Hauptvorteile
Fintech
GitHub Enterprise, >700 repositories
GitProtect Backup für GitHub Enterprise
Keine Branche ist vor Hackerangriffen sicher – und der Finanzsektor hat das eindrucksvoll bewiesen. Das überrascht kaum, denn es geht schließlich um Geld. Immer wieder berichten Medien über Angriffe auf Finanzinstitute und kompromittierte Konten. Finanzinstitute brauchen daher zuverlässigen und bewährten Schutz für ihre Geschäftstätigkeit. Zoops Ansatz kann als Vorbild für Best Practices in der Sicherheit gelten – nicht nur für Finanzunternehmen.
Zoop ist eines der größten Fintech-Unternehmen Lateinamerikas. 2021 nahm das britische Magazin Daily Finance das junge Unternehmen in die Liste der „besten Fintech-Startups, die Innovation in die Finanzdienstleistungen bringen“ auf. Gleichzeitig Fast Company nennt Zoop, einen in Rio de Janeiro ansässigen Fintech-Dienstleister, als eines der TOP 10 der innovativsten Unternehmen Lateinamerikas – „für die Unterstützung kleiner Unternehmen beim Zugang zu Bankdienstleistungen“. Das Unternehmen verarbeitet monatlich über 2 Milliarden Finanztransaktionen über sein Echtzeit-Zahlungssystem.
Mehr als 300 Mitarbeitende arbeiten an Zoops innovativen Finanztechnologien – Zoop Payments und Zoop Banking – und entwickeln diese weiter. Das Unternehmen nutzt GitHub Enterprise und GitHub Advanced Security unter einer Advanced Security-Lizenz. Die Organisation umfasst rund 700 Repositories und etwa 160 Nutzer.
Zoop erklärt seinen Service einfach: Es ist eine Lösung, die Unternehmen aus jeder Branche ermöglicht, als Zahlungsinstitut zu agieren. Bereits über 1.000 Unternehmen hat Zoop dabei unterstützt. Über eine White-Label-Plattform entwickelt das Unternehmen Technologie für Zahlungsterminals und bietet Partnern Software für POS- und MiniPos-Terminals an. Darüber hinaus stellt es APIs für Online-Zahlungen und weitere Funktionen bereit, die den gesamten Prozess vereinfachen – etwa Split-Zahlungen, Vorauszahlungen u. v. m. Die Implementierung erfolgt über APIs, was die Abläufe einfach und schnell macht und die Markteinführungszeit des Services verkürzt.
Die Arbeit im Finanzsektor erfordert ein hohes Maß an Verantwortung und Sorgfalt in Bezug auf Sicherheit. Unternehmen müssen strenge interne Vorschriften und Sicherheitsanforderungen einhalten, wie SOC 2, ISO27K, DSGVO, PCI DSS, SOX und viele weitere. Da der Finanzsektor mit Geld arbeitet, müssen Unternehmen einen soliden Sicherheitsplan entwickeln, der all diese strengen Sicherheitsstandards erfüllt – und Backup gehört zu den zwingenden Anforderungen. Kurz gesagt: Aufgrund sehr strenger gesetzlicher und interner Anforderungen gelten Finanzorganisationen als Maßstab in Sachen Sicherheit – und Zoops verantwortungsvoller Ansatz ist das beste Beispiel dafür.
Damit stand Zoop vor seiner größten Herausforderung: alle Repositories und Metadaten zu sichern und dabei ein einfaches und schnelles Wiederherstellungsmodell bereitzuhalten. Darüber hinaus musste die Umgebung stets aktuell gehalten und nur das wirklich Produktive gepflegt werden.
Zunächst betrachtete Zoop den Backup von GitHub-Repositories als notwendige Sicherheitsmaßnahme. Später kam ein weiterer Grund hinzu: Compliance. GitHub-Repository-Backup ist eine der zentralen Anforderungen beim Bestehen von Sicherheitsaudits. Auch wenn GitHub als sehr zuverlässiger Git-Hosting-Anbieter gilt, ist es kein Geheimnis, dass auch dort Ausfälle und Krisen auftreten. Ein Blick auf die Chronik der schwerwiegendsten GitHub-Sicherheitsvorfälle des Jahres 2022
Das Unternehmen begann damit, seine Backup-Strategie eigenständig aufzubauen: Die Sicherheitsingenieure sicherten jedes Repository manuell und speicherten es auf Google Drive sowie dem unternehmenseigenen S3. Eine Zeit lang funktionierte diese Lösung gut, erforderte jedoch einen erheblichen manuellen Aufwand – das Unternehmen musste jemanden aus dem Team damit beauftragen, diesen manuellen Backup-Prozess zu schreiben und durchzuführen. Dabei entstand eine konkrete Sorge: Dieser Ansatz könnte zu einer Überlastung der DevOps-Ressourcen und langfristig zu hohen Kosten führen.
So erkannte Zoop, dass eine automatisierte Backup-Lösung notwendig war. Das Unternehmen benötigte ein Tool, das einfach zu bedienen ist – das die Möglichkeit bietet, mehrere Backup-Pläne entsprechend den Anforderungen der Organisation zu erstellen, und das einen schnellen sowie effizienten Wiederherstellungsprozess gewährleistet.
Schließlich begannen die Sicherheitsingenieure des Unternehmens, nach einer zuverlässigeren GitHub-Backup-Lösung zu suchen – und so begann unsere gemeinsame Reise.
