SAP Concur cung cấp các giải pháp an toàn, tuân thủ cho hơn 50 triệu người dùng cuối trên toàn thế giới

Tóm tắt

SAP Concur là một công ty SaaS cung cấp các dịch vụ quản lý việc đi lại, chi phí và hóa đơn cho các doanh nghiệp và cơ quan chính phủ Với hơn 25000 khách hàng doanh nghiệp vừa và nhỏ toàn cầu chỉ riêng ở Bắc Mỹ, SAP Concur vận hành một cơ sở hạ tầng rất lớn Cung cấp các dịch vụ mới, đáng tin cậy cho người dùng cuối mọi lúc và an toàn nhất có thể là điều tối quan trọng đối với sự phát triển kinh doanh

SAP Concur quyết định chuyển từ kiến trúc nguyên khối sang vi dịch vụ để có được sự linh hoạt trong việc cung cấp ứng dụng nhanh hơn Bốn năm sau quyết định đó, SAP Concur hiện vận hành một hệ sinh thái container gồm hơn 2000 nút và một nhóm gồm 20 người chịu trách nhiệm về hệ sinh thái đó

Thử thách

Xây dựng vi dịch vụ SAP Concur bắt đầu với một nhóm nhỏ chuyên gia Mike Luedke, giám đốc kỹ thuật của công ty, giải thích:

Chúng tôi bắt đầu từ các hoạt động cấp cơ sở Một nhóm người từ các tổ chức khác nhau bắt đầu xây dựng một cụm Cuối cùng, chúng tôi đã chia sẻ nó với các thành viên khác của Concur, những người quan tâm đến sáng kiến ​​mới Sau đó, nó đạt được lực kéo khá nhanh Mọi chuyện bắt đầu với một nhóm không chính thức quản lý hoạt động này và bắt đầu có cảm giác như họ có một tương lai rõ ràng tại Concur Vào thời điểm đó, chúng tôi bắt đầu thành lập một đội chính thức

Vào thời điểm đó, mọi thứ trong hệ thống SAP Concur đều là nguồn mở Khi họ phát triển, họ đã huy động đội ngũ an ninh của mình tham gia Đặc biệt, chúng tôi nhanh chóng xác định những lỗ hổng về bảo mật và khả năng hiển thị khi so sánh tính bảo mật của cơ sở hạ tầng truyền thống với môi trường container mới của chúng tôi

Luedke đã nói:

Với Prom etheus mã nguồn mở, chúng tôi đã đạt đến điểm uốn khi đạt tới 100 nút Chúng tôi cần đưa ra một chiến lược mở rộng quy mô tốt hơn Chúng tôi đang gặp khó khăn về tài nguyên Chúng tôi quá bận rộn phát triển nhóm của mình và đáp ứng nhu cầu của nhóm ứng dụng nội bộ để tìm ra giải pháp khả thi để mở rộng quy mô Prometheus Vì vậy, chúng tôi bắt đầu xem xét các lựa chọn thương mại

Tại sao SAP Concur chọn tỷ lệ cá cược trực tiếp

Sau khi so sánh các công cụ bảo mật và giám sát thương mại đã biết, SAP Concur đã chọn tỷ lệ cá cược trực tiếp vì những lý do sau:

• Áp dụng phương pháp bảo mật ưu tiên Kubernetes
• Có nguồn gốc từ nguồn mở
• Tôi có cách triển khai hệ thống tòa nhà của riêng mình
• Có cơ chế giám sát, tuân thủ và bảo mật tích hợp
• Hỗ trợ PromQL
• Có thể lấy số liệu chi tiết cấp hạt nhân từ nhiều góc độ khác nhau

Tiết kiệm hàng nghìn giờ và cho phép phát hành hàng ngày

Trước tỷ lệ cá cược trực tiếp, SAP Concur đã xem xét mã theo cách thủ công trước khi đưa mã vào sản xuất Luedke đã nói:

Bằng cách sử dụng tỷ lệ cá cược trực tiếp, chúng tôi có thể tự động hóa nhiều quá trình xem xét thủ công Chúng tôi kết hợp tỷ lệ cá cược trực tiếp vào quy trình của mình để thực hiện kiểm tra lỗ hổng và tuân thủ trên các vùng chứa khi chúng được triển khai vào sản xuất Những lần kiểm tra tự động này đã cho phép chúng tôi phát triển hơn nữa quy trình kinh doanh của mình

Luedke giải thích tình huống trước khi giới thiệu tỷ lệ cá cược trực tiếp như sau:

