Suche
Schließen Sie dieses Suchfeld.

Vereinfachung der operationellen Widerstandsfähigkeit im Finanzsektor.

Die im März 2021 veröffentlichten Grundsatzerklärungen PS21/3 und PS6/21 der Financial Conduct Authority (FCA) und der Prudential Regulation Authority (PRA) bilden den Rahmen für die Umsetzung von Maßnahmen zur Sicherstellung der operationellen Widerstandsfähigkeit für wichtige Geschäftsdienstleistungen durch die betreffenden Unternehmen des Finanzsektors. Die praktischen Auswirkungen der Einhaltung dieser Richtlinien stellen weitreichende Verpflichtungen für die betroffenen Unternehmen dar und erfordern erhebliche Investitionen in Planung, Prozesse und Technologien. Auf höchster Ebene verlangen die Richtlinien von den Unternehmen, die folgenden grundlegenden Parameter im Zeitraum von März 2021 bis März 2022 zu operationalisieren.

  • Festlegung von Toleranzen für die Auswirkungen auf Kunden, Unternehmen und Märkte für wichtige Geschäftsdienste in schwerwiegenden, aber plausiblen Szenarien. Auswirkungstoleranz: bezeichnet das maximal tolerierbare Ausmaß der Störung eines wichtigen Geschäftsdienstes, einschließlich der maximal tolerierbaren Dauer einer Störung.
  • Zuordnung von Prozessen und zugrundeliegenden Ressourcen zu wichtigen Geschäftsdiensten.
  • Identifizieren Sie wichtige Geschäftsdienstleistungen und dokumentieren Sie die notwendigen Prozesse, Mitarbeiter, Einrichtungen, Technologien und andere Ressourcen, die für die Erbringung dieser wichtigen Geschäftsdienstleistungen erforderlich sind.

Ab März 2022 gilt ein Übergangszeitraum, in dem die Unternehmen alle erforderlichen Maßnahmen ergreifen müssen, um die Richtlinien zu erfüllen, wenn diese im März 2025 vollständig in Kraft treten.

Festlegung von Auswirkungstoleranzen, Szenariotests und Selbstbewertungsberichte.

Die Planung, das Testen und das Reporting von Disaster Recovery (DR) sind Kernkomponenten für die betriebliche Ausfallsicherheit, und diese Funktionen lassen sich direkt mit den Aufgaben der Festlegung von Auswirkungstoleranzen, dem Testen von Szenarien und dem Reporting zur Selbsteinschätzung verbinden. Die Systemwiederherstellungs- und Replikationslösungen von Cristie Software können diese Aufgaben durch die Wiederherstellungsautomatisierung, die Orchestrierung und die Berichtsfunktionen unserer Produkte erheblich vereinfachen.

Cristie Software BMR Recovery kann eigenständig oder als Erweiterung zu führenden Backup-Lösungen eingesetzt werden.

Die Bare-Machine-Recovery-Software (BMR) von Cristie bietet eine leistungsstarke Systemwiederherstellung als eigenständige Lösung oder als Erweiterung für führende Backup-Lösungen von Dell EMC, IBM, Cohesity und Rubrik.

Systemwiederherstellung, Orchestrierung und Automatisierung im großen Maßstab.

Finanzsysteme umfassen komplexe, voneinander abhängige Server- und Speicherkonfigurationen, die mit Redundanz aufgebaut sind, um ein Höchstmaß an Ausfallsicherheit zu gewährleisten. Die Bereitstellung, die Wartung und der Schutz dieser Systeme stellen aufgrund ihrer Größe besondere Herausforderungen dar. Beispielsweise kann ein einzelner Dienst wie der Zahlungsverkehr bei vielen Finanzunternehmen von Tausenden von Serverinstanzen an verschiedenen Standorten unterstützt werden. Die Wiederherstellungs- und Replikationslösungen von Cristie Software bieten mehrere Mechanismen, um die Zuordnung und Wiederherstellung großer Servermengen zu erleichtern:

  • Direkte Zuordnung von Massensystemen über die Cristie Virtual Appliance (VA) und/oder den Import von CSV-Dateien.
  • Optionale Massenzuordnungs- und Wiederherstellungsaktionen mit der Cristie SDK-API auf der Grundlage der Swagger OpenAPI-Spezifikation, die zur Erstellung eines SDK-Clients in der Programmiersprache Ihrer Wahl verwendet werden kann.
  • Die Cristie-Recovery-Boot-Umgebung kann problemlos in gängige IPMI-Implementierungen (Intelligent Platform Management Interface) wie iDRAC (Dell) und iLO (HP) integriert werden. Für das Out-of-Band (OOB)-Systemmanagement bieten wir DMTF Redfish®-Client-Standardbibliotheken an, um physische Systeme mit dem gleichen Automatisierungsgrad zu verwalten, der für virtuelle Maschinen verfügbar ist.

