Affaires clients / Services

financiers

Hana Bank : lien BDRC avec le ministère de la Justice.

Servermeister a migré le connecteur de récupération de données bancaires (BDRC) de Mylette pour Hana Bank Amsterdam, passant d’une installation Tomcat obsolète vers un nouvel environnement sur site basé sur conteneurs. Le BDRC relie la banque au portail de référence des données bancaires du ministère de la Justice et de la Sécurité.

Informatique bancaireau bureau Docker· nginx · SQL ServerMutual TLS · PKIoverheid
8 semaines

du lancement à l’API opérationnelle et au tableau de bord

1 serveur

pour l’API et le tableau de bord, au lieu d’un serveur front-end et back séparés

4 matchs

un point de contact entre la banque, le siège en Corée, Mylette et Justid

Le client et la situation de départ.

En tant que banque aux Pays-Bas, Hana Bank est légalement liée au Portail de Référence des Données Bancaires. Via ce portail, les autorités d’enquête et de supervision sollicitent automatiquement les données des clients et des produits. Le BDRC de Mylette répond à ces demandes au nom de la banque.

Le BDRC existant fonctionnait sur une ancienne installation Tomcat avec un serveur front-end et backend séparés. Depuis la version 3.1, Mylette ne fournit que des images de conteneurs et ne met plus à jour la variante Tomcat. La migration n’était donc pas un choix, mais une condition pour rester soutenue et en sécurité.

La succursale d’Amsterdam ne dispose pas de son propre département informatique. Il n’y avait aucune documentation du réseau autour des serveurs existants, et la gestion se faisait via un bureau de saut non géré. Mylette fournit le logiciel, mais ne l’installe ni ne gère la situation. La Hana Bank recherchait donc un parti capable de supporter la pleine mise en œuvre.

Le défi.

L’affectation était techniquement claire, mais les conditions préalables étaient strictes.

  • Continuité vers la justice. Le ministère prévoit une disponibilité 24h/24. Le lien ne peut être hors ligne sans consentement préalable.
  • Trois parties plus un siège social. Chaque changement a touché Hana Bank Amsterdam, le siège social en Corée (DNS et NAT), Mylette et Justid.
  • Aucune assistance à l’installation de la part du fournisseur. Servermeister a réalisé l’installation de manière indépendante sur la base de la documentation et d’un walkthrough.
  • Microsoft SQL Server obligatoire. L’application fonctionne sous Linux, la base de données devait rester Microsoft, avec sa propre sauvegarde et sa rétention.
  • TLS mutuel avec PKIoverheid. Jusqu’alors, la gestion du certificat était entre les mains de Mylette, qui souhaitait le transférer.
  • Réseau inconnu. Le routage, les règles de pare-feu et les points de terminaison devaient d’abord être cartographiés sur site.
En résumé
  • ClientHana Bank, agence
  • d’Amsterdam
  • Software Mylette (BDRC)
  • Implémentation Servermeister
  • Partenaire de lachaîne Ministère de la Justice et de la Sécurité (Justid)
  • Délaide 8 semaines, du lancement à la mise en service
Cœur de la solution
  • Linux Server avec Docker et Nginx
  • Windows Server avec Microsoft SQL
  • Server Mutual TLS avec certificat PKIoverheid
Vous n’avez pas votre propre service informatique sur place ?

Nous sommes le point de contact entre vous, vos fournisseurs et des parties externes.

Obtenir un devis

L’approche.

Servermeister a agi comme le département informatique que Hana Bank n’a pas localement : un point de contact entre la banque, le fournisseur et le ministère.

1

Coup d’envoi et portée

Session conjointe avec Hana Bank et Mylette sur les missions, le but, les conditions préalables et les responsabilités, suivie d’une visite technique de Mylette.

2

Inventaire sur site

Inspection des serveurs et du réseau existants, ainsi que des conseils sur l’alimentation électrique, l’onduleur et le câblage dans la salle des serveurs.

