デジタル化の大きな潮流の中、特にパンデミックへの対応として、Bank Sumut はデジタルベースの製品とサービスを変革し、高まる顧客ニーズに応えてきました。インフラ改善、モバイルバンキングサービス、電子フォーム、デビットカード、カードレス ATM、オンライン融資申請の強化など、製品のデジタル化において複数のイノベーションを推進してきました。

近年、Bank Sumut は既に充実した金融サービスの提供をさらに変革するため、取り組みを強化しています。堅牢なモバイルバンキングプラットフォームに加え、Sumut Card と呼ばれる電子マネーサービスや SUMUTNet Corporate サービスを開始しました。また、エージェントに経済的メリットをもたらし、法人や事業体の登録手続きを簡素化する Sumut Link サービスを開発しました。Web サイトを通じた融資申請も容易に行えます。

さらに、Bank Sumut はインドネシア政府が進める地方金融取引のデジタル化加速に向けた地域政府取引電子化イニシアチブ (Elektronifikasi Transaksi Pajak Daerah、略称「ETPD」) を支援しています。このイニシアチブにおいて、Bank Sumut は県や市に対してクラウド上のインフラプロビジョニングを提供し、固定資産税アプリケーション、徴収アプリケーション、Samsat などのワークロードをホストしています。

Bank Sumut の継続的な成長とイノベーションは、ビジネスに新たな機会をもたらすと同時に、以下のような新たな課題も生み出しました。

・可観測性：Bank Sumut は、デプロイしたシステムの内部状態をより深く把握し、出力を監視し、システム効率を算出し、情報提供およびミッションクリティカルなアラートを作成するため、可観測性の確保を求めていました。

・高可用性：Bank Sumut は、ソリューションが常に稼働し続けることを要件としていました。

・スケーラビリティ：増大する需要に対応するため、追加および変動するワークロードを処理できる必要がありました。

・セキュリティとコンプライアンス：金融サービスプロバイダーとして、セキュリティは Bank Sumut のビジネスにとって最優先事項です。ウイルスやマルウェアなどの外部攻撃からインフラとアプリケーションを保護する必要がありました。アプリケーション層で悪意のある Web トラフィックを効果的に識別してフィルタリングし、クリーンなトラフィックをオリジンサーバーに転送する必要がありました。さらに、ソリューションは地域の規制および業界固有の要件に完全に準拠している必要がありました。

Bank Sumut は、Alibaba Cloud がインドネシアに 3 か所のデータセンターを持ち、強固なプレゼンスを確立していることから、長期的なビジネスニーズに対応するオールインワンのクラウドサービスプロバイダーと位置付けています。コンピュート、ストレージ、セキュリティにわたる Alibaba Cloud の幅広いクラウドサービスは、特にインフラと仕組みの管理、および顧客向けオペレーションとサービスの強化において、Bank Sumut の多様なニーズを満たしています。Alibaba Cloud の包括的なソリューションスタックは、ビジネスプロセスの効率化、セキュリティ要件への対応、アプリケーション要件の充足に最適でした。

インドネシア国内のデータセンターにより地域の規制要件への準拠が確保され、明確な SLA (サービスレベル合意) により信頼性の高いインフラ構築に必要な迅速なサポートが提供されています。さらに、Alibaba Cloud の専門家が Bank Sumut のスムーズかつ迅速な導入に向けた透明性の高いプロセスの定義、設計、構築を支援し、Bank Sumut のデジタル化の推進とデジタル時代の顧客ニーズへの対応を支えています。

Bank Sumut は、Alibaba Cloud Web Application Firewall (WAF) を活用して、インターネットと自治体の Web アプリケーション間のトラフィックを監視しています。カスタマイズされたルールセットに基づいてトラフィックをフィルタリングおよびブロックします。WAF により、Bank Sumut は最も一般的な Web 攻撃を防止し、ゼロデイ脆弱性に自動的に対応し、不正なスキャンや検出活動をブロックしています。

Bank Sumut の Web アプリケーションは、Alibaba Cloud の Elastic Compute Service (ECS) サーバー上でホストされ、Security Center によりランサムウェアやその他の脅威から保護されています。Security Center はコンプライアンス評価機能も備えており、Bank Sumut の規制準拠を支援します。Web アプリケーションのワークロードを支えるため、データは ApsaraDB for RDS にマルチゾーン構成でホストされており、ディザスタリカバリ、バックアップ、リカバリ、モニタリング、移行の包括的なソリューションを提供します。ApsaraDB により、データベースの運用やメンテナンスに付随する複雑な設定や手間が不要になります。

メンテナンス用の SSH (Secure Shell) や銀行のオンプレミスデータベースとの連携など、Web 以外のネットワーク通信はすべて 仮想プライベートネットワーク (VPN) で暗号化されています。この VPN 構成はホットスタンバイアーキテクチャを採用し、数秒以内のフェールオーバー、セッション維持、サービス停止時間ゼロを実現しています。

各自治体のワークロードは異なる VPC に分離されています。Bank Sumut は Cloud Enterprise Network のトランジットルーター機能を活用して、同一リージョン内の VPC 間でデータを転送しています。

Bank Sumut は今後、Alibaba Cloud の Container Service のコンテナ機能とマイクロサービス機能を最大限に活用していく予定です。