruz.