Yükleniyor...
SBM servislerine giden outbound trafiğin API Gateway üzerinden yönetilmesi ile izlenebilirlik, güvenlik ve rate limit kontrolünün sağlanması
Sigortacılık sektöründe SBM (Sigorta Bilgi Merkezi) servisleri, poliçe ve hasar süreçleri için kritik öneme sahiptir. Müşteri ortamında birçok farklı uygulama, SBM servislerine doğrudan erişiyor ve bu durum zamanla kontrolsüz, izlenemez ve operasyonel olarak riskli bir trafik yapısı oluşturuyordu. Ayrıca SBM’nin kurum bazlı uyguladığı rate limit’ler ve kimlik bilgisi yönetimi, merkezi bir kontrol ihtiyacını zorunlu hâle getirmişti.
DMZ katmanında konumlandırılan, kuruma özel bir API Gateway üzerinden tüm SBM outbound trafiği merkezi olarak yönetildi. Gateway, SBM kimlik bilgilerini CyberArk üzerinden güvenli şekilde alarak token yönetimini üstlendi, response cache ile duplicate istekleri azalttı ve SBM rate limit’leri gateway seviyesinde tanımlayarak erken uyarı mekanizmaları sağladı. Böylece güvenli, izlenebilir ve kontrol edilebilir bir outbound entegrasyon mimarisi oluşturuldu.
Sigorta şirketleri, SBM servisleri ile yoğun ve sürekli bir entegrasyon trafiği yürütür. Ruhsat sorgulama, poliçe doğrulama ve benzeri işlemler birçok uygulama tarafından paralel şekilde çağrılır. Bu çağrıların doğrudan internet üzerinden, farklı uygulamalardan yapılması; güvenlik, izlenebilirlik ve maliyet açısından önemli riskler oluşturur.
Bu projede müşteri, uygulamalarının SBM servislerine doğrudan eriştiği, merkezi kontrol ve gözlemin olmadığı bir outbound entegrasyon yapısına sahipti.
SBM entegrasyonlarının mevcut yapısı, zamanla aşağıdaki teknik ve operasyonel sorunları doğurdu:
Bu sorunları çözmek için outbound entegrasyonları merkezi bir kontrol katmanına taşıyan bir mimari tasarlandı:
Bu çözüm ile müşteri, SBM entegrasyonlarını kontrolsüz bir outbound trafik yapısından çıkararak merkezi, güvenli ve izlenebilir bir mimariye taşıdı. Rate limit’ler proaktif olarak yönetildi, güvenli credential saklama sağlandı ve duplicate çağrılar azaltılarak hem performans hem de maliyet avantajı elde edildi. Operasyon ekipleri, SBM trafiğini uçtan uca şeffaf şekilde izleyebilir hâle geldi.
SBM entegrasyonları bizim için iş sürekliliği açısından kritik. API Gateway üzerinden tüm outbound trafiği yöneterek hem güvenliği artırdık hem de rate limit ve maliyet risklerini kontrol altına aldık. Artık SBM trafiğini uçtan uca izleyebiliyoruz.