Việc xem xét hoặc quét lỗ hổng theo cách thủ công mất hơn 10 phút cho mỗi lần đăng ký Trước khi triển khai tỷ lệ cá cược trực tiếp, chúng tôi đã sử dụng Clair nguồn mở để quét lỗ hổng Vì vậy, để xem được kết quả, người ta phải chuẩn bị và sử dụng một giao diện riêng, việc này rất tốn thời gian Với tỷ lệ cá cược trực tiếp, tất cả điều này được tự động hóa như một phần quy trình của bạn khi triển khai vùng chứa Chúng tôi hiện đang thực hiện hàng ngàn hoạt động mỗi ngày Xét rằng trung bình mất khoảng 10 phút cho mỗi sự kiện và hàng nghìn nhiệm vụ cần được hoàn thành mỗi ngày, ngày nay sẽ không thể hoạt động nếu không có tỷ lệ cá cược trực tiếp

Xóa bỏ khoảng cách về bảo mật và khả năng hiển thị

tỷ lệ cá cược trực tiếp, với tư cách là nền tảng giám sát, tuân thủ và bảo mật thống nhất duy nhất, cung cấp một nguồn thông tin đáng tin cậy duy nhất để loại bỏ các rào cản thông tin giữa các nhóm phát triển, DevOps và bảo mật Cách tiếp cận này cho phép phân tích dữ liệu hệ thống chi tiết được tự động gắn với bối cảnh đám mây và Kubernetes, cho phép các tổ chức giải quyết vấn đề nhanh hơn Ngoài ra, nhóm DevOps có thể đảm nhận trách nhiệm bảo mật

tỷ lệ cá cược trực tiếp được nhiều nhóm tại SAP Concur sử dụng, bao gồm các nhóm ứng dụng, vận hành, cơ sở hạ tầng, Dev Ops và nhóm bảo mật Giờ đây, mọi người đều có thể chịu trách nhiệm về bảo mật và kích hoạt DevOps bảo mật bằng một công cụ chung, duy nhất cho nhiều trường hợp sử dụng Luedke đã nói:

tỷ lệ cá cược trực tiếp cung cấp cho nhà phát triển ứng dụng khả năng hiển thị trực tiếp những gì đang diễn ra Bạn có thể kiểm tra số liệu hiệu suất và hơn thế nữa, đồng thời bạn cũng có thể sử dụng tỷ lệ cá cược trực tiếp làm công cụ khắc phục sự cố Điều này cho phép bạn thực hiện DevOps của riêng mình trên các ứng dụng của mình Bạn có thể chỉ cần truy cập tỷ lệ cá cược trực tiếp và xem điều gì đang diễn ra mà không cần phải liên hệ với nhóm vận hành hoặc cơ sở hạ tầng của mình

Việc xem xét hoặc quét lỗ hổng theo cách thủ công mất hơn 10 phút cho mỗi lần đăng ký Với tỷ lệ cá cược trực tiếp, tất cả điều này được tự động hóa như một phần của quy trình khi triển khai các vùng chứa Ngày nay, chúng tôi thực hiện hàng ngàn hoạt động mỗi ngày (Bỏ qua) Ngày nay, sẽ không thể hoạt động nếu không có tỷ lệ cá cược trực tiếp

Luedke tiếp tục giải thích:

tỷ lệ cá cược trực tiếp tiết kiệm thời gian không chỉ cho nhóm ứng dụng mà còn cho nhóm cơ sở hạ tầng Với sự ra đời của tỷ lệ cá cược trực tiếp, mọi người đều hiểu sâu hơn và chi tiết hơn về những gì đang xảy ra trong cơ sở hạ tầng của họ

Luedke cũng giải thích rằng nền tảng hợp nhất của tỷ lệ cá cược trực tiếp không chỉ cung cấp một môi trường an toàn mà còn tiết kiệm tài nguyên và chi phí

Chúng tôi tin rằng điều này có giá trị lớn Ví dụ: nếu bạn triển khai các công cụ riêng biệt để giám sát hoạt động và bảo mật, mỗi tác nhân sẽ yêu cầu tài nguyên để xử lý chúng, do đó, việc có thể xử lý chúng bằng một tác nhân tỷ lệ cá cược trực tiếp sẽ giúp bạn tiết kiệm rất nhiều tiền

Chỉ số Prometheus ở quy mô doanh nghiệp

Trước khi SAP Concur triển khai tỷ lệ cá cược trực tiếp, nhóm đã sử dụng Prometheus để giám sát Theo Luedke,

