تقديم الدعم من المستويين الثاني والثالث للبنية التحتية لتعزيز أمان وتوافر برمجيات تكنولوجيا التأمين

نبذة عن عميلنا

شركة أميركية لتكنولوجيا التأمين متخصصة في عمليات مطالبات تأمين الممتلكات والحوادث.

شراكة تقنية طويلة الأمد لتعزيز البنية التحتية لحل تكنولوجيا التأمين

كان العميل يبحث عن شريك موثوق وذي خبرة لإدارة البنية التحتية لمنتج برمجيات إدارة المطالبات لديه. وكانت ساينس سوفت قد نفّذت للعميل مشروعًا لتطوير حل تأمين سحابي قائم على نموذج البرمجيات كخدمة (SaaS). ونتيجة لرضا العميل عن نجاح المشروع وشفافية التعاون، كلَّف ساينس سوفتَ بتقديم دعم مستمر للبنية التحتية لحل إدارة المطالبات القائم على نموذج SaaS.

مراقبة البنية التحتية وصيانتها وتحسينها على مدار الساعة طوال أيام الأسبوع

شكّلت ساينس سوفت فريقًا من مهندسي Microsoft، ومهندسي البنية التحتية، ومهندسي الحلول السحابية لتقديم خدمات دعم البنية التحتية من المستوى الثاني على مدار الساعة طوال أيام الأسبوع. وكان فريقنا مسؤولًا عن المهام التالية:

• تشخيص مشكلات البنية التحتية ومعالجتها.
• استعادة الخوادم والحلول والأنظمة في حالة حدوث أعطال.
• إجراء فحوصات دورية لمراقبة سلامة نظام إدارة المطالبات وبنيته التحتية وأدائه.
• إعداد مقترحات لتحسين البنية التحتية.

كان فريق الدعم من المستوى الثاني يُصعِّد المهام الأكثر تعقيدًا المتعلقة بالبنية التحتية إلى فريق الدعم من المستوى الثالث لدى ساينس سوفت الذي يعمل بنظام 8 ساعات يوميًا و5 أيام في الأسبوع، ويضم مهندس شبكات أول ومهندس حلول سحابية أول.

لتعزيز أمان برمجيات إدارة المطالبات لديه، طلب العميل من مهندسي ساينس سوفت مراجعة إعدادات البنية التحتية القائمة على Azure. وعقب المراجعة، تلقى العميل تقريرًا يتضمن توصيات محددة لتعزيز أمان الحل وتوافره. بعد ذلك، كلّف العميل ساينس سوفت بتنفيذ الإجراءات الموصى بها، بما في ذلك:

• دمج خدمة Azure Firewall مع حماية من هجمات الحرمان من الخدمة الموزعة (DDoS) ونظام كشف ومنع الاختراق (IDPS).
• تحديث شهادة SSL لضمان التشفير القوي للبيانات أثناء نقلها.
• تهيئة خدمة Azure Backup لتشفير البيانات المخزنة.
• تهيئة خدمة Advanced Security for Azure DevOps لتمكين فحص التبعيات، وتحليل الكود البرمجي، وكشف الثغرات الأمنية، وإصدار تنبيهات أمنية.
• تهيئة خدمة Azure Site Recovery (ASR) لتمكين التحويل التلقائي عند الفشل والتعافي من الكوارث بسلاسة للأجهزة الافتراضية في منطقة أخرى عند حدوث انقطاع في الخدمة.
• تطبيق آليات المصادقة متعددة العوامل (MFA).

أهم النتائج التي حققناها لمزود برمجيات التأمين

• تعزيز استقرار وتوافر حل إدارة المطالبات القائم على نموذج البرمجيات كخدمة (SaaS)، بفضل الصيانة المستمرة على مدار الساعة طوال أيام الأسبوع، والإدارة الاستباقية للبنية التحتية للتطبيق.
• خفض تكاليف الدعم من المستويين الثاني والثالث، بفضل إسناد صيانة الحل إلى فريق خارجي كفء واستباقي.
• تعزيز أمان حل إدارة المطالبات والبنية التحتية القائم عليها من خلال تطبيق آليات المصادقة متعددة العوامل، وتشفير البيانات أثناء التخزين والنقل، وتهيئة أداة لتحليل مستوى امان الكود البرمجي، واستخدام جدار حماية مزود بميزات متقدمة لأمن الشبكات.
• تعزيز توافر النظام وتقليل مخاطر فقدان البيانات وتعطيل الأعمال، بفضل النسخ الاحتياطية المُشفَّرة للبيانات وآليات التحويل التلقائي عند الفشل والتعافي من الكوارث.

التقنيات والأدوات

Microsoft Azure, Azure Virtual Machines, Azure Firewall, Azure DNS, Azure Site Recovery, Azure DevOps, Windows OS, Active Directory Domain Services, Remote Desktop Services, Internet Information Services, Microsoft Teams, Jira, Microsoft Authenticator.