OlaClick refuerza observabilidad y seguridad de su plataforma serverless en AWS sobre ECS Fargate

Solución implementada

• Ejecutó un assessment de AWS WAF para evaluar y reforzar la seguridad perimetral
• Incorporó AWS X-Ray para trazabilidad distribuida de la plataforma serverless
• Montó tableros de observabilidad en Grafana para visualizar el comportamiento de los servicios
• Configuró pruebas sintéticas para detectar problemas antes que los usuarios
• Implementó un esquema de alertas y on-call con OpsGenie
• Reforzó la observabilidad sobre la arquitectura serverless (ECS + Fargate, Fargate Spot, API Gateway y WebSockets)

Desafío de negocio

OlaClick ya tenía una plataforma viva en producción sobre ECS + Fargate, y el desafío era doble. Por un lado, necesitaba evaluar y reforzar su postura de seguridad perimetral, asegurándose de que su WAF estuviera bien configurado frente a amenazas. Por otro, una infraestructura serverless con varios servicios distribuidos es difícil de observar: hacía falta más visibilidad sobre qué pasaba dentro de la plataforma, mejor gestión de logs y un mecanismo para detectar y responder a incidentes a tiempo.

Solución

Craftech encaró el trabajo en dos iniciativas financiadas por AWS. La primera fue un assessment de AWS WAF: revisar la configuración de seguridad perimetral y proponer mejoras para proteger mejor la plataforma. La segunda se centró en observabilidad y logging. El equipo incorporó AWS X-Ray para trazabilidad distribuida —clave en una arquitectura de muchos servicios—, montó tableros en Grafana para visualizar el comportamiento de la plataforma, configuró pruebas sintéticas para anticiparse a los problemas y armó un esquema de alertas y on-call con OpsGenie para que el equipo pudiera reaccionar rápido ante cualquier incidente. Todo esto sobre la arquitectura serverless existente, basada en ECS + Fargate (con Fargate Spot para optimizar costos), API Gateway y WebSockets.

Resultados

• Postura de seguridad perimetral evaluada mediante el assessment de WAF
• Trazabilidad distribuida con X-Ray sobre la plataforma serverless
• Observabilidad reforzada: tableros en Grafana y pruebas sintéticas
• Esquema de alertas y on-call con OpsGenie para responder ante incidentes
• Mayor visibilidad operativa de la infraestructura en AWS

Trabajar con Craftech

La colaboración se enfocó en darle a OlaClick más control sobre su propia plataforma: una seguridad perimetral revisada y una capa de observabilidad que el equipo puede usar para ver, entender y reaccionar ante lo que pasa en producción. Craftech aportó la ingeniería de plataforma y las prácticas de observabilidad y on-call, dejando herramientas y criterios que el equipo de OlaClick puede seguir operando por su cuenta.

Tecnologías utilizadas

La plataforma corre sobre Amazon ECS con AWS Fargate (y Fargate Spot), con Amazon API Gateway y WebSockets en una arquitectura serverless. La seguridad perimetral se evaluó sobre AWS WAF. La observabilidad combina AWS X-Ray para trazabilidad distribuida, Grafana para tableros y visualización, pruebas sintéticas para detección temprana y OpsGenie para alertas y on-call.

Stack & tecnologías