Microsoft เผยแนวทางการออกแบบระบบสำหรับบริการทางการเงินบน Cloud

Microsoft ได้ออกมาเผยแพร่ถึงแนวทางการพัฒนาบริการทางการเงินบน Cloud เพื่อให้เหล่าธุรกิจการเงินและ Startup สาย FinTech นำไปศึกษาเป็นแนวทางกันได้ฟรีๆ

 

แนวทางฉบับนี้มีชื่อว่า Azure Financial Services Regulated Workloads Blueprint ซึ่งจะเล่าถึงแนวทางการออกแบบและติดตั้งระบบต่างๆ บน Microsoft Azure ให้ตอบโจทย์ข้อบังคับทางด้านกฎหมายที่เกี่ยวข้องกับการเงินและการทำ Compliance ต่างๆ เพื่อให้เหล่าธุรกิจที่เกี่ยวข้องนำไปใช้เป็นแนวทาง ให้สามารถขึ้นระบบได้อย่างรวดเร็วในเวลาเพียงไม่กี่ชั่วโมง

แนวทางการออกแบบนี้ครอบคลุม American Institute of Certified Public Accountants (AICPA), SOC 1, SOC 2, Payment Card Industry Data Security Standard (PCI DSS) 3.2, Federal Financial Institutions Examination Council (FFIEC) และ Gramm-Leach-Bliley Act (GLBA)

สำหรับเนื้อหาภายใน Blueprint ฉบับนี้จะครอบคลุมถึงการตั้งค่า Azure SQL Database ให้ปลอดภัย, การปกป้องระบบ Web Application ด้วย Azure App Service Environment (ASE), Web Application Firewall (WAF) และ Azure Security Center (ASC) พร้อมทั้งมี Template สำหรับการทำ Automation, มี Reference Architecture และยังมี Responsibility Matrix ให้นำไปใช้กันได้อีกด้วย

ผู้ที่สนใจสามารถเข้าไปศึกษารายละเอียดด้วยตนเองได้ที่ https://docs.microsoft.com/en-us/azure/security/blueprints/financial-services-regulated-workloads ครับ

 

ที่มา: https://azure.microsoft.com/en-us/blog/reference-architecture-and-automation-for-financial-services-web-applications/