阿联酋国家银行借助 Elastic 确保数十亿资产的安全，提高客户满意度和信任度

阿联酋国家银行是一家迪拜政府所有的银行，是中东地区资产规模最大的银行集团之一，在 2020 年连续第五年被《欧洲货币》评为“阿联酋最佳银行”。

该机构拥有 1,900 亿美元的总资产，为中国、埃及、印度、沙特阿拉伯、新加坡、阿拉伯联合酋长国、英国和土耳其的 1,400 多万个银行客户提供服务。

阿联酋国家银行的云和数据平台副总裁 Ali Rey 获指派强化数字安全工作，在确保数据保留符合规定的同时，还要增强客户的体验和信任。

在进行数字化转型的过程中，该银行采用了现代化且经济高效的新型数据堆栈，并以开源的 Elasticsearch 为中心。

Rey 面临的第一个挑战是消除整个公司存在的孤岛式数据结构问题。没有单一的存储库或统一的结构，这使得银行面临不必要的风险。这家银行的工程师受到旧有解决方案的种种限制，往往需要花费很多时间从不同的数据源中筛选单个日志文件，才能找出问题的根本原因。

为此，阿联酋国家银行建立了一个集中式日志系统，用于每天处理来自多个数据源的、存储在本地的数 TB 数据。这些数据点包括在阿联酋国家银行 967 家分行内部和外部进行的客户交易。

这种新环境构成了 Rey 所描述的单一可信来源的基础。在幕后，数百名阿联酋国家银行开发人员很乐意采用这项技术，并将该技术融入其日常工作中，他们由此突破了老旧解决方案带来的种种限制，发现问题并快速做出响应不再是一个难题。

随着日志数据集中到 Elasticsearch 中，为跟踪其数字体验的运行状况和性能，阿联酋国家银行把目光投向了 Elastic 可观测性的应用程序性能监测 (APM) 功能。借助 APM 功能，该银行几分钟内（而不是数天）即可解决客户遇到的问题，同时还提高了客户的信任度和满意度。

阿联酋国家银行正使用 Elastic 可观测性监测其数百个应用，其中包括 ATM 的使用体验。通过集中可见性，开发人员能够立即检测并解决客户遇到的问题，例如在线网页问题、信用卡交易问题或 ATM 故障。对问题的这种实时可见性有助于该银行更好地管理与客户的关系，并让客户建立信任和信心。例如，当 Elastic APM 向银行发出 ATM 机故障警报时，阿联酋国家银行可以联系受影响的客户，并告知他们银行正在着手处理问题以促请客户放心。

在采用全新的可观测性解决方案之前，Rey 说：“我们可能要到一天结束时才知道 ATM 机有问题。”

此外，机器学习功能被设置为可在客户交易出现异常激增或骤减时触发通知，这让工程师能够快速评估相关情况，并在服务中断或其他问题影响客户体验之前采取相应措施。

Rey 称，该银行的开发人员使用统一视图来加快分析根本原因。这有助于提高客户满意度，增强消费者信心，以及增加银行的利润。此外，阿联酋国家银行的开发人员现在可以将更多精力用在开发面向内部和外部的新产品和服务上并加快速度，而不是把大量时间花费在搜索和解决问题上。

除了面向客户的体验之外，集中式日志还为该银行提供了一种途径来增强安全性以及存储和检索治理利益相关者所需的审计日志。

现在可以查看多年前的细粒度详细信息，比如交易发生的时间和地点，以及交易者。阿联酋国家银行还保留有关内部和外部客户登录的系统以及注销时间的日志。

“如果出现争议，或者有任何问题、查询，抑或者内外部出现任何情况，这些未经篡改的审计日志可以作为支持，”Rey 说道，“此外，我们会长期存储这些审计日志，以便遵守现行的数据保留法规，以及政府可能实施的新法律和审计。”

在集中式日志的基础上，阿联酋国家银行随后又增加另一个用例，即 Elastic 安全，旨在协助银行检测外部和内部威胁。这是通过开箱即用型检测规则和在 Elastic SIEM 平台创建的自定义检测规则来实现的。

阿联酋国家银行当前正在实施 Elastic SIEM 提供的内置机器学习规则，以此来进一步提高其检测能力。

Elastic 能够帮助阿联酋国家银行加快根本原因分析，提高客户满意度，提升消费者信任感以及增强安全性。在 Elastic 的帮助下，阿联酋国家银行降低了风险并提高了利润，现在已经成为一家更强大的金融机构。

Rey 说：“Elastic 已经成为我们重要的战略合作伙伴之一。我们在不断从这个平台中获得越来越多的价值。”