評価
ワークロード、データ、規制、プロバイダーをお客様と確認。
業界の概要
金融において、インフラストラクチャはリスクモデルの一部です。すべてのサーバー、ネットワーク経路、バックアップについて、取締役会、規制当局、顧客に対して正当性を示す必要があります。
シングルテナントのコンピュート、暗号化ストレージ、プライベートAI。リスク管理とコンプライアンス向けに文書化。
すべての取引で
決済承認も不正阻止もミリ秒単位で。
すべての取引は計上前に専用サーバーへ届きます。Vonahost AI が取引をスコアリングし、正当な取引を承認して、疑わしいものは審査のために隔離します。
計上前にすべての決済を評価する専用サーバー。
- 01専用サーバー分離されたハードウェアで取引を処理。
- 02スコアリングすべての決済を計上前に確認。
- 03隔離疑わしいアクティビティを審査のために保留。
課題
この業界が求めるもの。
稼働時間は収益に直結
決済、取引、バンキング。数分の停止が取引と信頼を失わせます。
01データの所在を固定
顧客データと取引データは、国内の追跡可能なハードウェアにとどめる必要がある場合が多くあります。
02すべてが監査対象
アクセス、変更、インシデントには、あらゆる監査に耐える記録が必要です。
03データを外部に出さないAI
不正検知、与信、文書処理のモデルには顧客データが必要。公開AIには送りません。
04
当社の取り組み
統制環境として運用。
アーキテクチャ、データフロー、アクセスモデル、復旧計画。本番稼働前に文書化し、承認を取得。
シングルテナントの基幹系
勘定系、元帳、DBを専用AMD EPYCで稼働。
01セグメント化されたネットワーク
本番、ステージング、パートナーを個別のプライベートネットワークに。
02あらゆる場所での暗号化
通信はTLS、DB・バックアップ・ログは保存時暗号化。
03証明できるアクセス管理
記名アカウント、MFA、アクセスログ保持。
04テスト済みの復旧
RPOとRTOを書面で合意し、定期的にテスト。
05
リファレンスアーキテクチャ
環境のアーキテクチャ。
すべてのプロジェクトは個別にサイジングし、文書化します。
- コンピュート
- 専用サーバー：元帳、DB。マネージドクラウド：ポータル、API。
- データ
- レプリケートDBと、リスク・財務向けデータウェアハウス。
- AI
- 不正検知、与信、文書審査向けプライベートモデル。
- ネットワーク
- 専用回線、支店・パートナー向けVPN、エッジでのDDoS対策。
- セキュリティ
- 最小権限、MFA、ログ記録、脆弱性管理。
- 事業継続
- 別拠点へのバックアップと復旧手順書。
ワークロード
業界のユースケース。
リアルタイム決済
ピーク量に合わせた決済ゲートウェイとAPI。
01リスク・不正検知モデル
プライベートなコンピュート上でトレーニングし、提供するスコアリングモデル。
02顧客向けプラットフォーム
バンキングアプリ、顧客ポータル、KYC書類対応のオンボーディング。
03
コンプライアンス
設計の前提とする要件。
コンプライアンスは共同責任。当社はインフラの管理策と文書を提供し、お客様は自らの義務に責任を負います。
PCI DSS
カードデータ環境をセグメント化し、必要に応じてPCI DSS準拠施設で運用。
01SOXと内部統制
財務統制のための変更管理、アクセスレビュー、ログ。
02GLBAとプライバシー法
事業地域に応じてGLBA、CCPA、GDPR、LGPDに準拠。
03外部委託規制
規制当局の要請に沿う契約：データ所在地、委託先、終了条件。
04
エンゲージメント
プロジェクトの進め方。
アーキテクチャ
設計、拠点、キャパシティ、月額費用を書面で。
導入
環境構築、データ移行、全面テスト。
運用
契約に基づくモニタリング、更新、バックアップ、キャパシティ管理。
よくある質問
よくある質問。
データを1つの国にとどめることはできますか。
はい。各環境はお客様が選択したロケーションに導入され、そのロケーションは契約書に明記されます。
監査用の文書は提供されますか。
はい。アーキテクチャ、アクセスモデル、変更記録、復旧テストは文書化され、お客様の監査人がご確認いただけます。
顧客データでAIを実行できますか。
はい。お客様専用のプライベートなコンピュート上で実行します。データとモデルが第三者と共有されることはありません。
プレミアムサービス
ミッションクリティカルなワークロード向けサーバー。
専用サーバー、VPS、データ分析。ワークロードごとに構成し、Vonahostが運用。
次のステップ
金融サービス向けに構築したインフラストラクチャ。
ワークロードと、お客様が従う規則をお知らせください。アーキテクチャ、スケジュール、提案書をご提示します。