3

Choix de l’architecture

API et tableau de bord ensemble sur un seul serveur Linux au lieu de deux, avec la base de données sur un serveur Windows séparé. Cela permet d’économiser du matériel et de la gestion.

4

Matériel et installation

de base

Emplacement des serveurs, configuration réseau derrière le pare-feu FortiGate, Ubuntu avec Docker et nginx.

5

Base de données

Windows Server 2025 avec SQL Server 2025, une base de données vide avec la bonne compilation et sa propre connexion. Le conteneur API construit le schéma lui-même dès le départ.

6

Conteneur API et certificat

API BDRC derrière nginx, avec le certificat PKIoverheid et un TLS mutuel vers la justice.

7

Test de connexion avant production

Validez d’abord le port de test auprès du ministère de la Justice et du siège, puis seulement le port de production et le commutateur DNS et NAT.

8

Tableau de bord

Le tableau de bord BDRC a été déployé avec des utilisateurs locaux et des postes.

9

Documentation et suivi

Un guide d’installation dédié et des scripts de lancement définis afin que les mises à jour et la récupération soient reproductibles.

La solution

Seule l’API est accessible de l’extérieur.

Les demandes du ministère de la Justice arrivent à nginx via le pare-feu. nginx gère la connexion TLS mutuelle via le certificat PKIoverheid et transmet la requête à l’API BDRC. API et tableau de bord partagent une base de données sur un serveur séparé ; Le tableau de bord n’est disponible qu’en interne.

Justice extérieure · Portail de recommandation
↓ TLS mutuel ·
PKIoverheid
Network Firewall (NAT)
↓
Linux Server · Dockernginx → bdrc apibdrc Dashboard, interne
uniquement↓
Windows Server 2025Microsoft SQL Server 2025

Résultat et suivi.

Hana Bank dispose d’un environnement BDRC soutenu et documenté avec un point de contact dédié pour la direction.

Plateforme

prise en charge

BDRC 3.3.3 en tant que conteneur, sans sa propre maintenance de Java et Tomcat. Les mises à jour sont le remplacement d’une image.

Moins d’infrastructures

Un serveur d’applications au lieu d’un serveur front-end et un serveur back séparés, plus un serveur de base de données.

Manifestement en fonctionnement

L’API fonctionne de manière stable sur la nouvelle base de données, le bilan de santé répond positivement et le lien est accessible de l’extérieur via un TLS mutuel.

Un éclairage pour la banque

La conformité et la direction peuvent voir le statut, les données fournies et les journaux de requêtes dans le tableau de bord.

Direction investie

Le renouvellement des certificats, les mises à jour et la gestion réseau relèvent de la responsabilité de Servermeister, plutôt que d’un fournisseur qui ne considère pas cela comme faisant partie de son champ d’action.

Depuis 2008

Des entreprises qui nous dominent.

Depuis plus de 15 ans, nous fournissons des technologies informatiques sécurisées et fiables aux petites et moyennes entreprises. Pour un tarif mensuel fixe et avec des contrats courts.

L’informatique bancaire au

bureau Mylette BDRC de Hana

Bank

à Hana

Bank D’un système obsolète à un environnement conteneur avec, en tant que service informatique que la succursale elle-même ne possède pas.

Lisez l’affaire →

Gestion des événements

Event Concerts

IT MOJO, réduction des coûts

Le plus grand fournisseur de concerts aux Pays-Bas. Nous avons mis de l’ordre dans leur informatique et réduit les coûts.

Lisez l’affaire →

Gestion gouvernementale des serveurs Linux

Municipalité d’Epe

Un point de contact pour Linux

Mises à jour fixes, gestion des certificats et surveillance 24h/24 et 7j/7, afin que le département ICT interne puisse se concentrer sur le reste.

Lisez l’affaire →

★★★★★ 10/10 sur Trustpilot · 97 % des demandes d’aide ont été résolues
Tous les cas clients →