Giải pháp phát triển bảo mật cho các lập trình viên tại các Công ty Thương mại Crypto

Giải pháp hiện tại của nhiều công ty đã sử dụng dịch vụ DNS công cộng là quản lý dựa trên DNS nội bộ theo phương thức Đám mây  để cung cấp cho các lập trình viên sử dụng để tạo các Ứng dụng thương mại. Cách tiếp cận không phù hợp này ít giải quyết được vấn đề bảo mật vì bỏ qua rủi ro  bản ghi DNS của các ứng dụng thương mại nội bộ bị lộ trong quá trình phát triển. 

Công ty thương mại không chỉ muốn hạn chế việc tiếp xúc với các dịch vụ DNS từ những lập trình viên phát triển ứng dụng mà còn muốn các dịch vụ DNS nội bộ có thời gian phản hồi nhanh. Những nhu cầu kinh doanh quan trọng này đòi hỏi một giải pháp DNS riêng hiện đại, dựa trên đám mây - một giải pháp cung cấp dịch vụ DNS nội bộ được quản lý hoàn toàn trên đám mây do Infoblox cung cấp và do Exclusive Network Vietnam giới thiệu.

Giải pháp – BloxOne DDI từ Infoblox

Vì đa phần công việc phát triển ứng dụng sử dụng các phiên bản đám mây ảo (VPC - Virtual Private Cloud) AWS, nên công ty đã cân nhắc sử dụng dịch vụ web DNS Route 53 cho các hoạt động DNS nội bộ của mình. Tuy nhiên, Bộ phận Phụ trách Công nghệ của nhiều công ty đa đã kết luận rằng Route 53 không cung cấp lệnh gọi API cho các nhà phát triển theo cách đơn giản và thống nhất trên các VPC khác nhau. Hỗ trợ API dành cho nhà phát triển là một yêu cầu kỹ thuật quan trọng để cung cấp một nền tảng an toàn, nhanh nhẹn và có thể mở rộng cho giao dịch tiền điện tử.

Ban đầu, nhóm Infoblox đã đề xuất một giải pháp được xây dựng trên Infoblox vNIOS làm giải pháp DNS nội bộ ưa thích nhưng nhanh chóng nhận ra rằng BloxOne® DDI phù hợp hơn với nền tảng giao dịch thương mại hơn vì hai lý do. 

• BloxOne DDI được quản lý hoàn toàn bằng đám mây. 

• Với tư cách là một giải pháp bằng phương thức đám mây, được xây dựng bằng kiến trúc dịch vụ vi mô, đây là giải pháp lý tưởng để cung cấp các API đơn giản và thống nhất trên các VPC AWS khác nhau cho các lập trình viên ứng dụng.

BloxOne DDI là giải pháp được quản lý bằng đám mây đầu tiên trong ngành dành cho các môi trường phân tán và nó được xây dựng có mục đích cho các ngôn ngữ phát triển phần mềm theo định hướng DevOps. 

BloxOne DDI cung cấp khả năng truy cập Internet trực tiếp đáng tin cậy cho các trang web được phân phối và hỗ trợ API đầy đủ để tích hợp vào các ứng dụng mới và hiện có. 

Hơn nữa, do được quản lý trên nền tảng đám mây, BloxOne DDI loại bỏ nhu cầu quản lý nâng cấp phần mềm và thực hiện bảo trì định kỳ, giúp giảm thời gian và chi phí lao động. BloxOne DDI cũng hỗ trợ DNS phân quyền và quy trình, tiện ích mở rộng bảo mật DNS, và IPAM có thẩm quyền (được gọi chung là DDI). Các tính năng này, cùng với khả năng mở rộng quy mô từ hàng chục đến hàng nghìn địa điểm truy cập của BloxOne DDI, là bằng chứng xu hướng tương tai cho các lập trình viên chuyên về nền tảng thương mại. Ngoài ra, BloxOne DDI cung cấp hiệu quả bổ sung thông qua tự động hóa cấu hình, cung cấp, mẫu và chính sách cũng như báo cáo và trực quan hóa tập trung.

Kết quả và Hiệu quả sử dụng

Bộ phận Kinh doanh của Infoblox đã trình bày một bản thuyết trình về DNS nội bộ sẽ hoạt động như thế nào trong môi trường AWS. Những lãnh đạo công nghệ rất hào hứng với cách BloxOne DDI hoạt động, đặc biệt là cổng quản lý trên đám mây, cung cấp khả năng kiểm soát chi tiết đối với tất cả DNS và các hoạt động liên quan thông qua một giao diện duy nhất. Kết luận rằng Infoblox là nhà cung cấp giải pháp duy nhất đáp ứng các tiêu chuẩn về DDI đám mây có độ bảo mật cao, nhóm CNTT của công ty đã quyết định tiếp tục với việc triển khai đầy đủ BloxOne DDI. Hiện tại, công ty thương mại này có hai máy chủ BloxOne DDI tại chỗ được triển khai trong AWS PoP cục bộ với 500 phiên bản máy chủ.

Như trưởng Bộ phận công nghệ đã giải thích, khả năng mở rộng linh hoạt của BloxOne DDI sẽ rất quan trọng đối với các kế hoạch phát triển của công ty nền tảng: “Hiện đang có 500 phiên bản máy chủ, nhưng những con số này dự kiến sẽ tăng nhanh. BloxOne DDI là giải pháp lý tưởng cho các lập trình viên khi nhà cung cấp đa nền tảng giao dịch trong những tháng và năm tới.”