Departamento de Trabalho e Pensões do Reino Unido protege o acesso e monitora serviços essenciais com o NGINX Plus

O Departamento de Trabalho e Pensões (DWP) é o órgão do governo do Reino Unido responsável pelas políticas de assistência social, previdência e pensão alimentícia para filhos. A equipe de Ferramentas de Serviços de Infraestrutura do DWP fornece sistemas e ferramentas de gerenciamento de operações de TI para monitoramento, inventário de ativos, análise de dados, agendamento de tarefas em lote e outras atividades relacionadas à TI. As equipes que utilizam esses produtos dão suporte efetivo às aplicações e à infraestrutura do DWP, das quais dependem mais de 100 mil funcionários do departamento e que são acessadas por dezenas de milhões de cidadãos do Reino Unido. A equipe de Ferramentas de Serviços de Infraestrutura atua como uma unidade independente, encarregada de aprimorar a prestação de serviços, e está modernizando de forma acelerada a infraestrutura de TI e de software do DWP por meio da adoção de práticas nativas da nuvem e metodologias ágeis de desenvolvimento.

Desafio de negócios

A equipe de Ferramentas de Serviços de Infraestrutura não dispunha de uma maneira fácil e segura de acessar ferramentas e sistemas de backend confidenciais, importantes para monitorar o status e a qualidade dos serviços. “O único método de conexão era submeter os funcionários a um processo mais rigoroso de autorização de segurança e, em seguida, conceder-lhes acesso a tecnologias de backend das quais eles provavelmente não precisavam [de fato]”, afirma Daniel Barella, colíder da equipe de Ferramentas de Serviços de Infraestrutura.

O caso de uso inicial consistia em proporcionar visibilidade dos serviços e sistemas de TI que dão suporte ao User eXperience Command Centre (UXCC) do DWP. Como uma função que opera 24 horas por dia, sete dias por semana, dando suporte às operações de serviços de TI em produção do DWP, o UXCC exige alta disponibilidade e alta resiliência. As equipes de serviços e operações de TI queriam acessar dados e informações de monitoramento sobre os principais serviços por meio de um navegador simples e com conexão criptografada.

Barella explica: “Precisávamos de uma forma de permitir que os usuários acessassem os dados e o conteúdo dessas ferramentas sem necessariamente ter que passar por todas as etapas complexas de acesso ou atender a requisitos de segurança mais rigorosos… quando, na verdade, tudo de que precisam é uma maneira de consultar relatórios de dados.”

Soluções

A equipe de Ferramentas de Serviços de Infraestrutura tem bastante autonomia para experimentar novas tecnologias, incluindo soluções de código aberto. Inicialmente, a equipe testou o F5 NGINX Open Source como um proxy reverso fácil de implantar para um pequeno número de serviços, a fim de facilitar o acesso remoto seguro sem exigir que os usuários passassem por várias etapas de segurança.

Após uma prova de conceito bem-sucedida, a equipe percebeu que poderia aproveitar o NGINX em casos de uso mais amplos, incluindo o gerenciamento de instâncias e o fornecimento de acesso a muitos outros serviços. A equipe optou pelo F5 NGINX Plus, a versão comercial do NGINX, para contar com suporte, lançamentos mais frequentes e recursos aprimorados de segurança, observabilidade e gerenciamento — como gerenciamento de vários nós, além da disponibilização de SLAs e acesso de alta disponibilidade.

“Com o NGINX Plus, podemos… permitir que os usuários acessem, a partir de seus próprios laptops, essas aplicações de backend altamente seguras e façam tudo isso de forma integrada e segura”, afirma Barella.

Como benefício adicional, o NGINX Plus oferece observabilidade em um conveniente painel único para a coleta e a apresentação de todas as métricas de serviço, eliminando a necessidade de manter ferramentas de criação de painéis e coleta de dados. No futuro, a equipe pretende estender o acesso dos usuários a dispositivos móveis, facilitando o monitoramento e o acompanhamento da disponibilidade dos serviços 24 horas por dia, 7 dias por semana, de qualquer lugar e por meio de qualquer conexão de rede.

Saiba mais sobre a experiência da equipe de Serviços de Infraestrutura do DWP com o NGINX Plus no podcast #09 Como tornar dados seguros acessíveis por meio do NGINX,‎ disponível nos canais do DWP Digital em:

• Apple Podcasts
• Spotify

Resultados

Acesso mais fácil aos sistemas de monitoramento de backend

O novo proxy reverso NGINX Plus tornou o acesso aos sistemas e às ferramentas de monitoramento de backend muito mais fácil e simples, economizando tanto o tempo gasto com provisionamento quanto com a navegação por controles de acesso complexos. De modo geral, o novo proxy reverso permitiu que a equipe monitorasse melhor os sistemas visados, solucionasse problemas com mais eficiência e melhorasse a disponibilidade e o desempenho.

Acesso ampliado para mais usuários

Graças à facilidade de implantação do NGINX Plus, a equipe conseguiu ampliar rapidamente o recurso de acesso seguro para um conjunto maior de serviços e mais usuários. O processo de adoção ocorreu sem dificuldades, e o NGINX Plus mostrou ser uma solução fácil de usar até mesmo para usuários finais com menos conhecimento técnico, permitindo que novos tipos de usuários acessassem, por meio de seus laptops, sistemas que antes eram difíceis de acessar.

Visibilidade simplificada por meio de um painel único

Além de facilitar o acesso e simplificar o processo, os painéis e os recursos de geração de relatórios do sistema NGINX Plus oferecem ampla visibilidade de todas as métricas de serviço em uma única interface conveniente. Isso poupa à equipe de gestão de TI o tempo antes dedicado à criação de painéis de monitoramento e geração de relatórios, bem como de soluções internas para esses desafios.

Veja todas as histórias de clientes ›