Ergebnisse auf einen Blick
Herausforderung
Als regulierte Fintech-Plattform, die auf Fiat- und Digital-Asset-Märkten tätig ist, stand OpenPayd zwischen zwei konkurrierenden Anforderungen: Geschwindigkeit und Sicherheit.
OpenPayd wuchs schnell, mit neuen Märkten, neuen Engineering-Teams und einer vollständig Cloud-basierten Microservices-Architektur, die darunter skaliert wurde. Die Sicherheits- und Betriebstools waren fragmentiert und konnten mit der wachsenden Nachfrage nicht Schritt halten.
Die Sicherheit trug die Hauptlast. Es gab keine zentrale Möglichkeit, Ereignisse über eine Vielzahl von Point-Tools hinweg zu korrelieren, Systemabhängigkeiten zu verstehen oder Bedrohungen zuvorzukommen. Untersuchungen bedeuteten, über Dutzende von Dashboards zu navigieren. Die Compliance war weitgehend manuell, und allein das Sammeln von Audit-Protokollen dauerte zwei Personen zwei Wochen. Die Umgebung wuchs weiter, aber die Sichtbarkeit nicht.
Mariya Harseva, Director of Platform and Security, beschreibt den Zustand vor Sumo Logic: „Vor der Implementierung von Sumo Logic fehlte uns eine einheitliche, zentralisierte Observability-Plattform, was es schwierig machte, Daten zu korrelieren und Systemabhängigkeiten zu verstehen. Unser Ansatz war weitgehend reaktiv, und Untersuchungen waren erheblich zeitaufwändiger. Ohne klare Sichtbarkeit in Muster war es eine Herausforderung, genaue Erkenntnisse und Schlussfolgerungen zu ziehen.“
OpenPayd benötigte eine Plattform, die ihre unmittelbaren Sicherheits- und Compliance-Anforderungen erfüllen konnte und mit dem Geschäft wachsen würde. Die ideale Lösung würde die Compliance über mehrere Jurisdiktionen hinweg unterstützen und schließlich jedem Team in der Technologieabteilung eine einzige, schnelle Ansicht dessen geben, was in ihrer Umgebung vor sich geht.
Und das erreichten sie mit Sumo Logic.
Lösung
OpenPayd führte Sumo Logic ein, um zwei unmittelbare Probleme zu lösen: Zentralisierung der Sicherheitsüberwachung und Vereinfachung der Compliance über Multi-Jurisdictions-Audits hinweg. Durch die Aufnahme von Daten aus ihrer gesamten Cloud-Infrastruktur in eine zentralisierte Plattform bot Sumo Logic SIEM die einheitliche Sichtbarkeit, die das Team benötigte, um schnell zu handeln, ohne die Governance zu gefährden.
Aber die Beziehung wurde schnell zu mehr als nur einem Lösungskauf. Von Anfang an arbeitete das Sumo Logic-Team eng mit OpenPayd zusammen, um sicherzustellen, dass die Plattform echten Wert liefert, und diese Zusammenarbeit setzt sich bis heute fort, mit einer Partnerschaft, die sich über die letzten fünf Jahre vertieft hat.
Für Harseva war die Qualität dieser Partnerschaft genauso wichtig wie die Technologie: „Wir haben einen echten Partner im Sumo Logic-Team gefunden. Ihre Dokumentation, Expertise und Anleitung spielten eine wichtige Rolle für unseren Erfolg. Unser Customer Success Manager hat eine starke, vertrauensvolle Beziehung zu uns aufgebaut und stellt konsistent sicher, dass wir Zugang zu den richtigen Ressourcen haben, um voranzukommen und unsere Ziele zu erreichen.“
Mariya Harseva
Direktor für Plattform und Sicherheit
Ergebnisse
Eine einzige Plattform für die gesamte Technologieabteilung
Als sich OpenPayds Umgebung zu einer vollständig Multi-Cloud-Architektur entwickelte, entwickelte sich Sumo Logic mit ihr weiter. Was als Sicherheits- und Compliance-Lösung begann, wurde zur Single Pane of Glass für die gesamte Technologieabteilung.
