El Departamento de Trabajo y Pensiones del Reino Unido protege el acceso y supervisa servicios esenciales con NGINX Plus

El Departamento de Trabajo y Pensiones (DWP) es el organismo del Gobierno del Reino Unido responsable de las políticas de bienestar social, pensiones y manutención infantil. El equipo de herramientas de servicios de infraestructura del DWP proporciona sistemas y herramientas de gestión de operaciones de TI para la supervisión, la recopilación de activos, el análisis de datos, la programación de procesos por lotes y otras tareas relacionadas con las TI. Los equipos que utilizan estos productos prestan un apoyo eficaz a las aplicaciones y la infraestructura del DWP, de las que dependen más de 100.000 empleados del organismo y a las que acceden decenas de millones de ciudadanos del Reino Unido. El equipo de herramientas de servicios de infraestructura funciona como una unidad independiente encargada de mejorar la prestación de servicios y está modernizando de forma decidida la infraestructura de TI y de software del DWP mediante la adopción de prácticas nativas de la nube y metodologías de desarrollo ágil.

Desafío empresarial

El equipo de herramientas de servicios de infraestructura no disponía de una forma sencilla y segura de acceder a las herramientas y los sistemas sensibles del backend, esenciales para supervisar el estado y la calidad del servicio. «La única forma de conectarse era someter a los empleados a controles de seguridad más exhaustivos y, después, darles acceso a tecnologías del backend que probablemente no necesitaban [realmente]», afirma Daniel Barella, codirector del equipo de herramientas de servicios de infraestructura.

El caso de uso inicial consistía en proporcionar visibilidad sobre los servicios y sistemas de TI que sustentan el Centro de Mando de Experiencia de Usuario (UXCC) del DWP. Como función operativa las 24 horas del día, los 7 días de la semana, que presta apoyo a las operaciones de servicios de TI en producción del DWP, el UXCC requiere una alta disponibilidad y una gran capacidad de recuperación. Los equipos de servicios y operaciones de TI querían acceder a datos e información de supervisión sobre servicios clave desde un sencillo navegador web con conexión cifrada.

Barella explica: «Necesitábamos una forma de ofrecer a los usuarios la posibilidad de acceder a los datos y al contenido de esas herramientas sin tener que pasar necesariamente por todos los complejos pasos de acceso ni cumplir requisitos de seguridad más estrictos… cuando, en realidad, lo único que necesitan es poder consultar informes de datos».

Soluciones

Infrastructure Services Tooling cuenta con una autonomía considerable para probar nuevas tecnologías, incluidas soluciones de código abierto. El equipo probó inicialmente F5 NGINX Open Source como proxy inverso fácil de implementar para un pequeño número de servicios, con el fin de facilitar un acceso remoto seguro sin obligar a los usuarios a superar múltiples obstáculos de seguridad.

Tras una prueba de concepto satisfactoria, el equipo se dio cuenta de que podía aprovechar NGINX para casos de uso más amplios, como la gestión de instancias y el acceso a muchos más servicios. Optaron por F5 NGINX Plus, la versión comercial de NGINX, para disponer de soporte, actualizaciones más frecuentes y funciones mejoradas de seguridad, observabilidad y gestión, como la gestión multinodo y la provisión de acuerdos de nivel de servicio (SLA) y acceso de alta disponibilidad.

«Con NGINX Plus podemos… permitir que los usuarios accedan desde sus propios portátiles y se conecten a estas aplicaciones de backend tan seguras, y que todo ello se haga de forma fluida y segura», afirma Barella.

Como ventaja adicional, NGINX Plus ofrece observabilidad desde un práctico panel único para recopilar y presentar todas las métricas de los servicios, lo que elimina la necesidad de mantener herramientas de visualización y recopilación de datos. En el futuro, el equipo tiene previsto ampliar el acceso de los usuarios a los dispositivos móviles para facilitarles la supervisión y el seguimiento de la disponibilidad de los servicios las 24 horas del día, los 7 días de la semana, desde cualquier lugar y mediante cualquier conexión de red.

Obtenga más información sobre la experiencia del equipo de Servicios de Infraestructura del DWP con NGINX Plus en su pódcast, «N.º 09: Cómo hacer que los datos seguros sean accesibles mediante NGINX», disponible en los canales de DWP Digital:

• Apple Podcasts
• Spotify

Resultados

Acceso más sencillo a los sistemas de monitorización del backend

El nuevo proxy inverso NGINX Plus facilitó y simplificó considerablemente el acceso a los sistemas y herramientas de monitorización del backend, lo que permitió ahorrar tiempo tanto en el aprovisionamiento como en la gestión de engorrosos controles de acceso. En términos generales, el nuevo proxy inverso permitió al equipo supervisar mejor los sistemas objetivo, solucionar sus problemas y mejorar el tiempo de actividad y el rendimiento.

Acceso ampliado para más usuarios

Gracias a la facilidad de implementación de NGINX Plus, el equipo pudo ampliar rápidamente la capacidad de acceso seguro a un mayor número de servicios y usuarios. El proceso de adopción se desarrolló sin contratiempos y NGINX Plus demostró ser una solución sencilla incluso para los usuarios finales con menos conocimientos técnicos, lo que permitió que nuevos tipos de usuarios accedieran desde sus portátiles a sistemas que antes resultaban difíciles de utilizar.

Visibilidad simplificada desde un único panel

Además de facilitar el acceso y agilizar los procesos, los paneles y las funciones de generación de informes del sistema NGINX Plus ofrecen una amplia visibilidad de todas las métricas de los servicios desde una única interfaz práctica. Esto ahorra al equipo de gestión de TI el tiempo que antes dedicaba a crear paneles de supervisión y generación de informes, así como soluciones internas para afrontar esos retos.

Ver todos los casos de éxito de clientes ›