Caso de éxito
Producteca moderniza su networking en AWS en 2 meses: mínimo privilegio, alta disponibilidad multi-AZ y red 100% como código
Resumen
Producteca es una plataforma SaaS argentina de gestión de e-commerce multicanal. Su red en AWS había crecido de forma orgánica, con configuraciones parche que dejaban una superficie de ataque alta y poca resiliencia ante fallas de zona. Craftech remedió lo más riesgoso y llevó toda la configuración de red a código con Terraform. Hoy la red tiene mínimo privilegio en los recursos críticos y alta disponibilidad en múltiples zonas.
100%
del networking como código
Producteca es una plataforma SaaS argentina de gestión de e-commerce multicanal. Con su infraestructura ya consolidada en AWS tras su migración desde Azure, volvió a convocar a Craftech para resolver la deuda técnica de su red.
Solución implementada
- Relevamiento técnico completo de la red
- Security groups limpios y reorganizados con mínimo privilegio
- Subnets y NAT Gateways en las zonas de disponibilidad faltantes
- Accesos administrativos asegurados
- Toda la configuración de red como código con Terraform
- Análisis documentado de la migración del Ingress Controller para una iteración futura
- Documentación y capacitación del equipo
Desafío de negocio
La red en AWS había crecido de forma orgánica durante años, con configuraciones parche: security groups con malas prácticas, subnets sin redundancia en múltiples zonas de disponibilidad y accesos administrativos con configuraciones riesgosas. Eso implicaba una superficie de ataque alta y poca resiliencia ante fallas de zona.
Solución
Craftech hizo un relevamiento técnico completo y, en lugar de un rediseño total, priorizó la estabilización inmediata remediando lo más riesgoso. Limpió y reorganizó los security groups con mínimo privilegio, sumó subnets y NAT Gateways en las zonas de disponibilidad faltantes, aseguró los accesos administrativos y llevó toda la configuración de red a código con Terraform. Además, dejó documentado el análisis de migración del Ingress Controller para una iteración futura. El proyecto cerró con documentación y capacitación del equipo.
Resultados
- Superficie de ataque reducida: mínimo privilegio en todos los recursos críticos
- Alta disponibilidad de red en múltiples zonas de disponibilidad
- Networking 100% como código: reproducible, auditable y versionado
- Accesos administrativos críticos asegurados
- Equipo de Producteca capacitado para operar y evolucionar la red
Stack & tecnologías
¿Tu equipo enfrenta un desafío parecido?
Pide un assessment gratuito de costos y arquitectura en AWS.
