Le client et la situation de départ.
En tant que banque aux Pays-Bas, Hana Bank est légalement liée au Portail de Référence des Données Bancaires. Via ce portail, les autorités d’enquête et de supervision sollicitent automatiquement les données des clients et des produits. Le BDRC de Mylette répond à ces demandes au nom de la banque.
Le BDRC existant fonctionnait sur une ancienne installation Tomcat avec un serveur front-end et backend séparés. Depuis la version 3.1, Mylette ne fournit que des images de conteneurs et ne met plus à jour la variante Tomcat. La migration n’était donc pas un choix, mais une condition pour rester soutenue et en sécurité.
La succursale d’Amsterdam ne dispose pas de son propre département informatique. Il n’y avait aucune documentation du réseau autour des serveurs existants, et la gestion se faisait via un bureau de saut non géré. Mylette fournit le logiciel, mais ne l’installe ni ne gère la situation. La Hana Bank recherchait donc un parti capable de supporter la pleine mise en œuvre.
Le défi.
L’affectation était techniquement claire, mais les conditions préalables étaient strictes.
- Continuité vers la justice. Le ministère prévoit une disponibilité 24h/24. Le lien ne peut être hors ligne sans consentement préalable.
- Trois parties plus un siège social. Chaque changement a touché Hana Bank Amsterdam, le siège social en Corée (DNS et NAT), Mylette et Justid.
- Aucune assistance à l’installation de la part du fournisseur. Servermeister a réalisé l’installation de manière indépendante sur la base de la documentation et d’un walkthrough.
- Microsoft SQL Server obligatoire. L’application fonctionne sous Linux, la base de données devait rester Microsoft, avec sa propre sauvegarde et sa rétention.
- TLS mutuel avec PKIoverheid. Jusqu’alors, la gestion du certificat était entre les mains de Mylette, qui souhaitait le transférer.
- Réseau inconnu. Le routage, les règles de pare-feu et les points de terminaison devaient d’abord être cartographiés sur site.