ट्रेडिंग और फिनटेक वर्कलोड को अस्थिरता के दौरान समझाने योग्य सुरक्षा, ऑडिट - फ्रेंडली लॉग और स्थिरता की आवश्यकता होती है।
सामान्य दबाव
- ट्यून की गई नीतियों के बिना CC के लिए बाजार फटने की गलती
- ऑडिट आवश्यकताओं के साथ सीमा पार आरटीटी स्थिरता
- लॉग इन और ऑर्डर API पर क्रेडेंशियल भराई
- परखी जा सकने वाली कंपनी के क्रेडेंशियल्स की उम्मीद करने वाले पार्टनर
विशिष्ट परिदृश्य
विभाजित प्लेबुक पढ़ें/लिखें
परिदृश्य पथ
आस - पास के PoP पर टिक
EDGE पर कैश किए गए API पढ़ें; CC को अलग से ट्यून किया गया।
क्लाइंट → PoP → फ़ीड
परिदृश्य पथ
ऑर्डर और लॉग इन गार्ड
WAF, BOT, PATH लिमिट; ऑडिट करने योग्य पॉलिसी आईडी।
एपीआई → शील्ड → कोर लिखें
परिदृश्य पथ
सीमा पार से अनुपालन
किनारे पर टीएलएस, भू - बाड़, सत्यापित क्रेडेंशियल।
चेक आउट → एज → गेटवे
क्वोट बर्स्ट
निकटतम PoP से रीड टिक
पढ़ना
कैश और एज; मिलीसेकंड टिक।
लेखन
सख्त बॉट, रेट लिमिट और ऑडिट लॉग।
फ़ोकस एरिया
ट्रेडिंग एपीआई गार्ड
कम गलत सकारात्मक वाले URI नियम, चुनौतियां और व्यवहार मॉडल।
वेरिफ़ाई किए जा सकने वाले क्रेडेंशियल
सिर्फ़ पब्लिक कंपनी का रजिस्ट्रेशन - कोई अनसर्टिफाइड बैज क्लेम नहीं।
स्थिर रूटिंग
प्रमुख वित्तीय केंद्रों के पास पॉप सेलेक्शन।
ऑडिट ट्रेल
एक्शन कोड और घटना के बाद की समीक्षा के लिए नमूने लिए गए अनुरोध।
ट्रेडिंग शील्ड
राइट-पाथ सुरक्षा
क्रॉस-सिटी ट्रेड इंटरसेप्ट लॉग
आर्किटेक्चर
अनुपालन के बारे में जानकारी रखने वाला रास्ता
अलग - अलग WAF और रेट लिमिट वाले राइट - सेंसिटिव ट्रेडिंग API से रीड - हेवी मार्केट डेटा को स्प्लिट करें।
- 01ग्राहक → टीएलएस किनारे पर है
- 02WAF, बॉट प्रबंधन, भू - नियंत्रण
- 03CC स्क्रब + व्यावसायिक दर की सीमाएँ
- 04लॉग प्रतिधारण के साथ एन्क्रिप्टेड मूल