客户是世界上最大的银行和金融服务组织之一。他们提供商业银行，零售银行等领域的服务。客户出现在欧洲，亚洲，中东，非洲，北美，拉丁美洲等国家。
作为数字化转型计划的一亚博比分直播部分，客户希望实现客户入职流程的自动化。作为此过程的一部分，有几个客户端应用程序与税务管理应用程序集成，以避免手动数据输入。API支持不仅帮助消除了人工干预，而且还减少了约98%的上市时间。
主要挑战
税务管理应用程序遵循微服务体系结构，并部署在不同的应用服务器上。虽然UI层由适当的安全策略保护，但下划线与不同微服务的通信没有任何安全策略
- 由于安全策略不足，使用基本开发工具的用户可以匿名访问/修改/删除客户信息。由于安全政策不足，来自35多个国家的550多万客户数据面临风险
- 这可能会在年终监管审计中导致和解中断，也可能会给该行造成声誉损失
- 与其他应用程序的集成很困难，这影响了上市时间，因为其他应用程序需要后台系统手动干预数据输入，导致总体延迟几个小时
准备好体验吗?
专家说
解决方案
印孚瑟斯方法
- 作为战略修复的一部分，Infosys建议在UI层和微服务之间引入API网关。这将是所有微服务的入口点，并将充当身份验证和授权的单点
- 网关层的构建采用了客户端技术栈中的Mule网关
- Mule网关在身份验证、流量控制、分析、监控、转换、日志记录和其他安全特性方面的最佳实践得到了充分利用
构建综合基础方法
- API网关的有效实现使微服务中异构技术和安全通信协议的使用成为可能
- 涉及使用API Gateway识别安全风险和建立安全治理
好处
增强的安全功能加强了在线平台安全性和减少了应用平台的安全风险。该平台现在100％安全
由于安全API启用，定位手动过程完全被淘汰，并导致储蓄为100K
由于安全的API启用，已完全删除后台依赖项。这减少了上市时间大约98％
API测试与DevOps管道的集成确保了质量和零缺陷交付
主动识别和修复安全缺陷确保了维护声誉
