XXImo's migratie naar AWS met Amazon Payment Cryptography 

Om te voldoen aan de groeiende vraag en de flexibiliteit te vergroten, heeft XXImo, Europa’s toonaangevende B2B-platform voor mobiliteit en betalingen, zijn kernsystemen gemigreerd van on-premise infrastructuur naar AWS. Geconfronteerd met stijgende kosten en beperkingen in schaalbaarheid, ging XXImo een samenwerking aan met CloudNation om een veilige, cloud-native architectuur te ontwerpen.
Een belangrijke mijlpaal in deze migratie was dat XXImo als eerste bedrijf in Europa Amazon Payment Cryptography (APC) implementeerde, waardoor veilige en conforme cloud-gebaseerde betalingsverwerking mogelijk werd.

Over XXImo

Opgericht in 2011 is XXImo een toonaangevend Europees B2B-platform voor mobiliteitstoegang en betalingsbeheer. Hun missie is om zakenreizen, wagenparkbeheer en kostenbeheersing te vereenvoudigen met slimme, geïntegreerde oplossingen. Met de Milo-app, een uitgebreid partnernetwerk en innovatieve technologie helpt XXImo bedrijven mobiliteitsuitdagingen aan te gaan, wagenparken te elektrificeren en complexiteit te reduceren, zodat elke reis naadloos, efficiënt en toekomstbestendig wordt.

De uitdaging

XXImo draaide haar applicatie op on-premise serviceproviders, wat zowel duur als inflexibel bleek. Opschalen of afschalen om aan de vraag te voldoen was traag en inefficiënt. Een cruciale vereiste voor de migratie was de integratie van AWS Payment Cryptography (APC), waardoor XXImo al haar diensten, inclusief betalingsverwerking, in de cloud kon draaien. Als eerste bedrijf in Europa dat APC implementeerde, bracht dit een ongekende uitdaging met zich mee.

De oplossing 

CloudNation ontwierp een robuuste cloudarchitectuur en migreerde met succes het mobiliteitstransactieplatform van XXImo, dat kaarthoudergegevens met VISA verwerkt, naar AWS. Om te voldoen aan de strikte PCI-DSS-compliance-eisen implementeerden we een combinatie van AWS Payment Cryptography, een beperkt netwerkmodel via een hub-spoke-opzet, en gecentraliseerd beheer met AWS Landing Zone Accelerator (LZA). Aanvullende beveiligingsmaatregelen zijn geïntegreerd om het hoogste niveau van bescherming en compliance te waarborgen.

De resultaten 

XXImo levert nu al haar diensten volledig via AWS, met voordelen zoals verbeterde schaalbaarheid, kostenefficiëntie en een veilige cloudgebaseerde betalingsinfrastructuur. Deze transitie heeft het bedrijf gepositioneerd als koploper in cloudgedreven innovatie binnen de financiële dienstverlening in Europa.

Gebruikte technologieën: 

AWS Transit Gateway

AWS Network Firewall

AWS Web Application Firewall

VPC Endpoints

Amazon Payment Cryptography (APC)

AWS Landing Zone Accelerator (LZA)

Tenable (Cloud Security)

Wazuh (SIEM Solution)

Dankzij deze transformatie beschikt XXImo over een veilige, schaalbare en kostenefficiënte cloudinfrastructuur, waarmee het een nieuwe standaard zet in cloudgebaseerde betalingsverwerking.