 

Wiederherstellungsorchestrierung zur Erleichterung der Wiederherstellung eines mehrstufigen Finanzsystems.

Innerhalb jeder Finanzdienstleistungsinfrastruktur gibt es eine Systemwiederherstellungshierarchie, die erforderlich ist, um die Systemabhängigkeiten zu berücksichtigen. Cristie Software kann die abgestufte Systemwiederherstellung durch die in der VA enthaltenen Funktionen zur Systemwiederherstellungsorchestrierung unterstützen. Orchestrierungsaufgaben ermöglichen eine detaillierte Feinabstimmung von Systemwiederherstellungen und Replikationen, einschließlich Reboots, Post-Recovery-Skripte, manuelle Aufgaben sowie anpassbare Optionen für Aktionen nach einem Stufenausfall. Alle Einzelheiten finden Sie im VA-Orchestration Guide.

 

Szenariotest mit Cristie Software Recovery Simulation.

In der PRA-Aufsichtserklärung SS1/21, Abschnitt 6, wird beschrieben, welche Szenariotests die Unternehmen durchführen sollten, um sicherzustellen, dass sie die Toleranzen für die Auswirkungen auf wichtige Geschäftsdienstleistungen einhalten können. Art und Häufigkeit der Tests einer Firma sollten in einem angemessenen Verhältnis zu den potenziellen Auswirkungen stehen, die eine Störung verursachen könnte, und zu der Frage, ob sich die betrieblichen Ressourcen, die einen wichtigen Geschäftsdienst unterstützen, wesentlich verändert haben.

Die Wiederherstellungssimulation kann im Rahmen der VA geplant werden, um die Wiederherstellung aller unterstützten Cristie BMR-Produktsicherungen zu testen. Die Wiederherstellung ausgewählter Maschinen kann im Rahmen eines Wiederherstellungssimulationsauftrags simuliert werden. Das Wiederherstellungsziel kann ein beliebiges physisches, virtuelles oder Cloud-Ziel sein. Wenn ein Simulationsauftrag erstellt und dem Auftrag mindestens eine Wiederherstellungsmaschine hinzugefügt wurde, fährt die VA mit der Wiederherstellung von Simulationen auf unbestimmte Zeit fort, bis entweder manuell gebootet, der Auftrag ausgesetzt oder die Zielmaschine gelöscht wird. Es ist möglich, demselben Auftrag mehrere Simulationsrechner hinzuzufügen.

Vereinfachung und Automatisierung der Systemwiederherstellung auf unterschiedlichen Plattformen.

Die Rechner innerhalb eines Wiederherstellungsauftrags müssen nicht demselben Plattformtyp angehören. Besteht das Wiederherstellungsziel aus einer anderen Hardware als das Quellsystem, kann die Dissimilar HardWare (DHW)-Technologie von Cristie aktiviert werden, die automatisch einen Pfad zu zusätzlichen Treibern bereitstellt, die zum erfolgreichen Booten des Zielsystems erforderlich sein können.

RPO/RTO-Tests und Berichterstattung mit Cristie Software.

Die Rechner innerhalb eines Wiederherstellungsauftrags müssen nicht demselben Plattformtyp angehören. Besteht das Wiederherstellungsziel aus einer anderen Hardware als das Quellsystem, kann die Dissimilar HardWare (DHW)-Technologie von Cristie aktiviert werden, die automatisch einen Pfad zu zusätzlichen Treibern bereitstellt, die zum erfolgreichen Booten des Zielsystems erforderlich sein können.

Zusammengefasst.

Auch wenn der März 2025 noch in weiter Ferne liegt, werden die Aufsichtsbehörden während des Übergangszeitraums schrittweise Fortschritte erwarten, so dass die Unternehmen darauf vorbereitet sein sollten, diese nachzuweisen, wenn die nächsten Ereignisse eintreten. Cristie Software bietet Systemwiederherstellungslösungen für die automatisierte Orchestrierung der Systemwiederherstellung in großem Umfang mit der Möglichkeit, detaillierte Systemwiederherstellungssimulationen durchzuführen, um die Selbsteinschätzung und die Einhaltung von Vorschriften zu unterstützen. Setzen Sie sich mit unserem Team in Verbindung, um mehr über die Vereinfachung wichtiger Aspekte der Wiederherstellung von Infrastrukturen zu erfahren, damit Sie die Anforderungen der Gesetzgebung zur betrieblichen Ausfallsicherheit erfüllen können. Besuchen Sie die Produktseiten CloneManager® und System Recovery, um weitere Informationen über die Cristie Software-Suite von Lösungen für Systemwiederherstellung, Replikation, Migration und Ransomware-Schutz zu erhalten.

Kontakt

Vielen Dank, dass Sie uns kontaktiert haben. Wir haben Ihre Anfrage erhalten.