Étude de cas – Services financiers
Une banque suisse régulée, exploitée sur le cloud public.
Aperçu
À l'ouverture de la région AWS de Zurich, une banque crypto régulée par la FINMA a enfin pu garder ses données en Suisse et quitter un hébergeur infogéré qui ne suivait plus. 56k.Cloud a migré l'ensemble de son parc applicatif vers AWS – landing zone, connectivité privée entre banques et un produit crypto B2B en production – en moins de deux ans.
Défi
Les applications de la banque tournaient chez un hébergeur infogéré qui ne suivait plus: un cycle de publication lent, un processus de déploiement dépendant de plusieurs tiers et une infrastructure figée, impossible à dimensionner ou à optimiser. Acteur crypto en forte croissance, la banque avait besoin de technologies cloud modernes – que son prestataire ne pouvait pas offrir – tout en restant dans un environnement bancaire suisse très régulé.
- Régulée par la FINMA: la localisation des données en Suisse n'était pas négociable
- Laisser la plateforme bancaire centrale en place et migrer tout ce qui l'entoure
- Une connectivité privée et dédiée vers les banques partenaires, rien sur l'internet ouvert
- La validation du CISO sur la sécurité, l'audit et le chiffrement avant toute mise en production
Solution
Une landing zone multi-comptes encadrée, écrite en Terraform selon les bonnes pratiques d'AWS. Elle couvre la région de Zurich (localisation des données pour les applications suisses) et une seconde région pour la résilience. Les applications ont été réhébergées depuis l'OpenShift infogéré du prestataire vers AWS natif (EKS), et l'ancien cluster a été démantelé.
La connectivité privée passe par deux liens AWS Direct Connect via un hub Transit Gateway, avec PrivateLink pour les accès entre partenaires. Le service de trading crypto B2B se trouve derrière un load balancer réseau, sur un cluster redondant réparti sur deux zones de disponibilité, et expose des interfaces FIX aux établissements partenaires. GuardDuty et les contrôles d'audit d'AWS répondent aux exigences du CISO de la banque.
La migration s'est déroulée dans le cadre de l'AWS Migration Acceleration Program (MAP), cofinancé par AWS et mené en «Power of 3»: les ingénieurs de 56k.Cloud aux côtés d'AWS Professional Services et de l'équipe cloud de la banque.
Résultat
- L'ensemble du parc applicatif migré vers AWS en moins de deux ans.
- Un produit crypto B2B lancé en production pour des partenaires FinTech sur la région de Zurich.
- L'ancienne plateforme arrêtée plus tôt que prévu, soit environ 6 mois d'exploitation et de coûts économisés.
- Une connectivité FIX privée vers les banques partenaires par liens Direct Connect dédiés.
- Des publications plus rapides et une intégration accélérée des nouveaux partenaires bancaires.
- Une base cloud que les plus de 80 développeurs de la banque maîtrisent et pour laquelle il est plus facile de recruter.
Les résultats complets sont disponibles sur demande sous la référence anonymisée.
Commencez ici
Apportez-nous votre cas d'usage le plus important
La plateforme tourne aujourd'hui en production. Elle a été construite avec l'équipe de la banque, puis transmise pour qu'elle en assure elle-même la maîtrise et l'exploitation, avec nous en renfort aussi longtemps qu'elle le souhaite.