Das Ausmaß dieser Transformation zeigt sich darin, wie die Plattform heute verwendet wird. In den frühen Tagen war Sumo Logic in erster Linie ein Compliance- und Audit-Tool, das in Azure bereitgestellt wurde und von einem kleinen Sicherheitsteam verwendet wurde. Heute ist es das operative Rückgrat der gesamten Technologieabteilung und umfasst Multi-Cloud-Produktion, Echtzeit-Sicherheitsabläufe, Performance-Monitoring und Zero-Downtime-Bereitstellungen.
Echtzeit-Sichtbarkeit über Sicherheit und Betrieb hinweg
Geschwindigkeit war das bestimmende Ergebnis in jeder Phase von OpenPayds Sumo Logic-Reise. Schnelle Sichtbarkeit. Schnelle Erkennung. Schnelle Untersuchungen. Schnelle Bereitstellung. In einer regulierten Fintech-Umgebung, in der SLAs nicht verhandelbar sind und Bedrohungen nicht warten können, gibt Sumo Logic dem Team das Echtzeit-Bewusstsein, das sie benötigen, um zu handeln, bevor Probleme Kunden erreichen.
Das Sicherheitsteam arbeitet jetzt mit einer 80%-Reduzierung der mittleren Erkennungszeit (MTTD) und der mittleren Reaktionszeit (MTTR) im Vergleich zur Baseline vor Sumo Logic, und Analysten sparen etwa zwei Stunden pro Sicherheitsuntersuchung. Diese Metriken sind konsistent geblieben, auch wenn sich die Plattform erweitert hat, um die gesamte Technologieabteilung zu unterstützen.
Für Harseva war der Wechsel von reaktiv zu proaktiv grundlegend. „Seit der Einführung von Sumo Logic hat sich unsere Sicherheitslage von weitgehend reaktiv zu proaktiv verwaltet und intelligenzgesteuert verschoben. Mit Sumo Logic haben wir jetzt einheitliche, Echtzeit-Sichtbarkeit über unsere gesamte Umgebung. Dies hat unsere Fähigkeit, Anomalien frühzeitig zu erkennen, Systemverhalten zu verstehen und auf potenzielle Bedrohungen zu reagieren, bevor sie eskalieren, erheblich verbessert. Die aussagekräftigsten Ergebnisse sind schnellere Vorfallserkennung und -lösung, verbesserte Root-Cause-Analyse und größeres Vertrauen in die Einhaltung unserer SLAs.“
Compliance und Governance im großen Maßstab
Während OpenPayd in neue Märkte und regulatorische Umgebungen expandiert, spielt Sumo Logic eine kritische Rolle in ihrer Compliance-Strategie. Prozesse, die erhebliche manuelle Anstrengungen erforderten, werden jetzt drastisch verkürzt. Die Erfassung von Audit-Protokollen, die früher zwei Personen zwei Wochen dauerte, kann jetzt an einem einzigen Tag durchgeführt werden.
Die regulatorischen Anforderungen sind komplexer geworden, einschließlich solcher im Zusammenhang mit Datensouveränität und regionaler Governance. Die Plattform hat sich skaliert, um sie zu erfüllen, und bietet konsistentes Monitoring über ihre GCP- und Azure-Umgebungen hinweg.
