Airlock Digital incrementa su rendimiento operativo en Azure en un 30% gracias a un sistema operativo y un modelo de soporte que “simplemente funciona.”
Frente al inminente fin de vida (EoL) de CentOS 7, Airlock Digital necesitaba encontrar un nuevo sistema operativo para impulsar su software de control de aplicaciones.
Al migrar a Ubuntu 24.04 LTS para Azure, Airlock Digital pudo continuar con operaciones estables en solo unas semanas, con un aumento del 30% en el rendimiento y hasta un 40% de ahorro en costos operativos.
Sobre Airlock Digital
Fundada en 2013, Airlock Digital es una empresa de ciberseguridad que proporciona control de aplicaciones y listas de permitidos a más de 600 grandes empresas en todo el mundo.
El personal de 80 personas de Airlock Digital brinda seguridad a organizaciones financieras, bufetes de abogados, oficinas de gobierno, proveedores de seguros e infraestructura crítica, a menudo apoyando a más de 100,000 usuarios por cliente.
El trabajo altamente sensible y regulado de los clientes de Airlock Digital significa que sus sistemas deben mantenerse y ser seguros en todo momento.
Aspectos destacados
- Airlock Digital eligió Ubuntu Pro para Ubuntu 24.04 LTS con soporte 24/7 en Azure por su soporte y compatibilidad.
- Airlock Digital migró con éxito más de 600 máquinas en producción en menos de 45 días.
- La facturación simplificada todo en uno de Azure significó menos obstáculos legales o financieros y menos papeleo.
- El rendimiento operativo aumentó en un 30%, con hasta un 40% de ahorro en costos.
Airlock Digital es una empresa de ciberseguridad que proporciona control de aplicaciones y listas de permitidos a más de 600 grandes empresas en todo el mundo.
Resumen
Airlock Digital es un líder global en control de aplicaciones y listas de permitidos.
Su solución “Deny by Default” permite a los clientes minimizar las superficies de ataque, evitar ransomware y cumplir con la normativa de ciberseguridad obligatoria. Sin embargo, su software y sistemas funcionaban en CentOS 7, que estaba entrando en su fase de fin de vida.
Airlock Digital necesitaba seguir recibiendo paquetes certificados, por lo que comenzó a buscar un sistema operativo de reemplazo fácil de usar y compatible con Azure.
Decidieron migrar a Ubuntu 24.04 LTS en Azure, utilizando Ubuntu Pro con soporte 24/7 para soporte a largo plazo y actualizaciones, y Livepatch para parches sin reinicio.
El servicio al cliente experto de Canonical y los tiempos de respuesta rápidos hicieron que la migración fuera muy fácil: en menos de 45 días, Airlock Digital pudo migrar 600 máquinas, continuar brindando seguridad a industrias e infraestructuras críticas y transformar sus operaciones a nuevos niveles de eficiencia, lo que resultó en un 30% de mejora en el rendimiento y hasta un 40% de ahorro en costos.
“La migración transformó la forma en que abordamos nuestras máquinas y servicios. Al final, obtuvimos un aumento del 30% en el rendimiento y al menos un 30% a 40% en reducción de costos.” Daniel Schell, Director de Tecnología y Co-fundador, Airlock Digital
El equipo de Airlock Digital. Copyright: Airlock Digital
Desafío
Los bancos, oficinas gubernamentales, bufetes de abogados, proveedores de seguros y otros servicios críticos están en constante riesgo de ciberataques.
Ante regulaciones estrictas y severas penalizaciones por violaciones de datos o ransomware, necesitan herramientas que les permitan bloquear aplicaciones no confiables, reducir sus superficies de ataque y mantenerse seguros.
Sin embargo, la tarea de gestionar manualmente los paquetes y listas de archivos confiables es extremadamente difícil o consume mucho tiempo.
Ahí es donde entra Airlock Digital. El software de Airlock Digital permite a los clientes controlar completamente qué aplicaciones y archivos se ejecutan en sus sistemas, otorgando un control extenso sobre uno de los vectores de ataque más serios en incidentes cibernéticos.
El software de Airlock Digital dependía de Microsoft Azure y CentOS 7.
Con el inminente fin de vida de CentOS 7, Airlock Digital necesitaba encontrar un sistema operativo de reemplazo que les permitiera seguir recibiendo paquetes certificados y actualizaciones de seguridad a largo plazo, y que también se integrara bien con Microsoft Azure.
Sin embargo, pronto quedó claro que una migración ordinaria estaba fuera de discusión.
“Fue un trabajo colosal. Tuvimos que migrar más de 600 máquinas virtuales; estamos hablando de miles de millones de eventos, así que a veces terabytes de datos. La magnitud y complejidad de esta tarea significó que la mayoría de los proveedores no podían ayudarnos,” dijo Daniel Schell, Director de Tecnología y Co-fundador de Airlock Digital. “Era muy difícil para ellos entender nuestras necesidades o proporcionar garantías de que podrían ofrecer compatibilidad total de funciones con Azure.
A menudo, simplemente no podíamos obtener respuestas claras de otros sobre compatibilidad o usabilidad personalizada; y en algunos casos, el proveedor esperaba que nosotros construyéramos nuestras propias imágenes, lo que habría significado mucho trabajo adicional para nosotros.”