Về mặt thu thập số liệu, chúng tôi có Prometheus nên chúng tôi ổn Tuy nhiên, vấn đề chúng tôi gặp phải là khả năng mở rộng Prometheus chỉ có thể lưu trữ dữ liệu có giá trị trong một giờ Chúng tôi không khỏi bối rối nếu nhận ra điều gì đó đã xảy ra hơn một giờ trước Cơ sở dữ liệu Prometheus bị mất hoàn toàn và đôi khi bị hỏng Bạn đang hoàn toàn mất dữ liệu của bạn Chúng tôi như bị mù bay

tỷ lệ cá cược trực tiếp là giải pháp duy nhất hoàn toàn tương thích với Prometheus tỷ lệ cá cược trực tiếp bao gồm hỗ trợ cho Ngôn ngữ truy vấn Prometheus (PromQL) để chạy các truy vấn số liệu nâng cao, xây dựng trang tổng quan, tạo cảnh báo, vv tỷ lệ cá cược trực tiếp giải quyết các vấn đề cản trở việc sử dụng Prometheus: khả năng mở rộng, lưu giữ dữ liệu và kiểm soát quyền truy cập của doanh nghiệp

Tăng cường bảo mật hơn nữa bằng tính năng quét hình ảnh

Thông qua chức năng quét hình ảnh, các nhóm có thể quản lý rủi ro bảo mật bằng cách sớm tìm và khắc phục các lỗ hổng cũng như cấu hình sai trong quy trình DevOps SAP Concur sử dụng tỷ lệ cá cược trực tiếp để cho phép quét hình ảnh liên tục trong hệ thống đăng ký và CI/CD, ngay cả khi môi trường sản xuất đang chạy Tại thời điểm này, các lỗ hổng được phát hiện có thể được ánh xạ duy nhất tới các ứng dụng dựa trên Kubernetes, giúp công việc hiệu quả hơn

Luedke đã nói:

SAP Concur dựa vào tỷ lệ cá cược trực tiếp để quét lỗ hổng vùng chứa và phát hiện xâm nhập Trước tỷ lệ cá cược trực tiếp, chúng tôi đã chạy tính năng phát hiện xâm nhập dựa trên máy chủ trên các nút
Tuy nhiên, cơ chế này chỉ gợi ý về quy trình bị ảnh hưởng, chẳng hạn như ID Docker Trong môi trường nhiều người thuê, bạn không biết vùng chứa thuộc về cái gì trừ khi bạn liên hệ nó với siêu dữ liệu Kubernetes Không phải là chúng tôi không thể có được thông tin đó, nhưng thật khó để làm điều đó một cách thường xuyên tỷ lệ cá cược trực tiếp đã cung cấp cho chúng tôi một cách để xem các sự kiện bảo mật và thông tin có mức độ rủi ro thấp khác rất nhanh chóng

Việc bảo mật môi trường hệ thống bằng tỷ lệ cá cược trực tiếp sẽ phát triển khi công ty phát triển Trước đây, chúng tôi khá tập trung vào khách hàng doanh nghiệp, nhưng gần đây chúng tôi đã đẩy mạnh hoạt động kinh doanh trong khu vực công Điều này đã dẫn đến các nghĩa vụ tuân thủ mới Bằng cách tận dụng tỷ lệ cá cược trực tiếp, chúng tôi cũng có thể vượt qua các cuộc kiểm tra tuân thủ này Trước đây, việc kiểm tra này phải được thực hiện thủ công trong vài giờ, một hoặc hai lần một tuần Tuy nhiên, khi các yêu cầu tuân thủ tăng lên khi môi trường Kubernetes phát triển, việc thực hiện thủ công không còn khả thi nữa Ở quy mô hiện tại, nó không thể hoạt động nếu không có tỷ lệ cá cược trực tiếp Hơn nữa, bạn không thể vận hành Kubernetes mà không có tỷ lệ cá cược trực tiếp

Chúng tôi kết hợp tỷ lệ cá cược trực tiếp vào quy trình của mình để chạy các lỗ hổng vùng chứa và kiểm tra tuân thủ khi vùng chứa được triển khai vào sản xuất
Những bước kiểm tra tự động này sẽ đẩy nhanh quá trình phát triển của chúng tôi hơn nữa

Báo cáo tuân thủ đơn giản hóa

Tính năng kiểm tra hoạt động của tỷ lệ cá cược trực tiếp cho phép tỷ lệ cá cược trực tiếp nắm bắt hoạt động vùng chứa và liên hệ thông tin đó với bối cảnh ứng dụng cũng như người dùng và dịch vụ Kubernetes Tính năng này đã có ích hàng trăm lần, kể cả trong quá trình kiểm tra

