Trustsofts 24/7-Support und -Betrieb für SICPAs sichere Reise-App

Der neue Kunde von SICPA beauftragte eine sichere Reise-App, die alle erforderlichen DSGVO-Anforderungen und mehr erfüllt. Die Idee dahinter war, Reisenden zu ermöglichen, alle Daten sicher in der Anwendung zu speichern – Boarding-Informationen, Einkaufsbelege, Flugtickets – und nur die notwendigen davon mit Dritten (Flughafendiensten) zu teilen. Die App wurde nach dem neuesten Stand der Technik konzipiert und folgt allen Sicherheitstrends mit hoher Automatisierung und ununterbrochenem Monitoring.

Die Aufgabe

Das Team von SICPA entwickelte die Anwendung auf AWS und nutzte Amazon S3 für eine sichere, verschlüsselte und DSGVO-konforme Datenspeicherung, um sicherzustellen, dass sensible Reisendendaten geschützt und leicht abrufbar sind. AWS Lambda bot ein serverloses, skalierbares Backend für eine schnelle und effiziente Datenverarbeitung, während Amazon RDS eine zuverlässige relationale Datenbankplattform für strukturierte Informationen bereitstellte. AWS IAM sorgte für eine feingranulare Zugriffskontrolle, und AWS WAF schützte die Anwendung vor gängigen Web-Exploits. Amazon CloudWatch lieferte Performance- und Sicherheitsmonitoring in Echtzeit.

Die Anwendung war mit modernsten AWS-Technologien gut konzipiert. Allerdings war auch der Marktstandard an skalierbarer Observability und einem vollständigen 24/7-Betrieb – vor allem im Incident-Management – gewünscht. Trustsoft wurde als bester Partner hierfür ausgewählt.

Wobei wir geholfen haben

Trustsoft implementierte eine kostengünstige und leistungsstarke Monitoring- und Alerting-Lösung auf Basis des Prometheus-+-Grafana-Stacks, integriert mit Metriken und Alarmen von Amazon CloudWatch. Im Gegensatz zu Enterprise-Alternativen (Datadog, Dynatrace) gewährleisteten wir hohe Verfügbarkeit, minderten Risiken und verbesserten die SLA-Einhaltung bei gleichzeitiger Senkung der Lizenzkosten.

Wir arbeiteten mit den Ingenieuren von SICPA an der Automatisierung mit Tools wie Terraform und ArgoCD zusammen, was ein nahtloses Deployment auf der AWS-Infrastruktur ermöglichte und Selbstheilungsfunktionen für den Fehlerfall umfasste. Diese Lösungen nutzten AWS-APIs für eine schnellere Bereitstellung, Skalierung und Incident-Behebung. Aufgrund des Erfolgs dieser Zusammenarbeit beauftragte SICPA unsere Enterprise-SRE-Kostenoptimierung und den 24/7-Support.

Ergebnisse

Das Onboarding des 24/7-Supports verlief erwartungsgemäß reibungslos. Der Cloud-Betrieb liefert nun Effizienz, Skalierbarkeit und maximale Automatisierung. Der Enterprise-Support bearbeitet laufende Probleme zügig und Ausfallzeiten werden minimiert, was die Produktivität des Kunden unmittelbar steigert.

Durch die Kombination der sicheren und skalierbaren Cloud-Dienste von AWS mit der Monitoring- und SRE-Expertise von Trustsoft ist die Anwendung nun live – hochgradig sicher, automatisiert und zuverlässig – und erfüllt die strengsten DSGVO- und Operational-Excellence-Standards.