Sobre a Save Cash
A Save Cash é uma empresa de geração de valor compartilhado que gera benefícios em todas as compras.
A Save Cash possui ainda, licenciados em todo o país. A empresa está aproveitando seu modelo de negócios exclusivo, juntamente com todo o impacto social por meio de iniciativas sociais locais e nacionais.
A Save Cash traz gamificação e novos clientes para os negócios, e muita diversão para os usuários. Todos recebem reembolso (cashback) em suas compras e podem utilizar o vale dinheiro, um vale que não tem regra para consumo, como consumo mínimo.
A cada compra que um usuário Save Cash realiza, vale compras são criados para serem usados exclusivamente no local em que a venda ocorreu, beneficiando o estabelecimento com mais clientes e os próprios clientes que podem conhecer o estabelecimento utilizando os vales.
O Desafio
A Save Cash está em um momento muito oportuno. Apesar do momento certo para a empresa, a Save Cash entende que o mercado está inundado com todo tipo de solução de cashback e vales.
A Save Cash pretende se tornar líder social na geração de valor compartilhado e de benefícios no mercado brasileiro.
Como seus concorrentes precisam investir muito dinheiro para manter o cashback atraente e funcionando para seus clientes, a Save Cash trouxe sustentabilidade para o modelo, portanto, pode oferecer benefícios de forma contínua e permanente.
Para que o negócio fosse financeiramente sustentável, especialmente em custos de tecnologia, a Save Cash precisava manter o nível de investimento alinhado com o ritmo de crescimento da empresa.
Antes do lançamento, haviam muitas preocupações sobre a segurança da plataforma, uma vez que toda a plataforma tem por trás por dinheiro real e precisava atender aos mais altos padrões de conformidade do setor financeiro como PCI/DSS.
A Save Cash destinada a criar uma forte defesa em torno da plataforma para garantir a segurança do acesso aos dados, uma vez que a empresa sabe que qualquer incidente de segurança reduziria e impactaria na credibilidade da plataforma.
Depois de conhecer alguns serviços de firewall, alguns com preços de milhares de dólares por mês, eles tiveram que procurar alternativas.
A Solução
Save Cash procurou soluções que pudessem evitar as ameaças digitais mais comuns, por isso optaram em usar o AWS WAF como resposta.
A empresa construiu um ambiente de segurança na nuvem AWS para atender às necessidades da Save Cash com a ajuda do parceiro de Consultoria AWS Cloudster.
Do lado do aplicativo, a Save Cash desenvolveu a arquitetura para maximizar o desempenho e a resiliência contra ataques DDoS. No coração do ambiente estão os AWS Fargate (Amazon ECS), que executam um aplicativo que executa transações e cria todos os benefícios da gamificação.
O Amazon Route 53 fornece a primeira linha de defesa contra ataques DDoS, identificando anomalias nas consultas de serviço de DNS.
Para fortalecer a defesa, o Amazon Application Load Balancer é integrado ao Web Application Firewall AWS WAF para detectar e filtrar as Top 10 OWASP. Além disso, a empresa implementou a restrição geográfica para região Brasil apenas.
Por meio dessa integração, a Save Cash pôde estabelecer políticas para gerenciar o acesso e encerrar tentativas de conexões de origens que sugerem uma interrupção ou se um ataque DDoS está sendo iniciado.
A implementação do AWS WAF para automação de segurança, contou com o Amazon Kinesis Data Firehose para processar logs e gravá-los no S3, para serem consumidos pelo AWS Glue, conectado ao AWS Quick Sight, que cria dados de dashboards em tempo quase real sobre eventos do WAF.
O AWS WAF e o AWS Application Load Balancer têm seus logs processados por uma função Lambda de Log Parser, cujo objetivo é identificar anomalias e acessos suspeitos além de executar bloqueios.
A restrição de geolocalização fazia parte da implementação para excluir locais onde a plataforma ainda não está disponível. O Cloudwatch foi usado combinado com o Amazon SNS para gerenciar alarmes e notificações.
Os benefícios
Ao trabalhar com a AWS, a Save Cash aprimorou significativamente suas defesas contra ataques DDoS, injeções, XSS (Cross-Site Scripting) e muitos outros. A um custo muito mais baixo do que trabalhar com serviços de firewall de aplicação web.
O impacto da integração do ALB (Application Load Balancer) e do AWS WAF foi imediato. A Save Cash registrou um aumento significativo nos bloqueios de conexão suspeitos e no tráfego limpo. A organização também superou quaisquer limitações ao dimensionar sua TI para o crescimento dos negócios.
O Cloudster utiliza serviços de larga escala da Amazon Web Services para alavancar os esforços de computação para centenas de clientes.
Os recursos de dimensionamento automático e redundância da AWS fornecem à Cloudster e aos nossos clientes um sistema confiável e dinâmico que pode se adaptar às necessidades exigentes da era moderna, manipulando facilmente milhões data points totalmente sob demanda.
A Cloudster é Parceira Oficial Amazon Web Services desde 2012.
