Caso de éxito
Craftech diseña y despliega de extremo a extremo la plataforma de ciberseguridad IoT de WootCloud sobre AWS y Kubernetes
Resumen
WootCloud es una empresa de ciberseguridad de Estados Unidos enfocada en la seguridad de dispositivos IoT. Craftech diseñó y desplegó su plataforma de extremo a extremo sobre AWS y Kubernetes: una arquitectura de contenedores multi-entorno con GitOps, gestión segura de secretos, un pipeline de datos a escala (streaming y procesamiento) y observabilidad de nivel productivo, lista para sostener un producto de seguridad IoT en producción.
WootCloud opera en un nicho exigente de la ciberseguridad: la seguridad de los dispositivos IoT, esos equipos conectados —gestionados y no gestionados— que cada vez pueblan más las redes corporativas y amplían su superficie de ataque. Para sostener un producto así en producción, con base en Estados Unidos, WootCloud necesitaba una plataforma sólida y a escala, y eligió a Craftech para diseñarla y desplegarla de extremo a extremo sobre AWS.
Solución implementada
- Construyó la infraestructura sobre Amazon EKS con entornos separados de staging y producción
- Implementó despliegues por GitOps con ArgoCD
- Gestionó los secretos de forma segura con Vault
- Montó un pipeline de datos a escala con streaming en Amazon MSK (Kafka) y procesamiento con Amazon EMR
- Habilitó búsqueda con Elasticsearch y almacenamiento en MongoDB
- Sumó protección perimetral con AWS WAF y observabilidad con Datadog
- Entregó la plataforma de extremo a extremo en tres fases
Desafío de negocio
El producto de WootCloud impone exigencias técnicas altas: tiene que sostener cargas de análisis de seguridad sobre grandes volúmenes de datos de dispositivos, en tiempo cercano al real. Eso requería una plataforma con separación clara de entornos, despliegues confiables y auditables por GitOps, manejo seguro de secretos y, sobre todo, un pipeline de datos capaz de ingerir, procesar y consultar información a escala, todo bajo los estándares de seguridad que un producto de ciberseguridad demanda.
Solución
Craftech diseñó y construyó la plataforma de extremo a extremo sobre Amazon EKS, con entornos separados de staging y producción y despliegues gestionados por GitOps con ArgoCD. La gestión de secretos se resolvió con Vault y la protección perimetral con AWS WAF. El corazón de datos se montó con Amazon MSK (Kafka) para el streaming, Amazon EMR para el procesamiento, Elasticsearch para la búsqueda y MongoDB para el almacenamiento, conformando un pipeline capaz de operar a escala. Toda la operación quedó bajo observabilidad con Datadog. La entrega se ejecutó en tres fases, llevando la plataforma desde el diseño hasta su despliegue productivo.
Resultados
- Plataforma de ciberseguridad completa sobre AWS, diseñada y desplegada de extremo a extremo
- Arquitectura de contenedores multi-entorno (staging y producción) con GitOps
- Pipeline de datos a escala con streaming y procesamiento
- Gestión segura de secretos y protección perimetral
- Observabilidad de nivel productivo para un producto de seguridad IoT
Trabajar con Craftech
WootCloud confió en Craftech la construcción completa de su plataforma de ciberseguridad sobre AWS, desde el diseño de la arquitectura hasta el despliegue productivo. El trabajo de extremo a extremo —contenedores, GitOps, pipeline de datos, seguridad y observabilidad— dejó a la empresa con una base técnica acorde a la exigencia de un producto de seguridad IoT en producción.
Tecnologías utilizadas
La plataforma corre sobre Amazon EKS y Kubernetes, con despliegues por GitOps con ArgoCD y gestión de secretos con Vault. El pipeline de datos combina Amazon MSK (Kafka) para streaming, Amazon EMR para procesamiento, Elasticsearch para búsqueda y MongoDB para almacenamiento. La seguridad perimetral se apoya en AWS WAF y la observabilidad en Datadog, sobre entornos separados de staging y producción.
Stack & tecnologías
“El equipo de Craftech aporta una comprensión muy detallada y profunda de los servicios de AWS. Trabajaron con nosotros para entender plenamente nuestras necesidades de automatización, despliegues y monitoreo. El equipo implementó los cambios de manera muy oportuna.”
¿Tu equipo enfrenta un desafío parecido?
Pedí un assessment gratuito de costos y arquitectura en AWS.
