InterCloud

ธนาคารและสถาบันการเงิน

หลักฐานการตรวจสอบและความปลอดภัยในทุกระบบ
สำหรับธนาคารและสถาบันการเงิน

ธนาคาร บริษัทประกัน และบริษัทเงินทุนดำเนินงานภายใต้การกำกับดูแลอย่างต่อเนื่อง ขณะที่ลูกค้าคาดหวังบริการดิจิทัลที่รวดเร็วและพร้อมใช้งานตลอดเวลา InterCloud พัฒนาแพลตฟอร์มสำหรับสถาบันการเงินที่มีความปลอดภัย ประวัติการตรวจสอบ (Audit Trail) และการเชื่อมต่อกับระบบหลักเป็นส่วนหนึ่งของการออกแบบตั้งแต่ต้น

พูดคุยกับฝ่ายขายดูเรื่องราวลูกค้า

ความท้าทาย

ความท้าทายในธุรกิจบริการทางการเงิน

  • ความปลอดภัยในทุกชั้น

    ระบบการเงินตกเป็นเป้าการโจมตีอยู่ตลอดเวลา การยืนยันตัวตน การกำหนดสิทธิ์ การเข้ารหัส การพัฒนาอย่างปลอดภัย และความเสี่ยงจากผู้ให้บริการภายนอก ล้วนต้องเป็นไปตามนโยบายความปลอดภัยของสถาบันและความคาดหวังของหน่วยงานกำกับดูแล

  • การตรวจสอบและการรายงานต่อหน่วยงานกำกับดูแล

    แนวทางของธนาคารกลางด้านความเสี่ยงด้าน IT และการใช้บริการจากภายนอก กฎหมายคุ้มครองข้อมูล หน้าที่ด้านการป้องกันการฟอกเงิน และการตรวจสอบภายใน ล้วนกำหนดให้มีบันทึกครบถ้วนว่าใครทำอะไร เมื่อใด และด้วยเหตุผลใด และต้องเก็บรักษาไว้หลายปี

  • การเชื่อมต่อกับระบบหลัก

    ระบบ Core Banking ระบบบัตร ระบบบริหารเงิน และระบบบัญชีแยกประเภททั่วไป เป็นแหล่งข้อมูลหลักและเปลี่ยนแปลงได้ช้า แอปพลิเคชันใหม่ต้องเชื่อมต่อกับระบบเหล่านี้อย่างปลอดภัย ซึ่งมักต้องผ่านจุดเชื่อมต่อที่ควบคุมอย่างเข้มงวดและช่วงเวลาประมวลผลแบบ Batch

  • ความพร้อมใช้งานและการควบคุมการเปลี่ยนแปลง

    ลูกค้าคาดหวังให้ช่องทางดิจิทัลใช้งานได้ตลอดเวลา และทุกการเปลี่ยนแปลงในระบบจริงต้องผ่านกระบวนการบริหารการเปลี่ยนแปลงอย่างเป็นทางการ การ Release ต้องเชื่อถือได้ ย้อนกลับได้ และมีเอกสารครบถ้วน

เราช่วยได้อย่างไร

การควบคุมและหลักฐานในทุกระบบ

แนวทางของเรา

หลักฐานการตรวจสอบจากตัวระบบเอง

ทุกรายการในแพลตฟอร์มของเราระบุตัวตนของผู้สร้างหรือผู้แก้ไขและเวลาที่เปลี่ยนแปลง ทุกการอนุมัติได้รับการบันทึก และการเข้าถึงกำหนดตามบทบาทพร้อม SSO การยืนยันตัวตนแบบสองขั้นตอน และ Passkey ผู้ตรวจสอบจึงได้หลักฐานจากตัวระบบเอง

การเชื่อมต่อกับ Core Banking และบัญชีแยกประเภททั่วไปพัฒนาบนจุดเชื่อมต่อที่สถาบันของคุณควบคุม พร้อมรายงานการกระทบยอดที่ช่วยให้ฝ่ายการเงินแสดงได้ว่าข้อมูลทั้งสองฝั่งตรงกัน