Luedke giải thích:

Khả năng theo dõi quá trình kiểm tra đã giúp ích cho chúng tôi trong nhiều tình huống Một lần, chúng tôi có một kiểm toán viên muốn đảm bảo rằng chúng tôi đang vận hành môi trường mà chúng tôi đã đề cập Họ yêu cầu thông tin về quy trình vùng chứa đang chạy trên cơ sở hạ tầng của họ, nhưng vùng chứa đó chạy không phân phối nên không có vỏ Nó rất an toàn vì nó chỉ khóa những gì cần chạy, nhưng bạn không thể làm những việc như chạy shell hoặc lấy thông tin về các quy trình Bằng cách sử dụng tỷ lệ cá cược trực tiếp, chúng tôi có thể hình dung những thùng chứa đó và cung cấp bằng chứng cho kiểm toán viên

Ngoài ra, Luedke còn nói:

Tôi đã xem trang tổng quan xem số liệu quy trình hàng đầu cho phiên bản đó và nó cung cấp những gì tôi cần Họ hỏi chúng tôi những câu hỏi bổ sung để đảm bảo rằng vùng chứa của chúng tôi là không thể thay đổi Bởi vì chúng tôi đã nói với họ rằng chúng tôi đang thực hiện nghĩa vụ này Bằng cách sử dụng tỷ lệ cá cược trực tiếp, tôi có thể chứng minh rằng vùng chứa đang chạy chưa bị sửa đổi kể từ khi nó được khởi động Tôi đã sử dụng các sự kiện kiểm tra của tỷ lệ cá cược trực tiếp để xem hoạt động của hệ thống tệp và shell trên vùng chứa để chứng minh điều đó

Điều tra ngay cả sau khi container biến mất

Các dấu vết kiểm tra hoạt động tương tự hữu ích cho kiểm tra tuân thủ cũng cực kỳ hữu ích khi xảy ra hành vi bất thường tỷ lệ cá cược trực tiếp cho phép doanh nghiệp lưu trữ tất cả thông tin hoạt động trong các tệp chụp pháp y, ngay cả khi vùng chứa không còn tồn tại

Luedke giải thích:

tỷ lệ cá cược trực tiếp đã nhiều lần cung cấp cho chúng tôi dữ liệu liên quan để khắc phục sự cố Tôi luôn sử dụng nó như một công cụ khắc phục sự cố khi tôi gặp phải tình trạng hiệu suất chậm tỷ lệ cá cược trực tiếp có thể rất hữu ích trong việc xác định vấn đề nằm ở đâu Đây là một trong những tính năng có giá trị nhất của tỷ lệ cá cược trực tiếp

Luedke đã nói,

Sẽ rất hữu ích khi có thể phân tích chi tiết số liệu của các thuộc tính khác nhau từ các góc độ khác nhau Khi một vấn đề xảy ra, nó thường là một vấn đề chưa từng có Nếu bạn không có chế độ xem mặc định mà bạn cần xem sự cố, bạn có thể nhanh chóng tự tạo một chế độ xem Tôi không thể không giải thích điều này có giá trị như thế nào khi điều gì đó không diễn ra như kế hoạch

Dữ liệu hạt nhân sâu cung cấp khả năng hiển thị tuyệt vời

tỷ lệ cá cược trực tiếp sử dụng lệnh gọi hệ thống để báo cáo điều gì đang xảy ra bên trong vùng chứa Là cơ chế chính của sự tương tác giữa người dùng và nhân, các cuộc gọi hệ thống cung cấp cái nhìn sâu sắc về những gì chương trình đang thực hiện và rất hữu ích để khắc phục sự cố, giám sát và xác định các tắc nghẽn
Theo Luedke

Tôi thực sự thích cách tiếp cận tỷ lệ cá cược trực tiếp này Chúng tôi tin rằng đây là một giải pháp giám sát bảo mật vượt trội so với các công cụ khác vì cách đo lường thông tin và cách thu thập dữ liệu thực sự Các công cụ bảo mật của các công ty khác có nhiều cải tiến đối với Kubernetes Chúng dường như đang lấp đầy những khoảng trống trong Kubernetes, nhưng khi bản thân Kubernetes trưởng thành, những khoảng trống đó sẽ được lấp đầy hoặc giải quyết ngược dòng Chúng tôi tin tưởng mạnh mẽ vào việc lấy số liệu từ kernel Tôi nghĩ đó là một chiến lược rất vững chắc Tôi luôn bị ấn tượng bởi các số liệu vượt trội mà tôi nhận được từ tỷ lệ cá cược trực tiếp Dữ liệu chi tiết bạn có thể nhận được từ các lớp thấp hơn cũng rộng hơn nhiều so với các giải pháp khác, cho phép bạn nhìn sâu hơn và sâu hơn về các vấn đề bạn gặp phải

