Audi prepara su visión tecnológica y su innovación en aplicaciones para el futuro con NGINX
Desde hace más de 100 años, Audi ha adoptado con entusiasmo la vanguardia.
El lema de larga data del gigante automovilístico alemán, “Vorsprung durch Technik” (aproximadamente, Liderando a través de la tecnología), es más que una simple frase: Ha sido la luz que guía a una empresa que siempre ha puesto la innovación en el corazón de su negocio.
"Si queremos seguir teniendo éxito, necesitamos centrarnos constantemente en cómo la tecnología puede facilitar una experiencia del cliente excepcional", explica Sebastian Kister, líder del equipo del Centro de Competencia de Kubernetes en Audi. “Es exactamente por eso que, en los últimos años, nos hemos propuesto reinventar la forma en que creamos, implementamos, ejecutamos y optimizamos nuestras aplicações”.
Desafío empresarial
El Centro de Competencia de Kubernetes, junto con su moderna plataforma de aplicação , Kubika O, son las piedras angulares de la visión de futuro y de preparación para el futuro de Audi, no solo para sí misma, sino también para todo el Grupo Volkswagen (VW), propietario de Audi.
Kubika O fue concebido en 2020 como una plataforma Kubernetes independiente de la nube que opera como un entorno de aplicação integrado. Está respaldado por la tecnología Red Hat OpenShift, una plataforma de contenedores para Kubernetes que automatiza el aprovisionamiento, la gestión y el escalado de aplicações.
Antes de que Kubika O entrara en funcionamiento, una consideración clave era cómo asegurar todo. Audi sabía que necesitaba una solución WAF probada con interoperabilidad OpenShift certificada y sin fricciones. Y, debido a las limitaciones de tamaño y tiempo del equipo central, también requería acceso a un soporte técnico sólido las 24 horas del día, los 7 días de la semana.
“Necesitábamos un proveedor que pudiera comprender rápidamente nuestras necesidades, satisfacerlas y brindarnos soporte continuo”, afirma Kister. “Los equipos dentro de Audi tuvieron que estar capacitados para crear aplicações que respaldaran sus objetivos comerciales, todo sin tener que preocuparse por la infraestructura subyacente y, lo que es más importante, cómo se protege todo. Básicamente, queríamos crear un puerto seguro (plataforma y estándares) para todos los contenedores (proyectos) que pudieran perderse en el mar”.
Soluciones
Después de un proceso inicial de investigación de proveedores, solo había una solución de seguridad que cumplía todos los requisitos.
F5 NGINX App Protect es una solución de seguridad de aplicação que combina la eficiencia de la tecnología de firewall de aplicação web (WAF) avanzado de F5 con la agilidad y el rendimiento de NGINX. Al ofrecer una funcionalidad de "crear una vez, adherir en todas partes" para las políticas de seguridad, NGINX App Protect garantiza que DevOps y SecOps funcionen de forma eficaz y en armonía. Cuando se combina con F5 NGINX Ingress Controller, la solución protege sin problemas las aplicaciones de Kubernetes sin comprometer la velocidad ni la agilidad.
Una vez acordada la solución, el equipo de cuentas de NGINX trabajó de cerca e intensamente con todas las partes interesadas relevantes para determinar las especificaciones exactas del proyecto, incluida la entrega de una prueba de concepto exitosa. Luego se contrató a ConSol, socio de confianza de NGINX, para respaldar el proceso de implementación, y el acuerdo se cerró en menos de dos meses.
“No compro nada basándome en presentaciones de PowerPoint”, dice Kister. “Quería ver una solución funcional, alineada con nuestros casos de uso, que el proveedor y sus socios pudieran implementar y mantener rápidamente”.
Con NGINX App Protect instalado, Audi finalmente pudo comenzar a aprovechar todo el potencial de Kubika O.
Resultados
Seguridad integrada en la plataforma
“Hoy en día, los propietarios de aplicação no tienen que preocuparse en absoluto por la infraestructura”, comenta Kister con entusiasmo. “Aún necesitan realizar evaluaciones de seguridad del funcionamiento de sus aplicaciones, pero cuando se trata de problemas de infraestructura como el escaneo en tiempo real y el escaneo de vulnerabilidades, todo eso está integrado en la plataforma. Esto significa que el 80% de la evaluación de seguridad ya está realizada. Sin NGINX, no podríamos ofrecer esta garantía sin depender de la funcionalidad de los proveedores de la nube, lo que anularía nuestra postura agnóstica respecto de la nube”.
Flexibilidad para adaptarse a las nuevas necesidades del negocio.
Actualmente, Kubika O facilita varias aplicaciones clave para las operaciones del Grupo VW, con casos de uso que incluyen recopilación de datos, análisis y automatización. La flexibilidad incorporada a la plataforma también significa que está lista para adaptarse rápidamente a las necesidades y desafíos comerciales emergentes.
Administración de seguridad eficaz que impulsa el cambio cultural y de comportamiento.
Sin embargo, para Kister, uno de los resultados más gratificantes del impacto de Kubika O hasta la fecha es la forma en que ha impulsado una auténtica transformación y un cambio de comportamiento en todo el Grupo VW.
“Somos un equipo pequeño, pero estamos logrando un gran impacto”, afirma. “Cada cliente con el que trabajamos no solo recibe un servicio: aprende de nosotros. Ellos ven cómo operamos y contribuimos al cambio cultural en toda la empresa, proyecto por proyecto. En última instancia, cada mejora de nuestra experiencia de conducción está basada en software y datos. “Por eso Kubika O es y seguirá siendo una parte esencial de nuestro futuro”.
- F5 NGINX App Protect ofrece una funcionalidad de "crear una vez, adherir en todas partes" para las políticas de seguridad de WAF, lo que garantiza que DevOps y SecOps funcionen de manera eficaz y en armonía.
- En combinación con F5 NGINX Ingress Controller, la solución protege sin problemas las aplicaciones de Kubernetes sin comprometer la velocidad ni la agilidad.
- Proporcionó una plataforma de seguridad de Kubernetes integral que se implementó rápidamente y fue respaldada por NGINX y sus socios.
- La plataforma Kubernetes independiente de la nube de Audi, diseñada para servir como un entorno de aplicação integrado, requería una seguridad integral.
- Se necesitaba una solución WAF probada con interoperabilidad Red Hat OpenShift certificada y sin fricciones.
- Debido a las limitaciones de tamaño y tiempo del equipo de seguridad central, también se requería acceso a un soporte técnico sólido las 24 horas, los 7 días de la semana.