โครงสร้างพื้นฐานบน AWS กำหนดเป็นโค้ด และทุกการ Release ผ่าน CI/CD พร้อมการอนุมัติ การบริหารการเปลี่ยนแปลงจึงมีบันทึกที่ครบถ้วนและตรวจทานได้ว่าสิ่งใดขึ้นสู่ระบบจริงบ้าง

  • การอนุมัติแบบ Maker-Checker และประวัติการตรวจสอบครบถ้วน
  • SSO ด้วย Google หรือ Microsoft การยืนยันตัวตนแบบสองขั้นตอน และ Passkey
  • การเชื่อมต่อที่ควบคุมได้กับ Core Banking และบัญชีแยกประเภททั่วไป
  • Infrastructure as Code และการ Release ที่มีเอกสารและย้อนกลับได้

ผลลัพธ์

ผลลัพธ์ที่มักได้รับ

สถาบันการเงินมักร่วมงานกับ InterCloud เพื่อให้ได้ผลลัพธ์ต่อไปนี้

  • จัดทำหลักฐานการตรวจสอบจากข้อมูลในระบบได้เมื่อมีการร้องขอ
  • กระบวนการจัดซื้อ ผู้ขาย และค่าใช้จ่ายที่มีการอนุมัติบังคับใช้จริง
  • ช่องทางดิจิทัลที่ได้รับการมอนิเตอร์ พร้อมการแจ้งเตือนและประวัติเหตุขัดข้องครบถ้วน
  • แอปพลิเคชันใหม่เชื่อมต่อกับระบบหลักได้โดยไม่ต้องแก้ไขระบบหลัก
  • AI ตอบคำถามของลูกค้าและพนักงานจากเอกสารที่ได้รับอนุมัติเท่านั้น
  • บันทึกการ Release และการเปลี่ยนแปลงที่ผ่านการตรวจสอบทั้งภายในและภายนอก

คำถามที่พบบ่อย

คำถามที่พบบ่อย

แพลตฟอร์มทำงานในสภาพแวดล้อมของเราเองแทน Cloud ของ InterCloud ได้หรือไม่

ทางเลือกในการติดตั้งขึ้นอยู่กับนโยบายของสถาบัน ผลิตภัณฑ์ของเราทำงานในรูปแบบ Container และทำงานบน AWS เป็นค่าเริ่มต้น โปรดแจ้งข้อกำหนดด้านการโฮสต์และที่ตั้งของข้อมูล แล้วเราจะเสนอรูปแบบที่ตรงตามข้อกำหนดนั้น

คุณสนับสนุนการประเมินความเสี่ยงผู้ให้บริการและการตรวจสอบความปลอดภัยของเราอย่างไร

เราจัดเตรียมเอกสารสถาปัตยกรรม พร้อมคำอธิบายแนวปฏิบัติด้านความปลอดภัยและโมเดลการควบคุมการเข้าถึง และดำเนินการตามแบบสอบถามด้านความปลอดภัยและกระบวนการทดสอบเจาะระบบของคุณเป็นส่วนหนึ่งของโครงการ

InterCloud AI ส่งข้อมูลของเราให้บุคคลภายนอกหรือไม่

ผู้ช่วยถูกตั้งค่าให้ตอบจากเอกสารและข้อมูลที่คุณอนุมัติ โดยมีการควบคุมสิ่งที่โมเดลเข้าถึงได้ เราจะตกลงเรื่องผู้ให้บริการโมเดล การจัดการข้อมูล และการเก็บรักษาข้อมูลร่วมกับทีมความมั่นคงปลอดภัยสารสนเทศของคุณก่อนเริ่มใช้งานจริง

ปรึกษาความต้องการของคุณกับทีมงานของเรา

บอกเราเกี่ยวกับกระบวนการที่ต้องการปรับปรุงและมาตรการควบคุมที่ต้องปฏิบัติตาม ทีมงานของเราจะอธิบายว่าเราตอบความต้องการลักษณะเดียวกันให้สถาบันอื่นอย่างไร

พูดคุยกับฝ่ายขายดูเรื่องราวลูกค้า