Tối đa hóa tính khả dụng trên cơ sở hạ tầng đám mây kết hợp của bạn

Môi trường SAP Concur trải rộng trên đám mây AWS và cơ sở hạ tầng tại chỗ Với tỷ lệ cá cược trực tiếp, SAP Concur có thể dễ dàng quan sát các vấn đề hơn với các vi dịch vụ có sự phụ thuộc đa nền tảng bằng cách cung cấp cùng một chế độ xem trên tất cả cơ sở hạ tầng do SAP Concur triển khai Điều này có nghĩa là khi có vấn đề phát sinh, khả năng hiển thị trên toàn hệ thống sẽ tạo điều kiện giải quyết nhanh hơn

Luedke đã nói:

tỷ lệ cá cược trực tiếp cung cấp cho bạn một chế độ xem để điều tra và tìm kiếm sự cố cả trên AWS và tại chỗ Bằng cách so sánh cả hai giao diện người dùng, bạn có thể nhanh chóng biết liệu lỗi đang xảy ra ở giao diện người dùng này hay giao diện người dùng kia Việc nhóm thông minh trong trang tổng quan cho phép chúng tôi nhóm các thuộc tính khác nhau của số liệu trong ngữ cảnh chúng tôi cần và theo cách có ý nghĩa Bạn có thể xác định phạm vi dữ liệu của mình rồi phân tích nó để có được chính xác chế độ xem mà bạn muốn, cho dù bạn muốn chế độ xem Kubernetes hay không gian tên, chế độ xem vật lý hơn hay chế độ xem cụm và kết hợp chúng lại với nhau Ngữ cảnh của tỷ lệ cá cược trực tiếp mang đến cho bạn sự hiểu biết thực sự sâu sắc về những gì đang xảy ra trên cơ sở hạ tầng của bạn

Một công ty cởi mở, tập trung vào cộng đồng

Nhóm SAP Concur cũng bị thu hút bởi tỷ lệ cá cược trực tiếp, một giải pháp dựa trên nguồn mở Luedke đã nói:

Tôi cũng thích việc tỷ lệ cá cược trực tiếp đang đóng góp cho nguồn mở Điều đó rất quan trọng với chúng tôi

Rõ ràng là nguồn mở đang thúc đẩy thị trường đám mây ngày nay Các sản phẩm của tỷ lệ cá cược trực tiếp được xây dựng trên nguồn mở như tỷ lệ cá cược trực tiếp Inspection, Falco và Prometheus, cho phép chúng tôi phát triển nhanh hơn và cung cấp phần mềm an toàn hơn
Về điều này, Luedke nói:

Thật tuyệt vời khi tỷ lệ cá cược trực tiếp hoạt động với các tiêu chuẩn mở như Prometheus và sử dụng nhanh chóng, dễ dàng Đó là bởi vì ngay cả khi một số chức năng không được tích hợp và có sẵn, bạn vẫn có thể sử dụng điểm cuối Prometheus để nhanh chóng xây dựng những gì bạn cần Thực sự dễ dàng và nhanh chóng Điều này thật tuyệt vời!

Tại tỷ lệ cá cược trực tiếp, chúng tôi là một công ty dựa trên nguồn mở, điều này cũng có nghĩa là chúng tôi tin tưởng vào sự cộng tác Kể từ khi thành lập, tỷ lệ cá cược trực tiếp đã dành hàng giờ để lắng nghe khách hàng và phát triển lộ trình dựa trên nhu cầu của họ Là người dùng tỷ lệ cá cược trực tiếp lâu năm, Luedke khen ngợi tỷ lệ cá cược trực tiếp vì đã tiếp tục duy trì mức độ dịch vụ này

tỷ lệ cá cược trực tiếp là đối tác tốt của chúng tôi Họ luôn chấp nhận những nhu cầu ngày càng tăng của chúng tôi, tìm ra giải pháp cho chúng tôi, dù lớn hay nhỏ và giúp đỡ chúng tôi Họ tiếp tục chiến đấu bên cạnh chúng tôi

Bản dịch của Ayumi Kudou