Auf der Suche nach einem Tool, das automatisierte, benutzerdefinierte Backups für die GitHub-Umgebung ermöglicht, entdeckte das Team von Zoop GitProtect.io. Nach einer sorgfältigen Analyse dieser DevOps-Backup- und Recovery-Software erkannte das Team, dass GitProtect.io in Bezug auf Funktionalität, Praxistauglichkeit und Werte am besten zu ihren Anforderungen passt. Und vor allem: Es ermöglicht Entwicklern, sich auf Wachstum zu konzentrieren, und reduziert den Aufwand für manuelle Backup-Wartung.
Die Einführung der Backup-Lösung verlief reibungslos, da das Sales-Team von GitProtect.io Zoop während des POC mit besonderer Aufmerksamkeit begleitete und jederzeit bereit war zu antworten und zu unterstützen. Das Team half der Fintech-Organisation bei allen Fragen – von der Einrichtung des eigenen S3-Buckets über die Konfiguration eines flexiblen Backup-Schedulers bis hin zu Rotationsschemata (Custom und GFS) sowie Versionierung.
Als Ergebnis muss Zoop keine manuellen Backups mehr in Google Drive erstellen. Der Prozess lässt sich automatisieren, und es können mehrere Backup-Pläne angelegt werden – gespeichert entweder im eigenen S3-Speicher oder im kostenlosen GitProtect Cloud Storage, der in der Lizenz enthalten ist. Durch die Möglichkeit, mehrere Speicherorte zu nutzen, lassen sich Daten zudem effizient replizieren.
GitProtect.io ist eine führende wartungsfreie Software für GitHub-Backup und Disaster Recovery. Dank der langjährigen Erfahrung im Bereich Backup (GitProtect.io ist ein Produkt von Xopero Software ), hat die Backup-Lösung die bewährtesten traditionellen Backup-Technologien übernommen und einen zuverlässigen Schutz für Repositories und Metadaten aufgebaut.
Schauen wir uns einige der wichtigsten technischen Funktionen an, mit denen GitProtect.io die Probleme löst, mit denen Zoop konfrontiert war.
Zoop speichert seine Daten in der Cloud. Daher ist es für das Unternehmen unerlässlich, alle Daten verschlüsselt und in nicht ausführbarer Form abzulegen. Backup ist die letzte Verteidigungslinie gegen Ransomware-Angriffe, und die AES-256-Verschlüsselung ist einer der Standards, der die Sicherheit kritischer Daten erhöht. Die Lösung bietet Zoop nicht nur Verschlüsselung während der Übertragung und im Ruhezustand, sondern geht noch einen Schritt weiter – sie ermöglicht dem Unternehmen, seinen eigenen Verschlüsselungsschlüssel zu erstellen.
Für das Unternehmen war es außerdem wichtig, dass das GitProtect-Team die bedeutendsten Sicherheitsaudits erfolgreich abgeschlossen hat, darunter SOC 2 und ISO 27001, die Sicherheit, Verfügbarkeit, Verarbeitungsintegrität und Vertraulichkeit gewährleisten.
Das Ziel jeder Backup-Lösung ist es, die Geschäftskontinuität im Katastrophenfall sicherzustellen. Im Bereich DevOps-Tools ist es zudem wichtig, einen ununterbrochenen Workflow aufrechtzuerhalten und Ausfallzeiten im Team zu vermeiden. Zur Erinnerung: Zoops Ziel war es, ein zentralisiertes und vollständiges Backup aller Repositories und Metadaten zu finden, das eine zuverlässige, effektive und äußerst schnelle Wiederherstellung ermöglicht.
Insbesondere bestätigte Zoop die Möglichkeit einer sofortigen, granularen Wiederherstellung von Repositories und Metadaten aus einem beliebigen Zeitpunkt – für den täglichen Betrieb sowie für Disaster Recovery, um schwerwiegende Ausfälle wie GitHub-Störungen zu verhindern.
Mit dieser Lösung verfügt Zoop über Disaster Recovery-Technologien, die für jedes denkbare Szenario vorbereitet sind. Im Fehlerfall stellt das Team die Umgebung sofort im selben oder einem neuen GitHub-Konto wieder her – Cloud-zu-Cloud oder von Cloud auf Self-hosted und umgekehrt –, auf einem lokalen Rechner oder durch einen Wechsel zu einem anderen Git-Hosting-Dienst wie Bitbucket oder GitLab.
Kurz gesagt: GitProtect stellt Zoop individuelle, wiederherstellbare Backups aus einem beliebigen Zeitpunkt bereit. Dank granularer Wiederherstellung lassen sich gezielt einzelne Repositories und Metadaten für den täglichen Betrieb sofort zurückspielen. Disaster-Recovery-Technologien für jedes Ausfallszenario sichern Zoop und seinen Kunden die Zuverlässigkeit und Sicherheit ihrer DevOps-Datenschutzprozesse.
Die Einführung des Backup und Recovery-Tools von GitProtect.io erfüllte alle Erwartungen von Zoop und löste die Herausforderungen rund um Sicherheit, automatisierten Datenschutz und sofortige, nachgewiesene Wiederherstellung.
GitProtect.io half Zoop, Probleme mit dezentralen und unvollständigen Backups zu beheben sowie die Compliance mit bestimmten Sicherheitsaudits und dem Shared Responsibility Model von GitHub zu erleichtern. Das Team war in diesem Prozess ein vollständig transparenter Partner und begleitete jeden Schritt der DevOps-Backup-Einführung.
Repositories mit Metadaten, einschließlich Issues, Merge Requests, Hooks, Schlüsseln, Wiki und mehr.