Datensouveränität ist zunehmend zentral für die Art und Weise, wie OpenPayd über Compliance nachdenkt. „Regulatorische Anforderungen verlangen zunehmend stärkere Kontrolle darüber, wo Daten gespeichert, verarbeitet und aufgerufen werden“, sagte Harseva. „Die Aufrechterhaltung regionaler Compliance ist nicht nur für die Governance, sondern auch für die Bewahrung des Kundenvertrauens wesentlich. Sumo Logic hat uns geholfen, zentralisierte Observability und konsistente Sicherheitsüberwachung über verteilte Umgebungen hinweg zu erreichen, was unsere Fähigkeit verbessert, Probleme schnell zu erkennen und gleichzeitig Compliance und operative Effizienz zu wahren.“
Geschäftswert durch Vertrauen, Skalierbarkeit und Wachstum
Aus einer Führungsperspektive zeigt sich der Wert von Sumo Logic bei OpenPayd über das gesamte Geschäft, nicht nur in Sicherheitsmetriken. Schnellere Erkennung und proaktive Vorfallslösung haben die Wahrscheinlichkeit verringert, dass unentdeckte Probleme Kunden beeinträchtigen, was das Vertrauen von Kunden und Regulierungsbehörden stärkt. Konsistentes Monitoring über eine wachsende Multi-Cloud-Umgebung bedeutet, dass Engineering- und Sicherheitsteams das Geschäft wachsen lassen können, ohne dass die Komplexität entsprechend ansteigt.
„Zentralisierte Observability ist zu einem Schlüsselfaktor für den Betrieb einer hochgradig verteilten, leistungsstarken Infrastruktur geworden“, sagte Harseva. „Dies ermöglicht es Engineering- und Sicherheitsteams, Operationen zu skalieren, ohne dass der Overhead oder das Risiko proportional ansteigt.“
Harseva beschreibt es als einen Wechsel von Einschränkung zu Ermöglichung. „Durch die Einbettung von Sicherheit und Observability in die Plattform reduzieren wir Reibung bei der Freigabe neuer Funktionen und dem Eintritt in neue Märkte, während wir Compliance und Resilienz aufrechterhalten. Letztendlich schafft dies eine sichere Grundlage, die nachhaltige Geschäftserweiterung unterstützt, anstatt sie zu behindern.“
Ein automatisiertes, intelligenteres SOC mit DojoAI
Nachdem OpenPayd eine starke Observability-Grundlage aufgebaut hat, konzentriert sich das Unternehmen nun auf die nächste Entwicklungsphase: den Übergang von reaktivem Monitoring zu prädiktiven, KI-gesteuerten Abläufen. Da die Plattform in ihrer Komplexität weiter wächst, sieht das Team DojoAI als den entscheidenden nächsten Schritt, um kognitive Überlastung zu reduzieren, Untersuchungen zu beschleunigen und die proaktive Sicherheitslage zu ermöglichen, die eine globale Fintech-Plattform erfordert.
Für Harseva ist KI die natürliche nächste Ebene auf der Observability-Plattform, die OpenPayd aufgebaut hat: „KI wird zu einem Schlüsselelement unserer Sicherheitsstrategie, da unsere Umgebungen weiter an Umfang und Komplexität zunehmen. Traditionelle reaktive Ansätze reichen nicht mehr aus. Wir konzentrieren uns darauf, KI zu nutzen, um die Sichtbarkeit zu verbessern, die Entscheidungsfindung zu beschleunigen und die operative Effizienz zu steigern.“
Die Auswirkungen von DojoAI werden sich am stärksten in der täglichen Arbeit von Teams bemerkbar machen. „Wir sehen DojoAI dabei helfen, Teams vom reaktiven Monitoring zu prädiktiveren und intelligenteren Abläufen zu führen. Seine Fähigkeit, Analysen zu automatisieren und Untersuchungen zu beschleunigen, kann die Reaktionszeiten auf Vorfälle erheblich verkürzen. KI hilft auch, kognitive Überlastung zu reduzieren, indem sie Signale priorisiert und Anomalien früher erkennt, sodass Engineering- und Sicherheitsteams sich stärker auf strategische Verbesserungen konzentrieren können, anstatt sich mit repetitiven operativen Aufgaben zu befassen“, sagte Harseva.
