Principale entreprise de services de santé et de sécurité

À propos de l’entreprise

Une entreprise leader dans les services de santé et de sécurité fournissant des solutions multiculturelles de santé, de sécurité et de logistique depuis plus de 1 000 sites dans + de 80 pays.

Défi à relever

Dans son parcours de développement de produits et de services compétitifs, l’entreprise souhaitait concevoir et construire une capacité moderne d’ingestion des données et rénover ses plateformes héritées de transformation et de chargement d’extraction, de stockage et de consommation de données. L’un des principaux objectifs était de déployer un moteur décisionnel en consolidant et en rationalisant les outils, les processus et les opérations d’ingestion de contenu, tout en contribuant à garantir l’intégrité et la qualité des données. Les données des clients ont été collectées à l’aide de plusieurs protocoles d’entrée et intégrées dans un lac de données d’entreprise natif du cloud. L’entreprise cherchait à concevoir et à intégrer des interfaces de programmation d’applications (API) haute performance pour l’ingestion et la consommation d’outils d’analyse et de visualisation, d’intégrations tierces et d’applications Web/mobiles. Les applications de base existantes comprenaient des applications de gestion des voyageurs, un fournisseur d’utilisateurs personnalisé pour un système d’authentification unique (SSO) et une plateforme basée sur API exposée à la consommation.

Exigences essentielles :

• Fournir des mécanismes de téléchargement de données sécurisés aux utilisateurs finaux à l’aide d’une fonctionnalité SSO
• Fournir un mécanisme de cryptage multicouche sécurisé pour que les clients téléchargent des données
• Mettre en œuvre un moteur basé sur des règles configurables pour le modèle d’ingestion des données
• Traiter divers formats de fichiers et structures d’enregistrements pour différents types et tailles de données
• Permettre la disponibilité des données pour la consommation d’applications existantes avec un minimum d’efforts
• Servir de plateforme d’entreprise et de source unique pour la base de données des employés dans toute l’organisation
• Gagnez en évolutivité avec les nouveaux clients et les initiatives planifiées par l’entreprise pendant et après la pandémie
• Disponibilité des données 24/7/365 avec respect de la confidentialité et de la sécurité

Ce que nous faisons

• Service de base de données DynamoDB Amazon Web Services (AWS)
• Migration des données Lambda AWS
• Modèle d’architecture et de gouvernance des données
• Mécanisme d’entrée des données
• Pipeline d’ingestion de données sans serveur
• Lac de données d’entreprise

La solution

L’entreprise était prête à adopter le cloud public pour la première fois avec l’aide des experts Unisys Cloud, Applications & Infrastructure Solutions. AWS était la plateforme d’ingestion de données recommandée pour sa flexibilité, sa fiabilité et son évolutivité.

L’architecture de solution fournie a été catégorisée dans les sections suivantes :

• Intégration et intégration client avec SSO – API Gateway, AWS DynamoDB, Lambda
• Mécanisme d’entrée : API sécurisée, protocole de transfert de fichiers sécurisé (SFTP), Lambda, DynamoDB
• Pipeline d’ingestion de données sans serveur : Lambda, DynamoDB, colle
• Stockage des données : Recherche élastique, lac de données natif du cloud et consommation de bases de données d’applications

AWS Lambda a été utilisé pour construire plusieurs sous-systèmes critiques de la plateforme d’ingestion des données d’entreprise. Les technologies sans serveur entièrement gérées ont fourni des capacités innovantes pour les exigences non fonctionnelles et ont permis aux équipes d’ingénierie de l’entreprise de se concentrer davantage sur les problèmes commerciaux urgents.

AWS DynamoDB a été exploité comme un service de base de données multirégional hautement évolutif, performant, disponible et facilement restaurable pour plusieurs parties critiques de la plateforme d’ingestion des données d’entreprise. Notre équipe a fourni des services de cycle de vie de développement logiciel, y compris des activités d’architecture, de conception, de développement, de test et de déploiement. Autres prestations incluses :

• Conception et mise en place d’infrastructures multirégionales (États-Unis du Nord-Est et France) et multi-zones de disponibilité pour aider à garantir la sécurité, la disponibilité et le respect du Règlement général sur la protection des données (RGPD)
• Conception et livraison d’un système d’autorisation personnalisé basé sur AWS Lambda pour le service SFTP géré AWS afin de fournir une capacité de transfert de fichiers sécurisée ; l’autorisation personnalisée peut être intégrée à une base de données client SSO présente dans Okta
• Fourniture d’une passerelle API AWS soutenue par AWS Lambda pour créer les API de transfert d’état représentatif (REST) nécessaires à la solution ; des API REST sécurisées et évolutives ont été fournies pour effectuer diverses activités, y compris l’intégration et la vérification des clients
• Utilisation d’AWS Lambda et d’AWS Glue pour intégrer des capacités d’ingestion de données dans la base de données AWS Relational Database Service (RDS) et évaluation du proxy RDS
• Utilisation d’AWS Lambda pour ajouter une sécurité supplémentaire au niveau de l’application avec un mécanisme de clé public-privé robuste et un système de déchiffrement en place au sein du mécanisme de pipeline de données
• Au cœur de la plateforme d’ingestion des données se trouve une machine d’état complexe basée sur des règles métier en constante évolution ; Unisys a mis en œuvre un moteur de règles métier complexe, asynchrone et configurable en plusieurs étapes soigneusement orchestré à l’aide de plusieurs lambdas AWS
• Fourniture d’une base de données d’applications évolutive et fiable à consommer par les applications existantes via des plateformes API en migrant l’ancien serveur Structured Query Language

Conséquence

Avec la nouvelle architecture, le client a adopté le cloud AWS, établi des zones d’accueil multirégionales dans le cloud et développé et produit une solution pour les employés et les clients en moins de quatre mois.

Avantages pour l’entreprise

• Établir une base de transformation numérique native du cloud pour l’entreprise en utilisant des technologies sans serveur gérées innovantes
• Introduction rapide de nouvelles règles basées sur les demandes de l’entreprise grâce à un moteur de règles métier modulaire
• Disponibilité mondiale 24/7/365 en fonction des besoins de conformité géographique, y compris le RGPD, avec sauvegarde automatique

Avantages techniques :

• Possibilité de multiples capacités d’ingestion de données parallèles et protocoles d’entrée avec une haute disponibilité
• Déploiement réussi d’une base de données personnalisée pour l’intégration et l’authentification des clients via Okta afin de servir les applications
• Outils, processus et opérations d’ingestion de contenu consolidés et rationalisés
• Mise en place d’un mécanisme de chiffrement multicouche pour les clients haute sécurité
• Intégration d’un mécanisme SFTP activé par SSO avec la base de données Okta existante du client
• Possibilité de concevoir et d’intégrer des API haute performance pour l’ingestion et la consommation
• Prise en charge géospatiale améliorée grâce à PostgreSQL 11 et PostGIS