Das britische Ministerium für Arbeit und Renten sichert den Zugriff und überwacht wichtige Dienste mit NGINX Plus

Das Department for Work and Pensions (DWP) ist die für Sozialleistungen, Renten und Kindesunterhalt zuständige Behörde der britischen Regierung. Das Infrastructure Services Tooling-Team des DWP stellt Systeme und Tools für das IT-Betriebsmanagement bereit, unter anderem für Monitoring, die Erfassung von Assets, Datenanalysen, die Planung von Batch-Verarbeitungen und weitere IT-bezogene Aufgaben. Die Teams, die diese Produkte einsetzen, unterstützen damit die Anwendungen und Infrastruktur des DWP, auf die mehr als 100.000 DWP-Mitarbeitende angewiesen sind und die von mehreren zehn Millionen Bürgerinnen und Bürgern des Vereinigten Königreichs genutzt werden. Das Infrastructure Services Tooling-Team arbeitet als eigenständige Einheit mit dem Auftrag, die Servicebereitstellung zu verbessern. Durch die Einführung cloudnativer Verfahren und agiler Entwicklungsmethoden treibt das Team die Modernisierung der IT- und Softwareinfrastruktur des DWP konsequent voran.

Geschäftliche Herausforderung

Dem Team für Infrastructure Services Tooling fehlte eine einfache und sichere Möglichkeit, auf sensible Backend-Tools und -Systeme zuzugreifen, die für die Überwachung des Servicestatus und der Servicequalität wichtig sind. „Die einzige Möglichkeit, eine Verbindung herzustellen, bestand darin, Mitarbeitende einer erweiterten Sicherheitsüberprüfung zu unterziehen und ihnen anschließend Zugriff auf Backend-Technologien zu gewähren, die sie wahrscheinlich [eigentlich] gar nicht benötigten“, erklärt Daniel Barella, einer der Leiter des Teams für Infrastructure Services Tooling.

Der ursprüngliche Anwendungsfall bestand darin, Einblick in die IT-Dienste und -Systeme zu ermöglichen, die das User eXperience Command Centre (UXCC) des DWP unterstützen. Da das UXCC rund um die Uhr den laufenden IT-Servicebetrieb des DWP unterstützt, sind eine hohe Verfügbarkeit und Ausfallsicherheit erforderlich. Die IT-Service- und Betriebsteams wollten über einen einfachen, verschlüsselten Webbrowser auf Daten und Überwachungsinformationen zu wichtigen Diensten zugreifen.

Barella erklärt: „Wir brauchten eine Möglichkeit, den Benutzern Zugriff auf die Daten und Inhalte dieser Tools zu gewähren, ohne dass sie dafür all die komplexen Zugriffsschritte durchlaufen oder die erhöhten Sicherheitsanforderungen erfüllen müssen … obwohl sie eigentlich nur Datenberichte abrufen möchten.“

Lösungen

Infrastructure Services Tooling verfügt über beträchtliche Autonomie bei der Erprobung neuer Technologien, darunter auch Open-Source-Lösungen. Das Team testete F5 NGINX Open Source zunächst als einfach bereitzustellenden Reverse-Proxy für eine kleine Anzahl von Diensten, um einen einfacheren sicheren Fernzugriff zu ermöglichen, ohne dass Benutzer mehrere Sicherheitshürden überwinden müssen.

Nach einem erfolgreichen Proof of Concept erkannte das Team, dass es NGINX für ein breiteres Spektrum an Anwendungsfällen einsetzen konnte, darunter die Instanzverwaltung und die Bereitstellung des Zugriffs auf viele weitere Dienste. Es entschied sich für F5 NGINX Plus, die kommerzielle Version von NGINX, um Support, häufigere Releases sowie erweiterte Funktionen für Sicherheit, Observability und Verwaltung zu erhalten – etwa die Verwaltung mehrerer Nodes sowie die Bereitstellung von SLAs und hochverfügbarem Zugriff.

„Mit NGINX Plus können wir … Benutzern den Zugriff ermöglichen, sodass sie von ihren eigenen Laptops aus eine Verbindung zu diesen hochsicheren Backend-Anwendungen herstellen können – und das alles nahtlos und sicher“, erklärt Barella.

Als zusätzlichen Vorteil bietet NGINX Plus eine zentrale, übersichtliche Oberfläche zur Erfassung und Darstellung aller Servicemetriken, sodass keine Tools für Dashboards und Datenerfassung mehr gepflegt werden müssen. Künftig möchte das Team den Zugriff auf Mobilgeräte ausweiten, damit Benutzer die Serviceverfügbarkeit rund um die Uhr, von überall und über jede Netzwerkverbindung einfacher überwachen und nachverfolgen können.

Erfahren Sie im Podcast des DWP Infrastructure Services-Teams mehr über dessen Erfahrungen mit NGINX Plus: „#09 Sicheren Datenzugriff mit NGINX ermöglichen“. Dieser ist auf den Kanälen von „DWP Digital“ verfügbar:

• Apple Podcasts
• Spotify

Ergebnisse

Einfacherer Zugriff auf Backend-Monitoring-Systeme

Der neue NGINX Plus Reverse-Proxy erleichterte und vereinfachte den Zugriff auf Backend-Monitoring-Systeme und -Tools erheblich. Dadurch wurde sowohl bei der Bereitstellung als auch beim Umgang mit umständlichen Zugriffskontrollen Zeit gespart. Insgesamt konnte das Team mit dem neuen Reverse-Proxy die betreffenden Systeme besser überwachen, Fehler gezielter beheben sowie Verfügbarkeit und Leistung verbessern.

Erweiterter Zugriff für mehr Benutzer

Dank der einfachen Bereitstellung von NGINX Plus konnte das Team den sicheren Zugriff schnell auf eine größere Anzahl von Diensten und mehr Benutzer ausweiten. Die Einführung verlief reibungslos, und NGINX Plus erwies sich selbst für technisch weniger versierte Endbenutzer als benutzerfreundliche Lösung. Dadurch konnten neue Benutzergruppen von ihren Laptops aus auf Systeme zugreifen, die zuvor nur schwer zugänglich waren.

Vereinfachte Übersicht über eine zentrale Benutzeroberfläche

Neben einem einfacheren Zugriff und optimierten Prozessen bieten die Dashboards und Berichtsfunktionen des NGINX Plus-Systems einen umfassenden Überblick über sämtliche Service-Metriken in einer zentralen Ansicht. Dadurch spart das IT-Managementteam die Zeit, die zuvor für die Erstellung von Monitoring- und Berichts-Dashboards sowie internen Lösungen für diese Herausforderungen aufgewendet wurde.

Alle Kundenberichte ansehen ›