VinID je najveća platforma za lojalnost i angažman kupaca u zemlji. Tvrtka opslužuje gotovo 7 milijuna članova sveobuhvatnim internetskim ekosustavom koji svakodnevne kupce povezuje s tisućama kodova za popust renomiranih i poznatih robnih marki putem višekanalne trgovine i integriranim plaćanjem putem e-novčanika.
Platforma nije samo središte za podršku svakodnevnoj kupnji i plaćanju putem interneta, nego je i baza podataka velike vrijednosti koja pokreće nova istraživanja potrošača i inicijative umjetne inteligencije osmišljene kako bi postupno, ali značajno poboljšala svakodnevno iskustvo internetske kupovine za milijune potrošača.
Rješenje
VinID koristi HashiCorp Vault za automatizaciju upravljanja dinamičkim tajnama kroz razne sustave i mreže u oblaku i na lokaciji, omogućujući bogatije, sigurnije i zanimljivije korisničko iskustvo.
Jednostavna sigurnost, veća skala, manje napora
Zbog osjetljive vrste posla, VinID treba sveobuhvatnije, automatizirano rješenje za upravljanje tajnama sposobno za strogu kontrolu tokena, lozinki, certifikata i ključeva za šifriranje za zaštitu tajni i ostalih osjetljivih podataka u prostranom, višeplatformnom okruženju. Nakon ocjene višestrukih rješenja i izvornih alata njihovih dobavljača u oblaku, VinID je razvio HashiCorp Vault zbog široke podrške proizvoda za sustave u oblaku i na lokaciji, centraliziranog upravljanja ključevima za jednostavnije šifriranje podataka i jednostavne mogućnosti prilagođavanja promjenjivih sigurnosnih potreba tvrtke.
VinID koristi Vault za centralno upravljanje i provođenje pristupa tajnama i sustavima na temelju pouzdanih izvora aplikacija i korisničkog identiteta. Za razliku od rješenja zasnovanih na statičkim IP-ovima koja se ne mogu skalirati, u dinamičnim okruženjima u kojima se strojevi i aplikacije često mijenjaju, Vault automatski ograničava koliko kratkotrajne vjerodajnice i tajne mogu živjeti stvaranjem vremenskih žetona za automatizirano opozivanje i upravljanje. Rješenje istodobno pruža detaljne zapisnike revizije koji VinID timu daju informacije o interakcijama s klijentima – provjeru autentičnosti, izradu tokena, tajni pristup i opoziv – kako bi se otkrile sigurnosne povrede ili pokušaji pristupa sustavima, a tvrtki omogućilo da brzo odgovori primjenom novih ažuriranja politika ili ručnih intervencija radi daljnjeg ublažavanja rizika.
Također je verzija otvorenog koda Vaulta učinila usvajanje novog rješenja za upravljanje tajnama pristupačnijim i isplativijim pokrivajući oko 90% njihovih potreba za tajnim upravljanjem. A kako su proračun i sigurnosni zahtjevi tvrtke dopuštali, prešli su na plaćanje Vault Enterprisea kako bi se pokrio ostatak stalno rastućeg okruženja.
Rezultati:
– Smanjeno vrijeme provedeno na upravljanju tajnama za 90%
– Deseterostruko povećanje brzine upravljanja i pohrane tajni
– Oslobađa DevOps timove za zadatke veće vrijednosti
– Automatizirano tajno upravljanje pozicionira VinID kako bi se proširio na višeregijsku implementaciju u Aziji pomoću Google Cloud Platform
Javite nam se za osobnu demonstraciju HashiCorp Vaulta!
