Medallia rastrea las hazañas de sus clientes con la ayuda de F5
Las organizaciones que desean ser héroes ante los ojos de sus partes interesadas confían en Medallia para la investigación y las soluciones de experiencia de clientes y empleados. Las soluciones basadas en SaaS de la empresa se entregan con la ayuda de F5 NGINX Plus, que brinda acceso rápido y seguro, además de soporte receptivo que hizo que un ingeniero de TI de Medallia comparara F5 con el veloz superhéroe Flash.
Desafío empresarial
Según un ingeniero informático de Medallia, Flash, el superhéroe veloz del universo de DC Comics, no tiene nada que hacer frente a F5. Se trata de un gran elogio para una empresa que se especializa en recibir comentarios de sus clientes.
Durante más de 20 años, Medallia ha proporcionado a organizaciones de todas las industrias soluciones integradas de experiencia de clientes y empleados para necesidades que van desde la gestión de centros de contacto y encuestas de clientes hasta la resolución colectiva de problemas de empleados y el análisis de inteligencia artificial (IA).
“Nuestro objetivo es hacer felices a los clientes de nuestros clientes”, afirma Vinnie Chhabra, ingeniero de TI de Medallia. Chhabra trabaja para el equipo de TI corporativo de la empresa, que apoya a unos 2.000 empleados de Medallia que crean, venden y respaldan las soluciones de software como servicio (SaaS) utilizadas por miles de clientes en todo el mundo. Con sede en California y aproximadamente 500 millones de dólares en ingresos anuales, la empresa ofrece aplicaciones a usuarios internos y externos a través de una arquitectura híbrida de entornos locales y de nube pública. Sin embargo, las aplicações de nivel 1 administradas por el equipo de Chhabra se ejecutan predominantemente en centros de datos locales.
“Se supone que todas nuestras aplicações sean accesibles externamente”, afirma. “Sus direcciones IP apuntan únicamente al servidor NGINX, que protege el acceso a nuestros servidores back-end”.
Durante media docena de años, NGINX de código abierto fue suficiente para los servicios de servidor HTTP y proxy inverso necesarios. Luego, hace unos tres años, el equipo comenzó a agregar nodos a sus servidores back-end como una estrategia de alta disponibilidad. Si bien podrían haber gestionado todo el trabajo resultante manualmente, habría requerido más tiempo y trabajo del que querían invertir.
Soluciones
Afortunadamente, Medallia decidió obtener F5 NGINX Plus, que ofrece capacidades no incluidas en su opción de código abierto. El equipo de Chhabra consideró otros productos de servidor web, incluidos Apache y HA Proxy, pero finalmente eligió NGINX PLUS.
“Descubrimos que NGINX era el más escalable y seguro”, afirma Chhabra. “Con NGINX Plus, todo ya estaba ahí”. Esto incluye módulos integrados que de otro modo el equipo habría tenido que compilar por separado. “La otra gran razón fue contar con el soporte de NGINX”.
Como el equipo ya estaba familiarizado con NGINX, la implementación fue fácil. Chhabra dice: “Fue muy fácil, muy sencillo. “Para las pocas preguntas que tuvimos, el soporte de ingeniería de F5 ha sido fantástico”.
Hoy, todas las aplicações de nivel 1 y algunas de nivel 2 de Medallia se ejecutan detrás de NGINX Plus, lo que evita el acceso no autorizado a los servidores back-end al tiempo que equilibra la carga del tráfico para mejorar la disponibilidad y el rendimiento de las aplicaciones.
Resultados
Combatir el ciberdelito impidiendo el acceso no autorizado
La seguridad de la propiedad intelectual (PI) de Medallia fue un factor importante en la decisión de la empresa.
“Los servidores que tenemos detrás de NGINX contienen gran parte de nuestra propiedad intelectual : nuestras aplicaciones de nivel 1, todo nuestro código se ejecuta en ellas”, afirma Chhabra. “Cualquiera que tenga acceso a ellos cuando no debería Es muy crítico para nosotros. “Así que buscábamos algo que nos permitiera mantener nuestros servidores back-end ocultos de la comunidad de usuarios y de Internet”.
Chhabra dice: “NGINX Plus nos permite mantener fácilmente seguros nuestros servidores back-end con listas de permitidos, contraseñas, diferentes tipos de tokens y también descarga de SSL. “Y se puede hacer en el front-end de NGINX, donde no tenemos que preocuparnos por hacer nada en el back-end”.
Además, cualquier ataque podría ser frustrado rápidamente. Chhabra dice: “Si tenemos algún problema, podemos simplemente detener NGINX y nadie externo podrá acceder a nada”.
Ahorre tiempo de TI creando sitios web rápidos y seguros.
Chhabra elogia la facilidad de implementar y proteger aplicaciones con la solución. “Lo principal de NGINX Plus es que es muy fácil comenzar a usarlo”, afirma. “Si queremos implementar algo, muchas veces podemos buscar un ejemplo y adaptarlo a nuestro gusto.”
Dice que la gestión continua también es fácil. Ya sean listas de permitidos, contraseñas de seguridad, certificados o descarga de SSL, todo ese tipo de cosas, NGINX Plus nos ha facilitado mucho las cosas.
NGINX Plus también proporciona la funcionalidad de puerta de enlace API. "Realmente no hemos aprovechado esto tanto como deberíamos", dice Chhabra. “Pero haremos más, especialmente con aplicações entre CI/CD y desarrollo, ambas detrás de NGINX”.
Confía en nuestro soporte tan rápido como Flash.
El equipo de TI de Medallia valora especialmente el soporte técnico de F5.
"Me encanta tener la cuenta MyF5.com donde puedo descargar parches, descargar productos y obtener soporte", dice Chhabra. En serio, envío un ticket y, normalmente, en 10 minutos recibo algún tipo de respuesta con sugerencias. Dice que la mayoría de los proveedores con los que trabaja tardan horas en responder.
Él sonríe. “Si F5 fuera un superhéroe, lo llamaría Flash”.
Es solo una coincidencia que el logotipo de F5 sea rojo, pero cuando se trata de productos y servicios de F5, cualquier parecido con el Scarlet Speedster es intencional.
- Combatir el ciberdelito impidiendo el acceso no autorizado
- Ahorre tiempo de TI creando sitios web rápidos y seguros.
- Confía en nuestro soporte tan rápido como Flash.
- Entregue aplicaciones seguras en una arquitectura híbrida
- Proteja la propiedad intelectual mientras mantiene el acceso autorizado
- Superar los límites del código abierto