“Muchos proveedores nos daban estas listas interminables de cosas que tendríamos que hacer y limitaciones para núcleos y compatibilidad. O a veces nos decían ‘tienes que hacer estas 50 cosas antes de que empecemos, y tienes que gestionar las activaciones de todas tus licencias’. Cuando hablábamos con Canonical, simplemente nos dijeron ‘no necesitas hacer nada de eso con Ubuntu’. Y tenían razón: simplemente funciona.” Daniel Schell, Director de Tecnología y Co-fundador, Airlock Digital
Solución
Otros proveedores no pudieron garantizar una migración fácil y compatible con Azure, pero Canonical sí.
Airlock Digital decidió migrar sus sistemas a Ubuntu 24.04 LTS en Azure y seleccionó Ubuntu Pro con soporte 24/7 y Livepatch para ayudar con la aplicación de parches de seguridad.
Ubuntu 24.04 LTS en Azure ofreció compatibilidad total con la plataforma y las características de Azure, mientras que Ubuntu Pro asegura que sus sistemas seguirán recibiendo paquetes autenticados y actualizaciones de seguridad que brindarán operaciones confiables a sus clientes.
Livepatch garantiza que muchas actualizaciones de seguridad del núcleo de Linux sean sin reinicio, mejorando el tiempo de actividad del sistema.
“Fue muy fácil de principio a fin. Le entregué mi lista de deseos y, dentro de una semana, estábamos alineados y teníamos la mayoría de nuestras aprobaciones,” dijo Daniel Schell. “Tomó alrededor de un mes y medio migrar casi 600 máquinas en producción; esa es una tarea gigantesca que solo es posible a través de la automatización. Hacer esto manualmente habría llevado años y un equipo gigantesco de personal de TI.”
Dado que la facturación de Ubuntu Pro está integrada en la factura existente de Azure de Airlock Digital, es simple para la organización gestionar los costos operativos continuos.
“Con el modelo de consumo simplificado de Ubuntu Pro en Azure y la facturación todo en uno, no tuvimos que preocuparnos por sobrepasar un límite o tener que precomprar 150 licencias adicionales para cubrir una posible expansión del proyecto,” dijo Daniel. “No hubo necesidad de pasar el final del mes calculando cuántos asientos sobrepasamos o quedamos por debajo; no necesitábamos contratar a alguien más para gestionar nuestras licencias. Y cuando un nuevo cliente viene a nosotros y pide una prueba, simplemente podemos activar una máquina virtual, ejecutar una prueba de 30 días y toda la facturación se realiza automáticamente.”
“Con Ubuntu simplemente usamos la imagen, y funciona - no es necesario inscribirse en múltiples programas de socios, crear nuestra propia imagen, ni activarla o empaquetar imágenes doradas ni nada por el estilo. Canonical fue el proveedor más fácil con el que tratamos en nuestra búsqueda de un sistema operativo de reemplazo.” Daniel Schell, Director de Tecnología y Co-fundador, Airlock Digital
Beneficios
La migración fue rápida y simple; le dio a Airlock Digital la oportunidad de transformar sus operaciones comerciales para mejorar los costos y el rendimiento de manera increíble.
“La magnitud de la tarea la convirtió en un gran esfuerzo, y el hecho de que pudiéramos migrar 600 máquinas en producción, con miles de millones de eventos y terabytes de datos en solo 45 días, es un testimonio del poder de Ubuntu como sistema operativo,” dijo Daniel Schell. “Hacer esto manualmente habría llevado años o un equipo de TI extremadamente grande.”
Ubuntu 24.04 LTS en Azure brinda a Airlock Digital el rendimiento y la compatibilidad con las características de Azure que necesitan para ofrecer sus servicios, mientras que la facturación simplificada basada en consumo todo en uno del mercado de Azure hizo que el despliegue de la migración fuera más rápido y fácil.
“Dependemos de Azure Site Recovery para algunos de nuestros despliegues más vitales, y Ubuntu se integra con Azure sin ningún trabajo adicional. La facturación también fue un cambio de juego: sin ella, tendríamos que gestionar despliegues, calcular el tiempo de actividad, crear más licencias y gestionar todo ese papeleo adicional con más contrataciones,” dijo Daniel Schell. “Al final del día, la forma en que Ubuntu está integrado y comercialmente optimizado con Azure y el mercado es fantástica. Realmente es lo mejor que se puede obtener.”
Sin embargo, el mayor beneficio del proyecto fue cómo le dio a Airlock Digital una oportunidad dorada para revolucionar sus operaciones y mejorar su madurez en el servicio.
“Antes, teníamos de 20 a 30 sistemas y tamaños de máquinas diferentes, lo que significaba más complejidad y problemas técnicos, especialmente con la reserva de docenas de instancias diferentes en Azure,” dijo Daniel Schell. “Después de esta migración, hemos estandarizado completamente nuestros tamaños de máquinas y ofertas. Con esta simplificación, diría que hemos tenido alrededor de un 30% de mejora en nuestro rendimiento operativo y hemos reducido los costos continuos entre un 30% y un 40%.”
Y lo mejor de todo, el soporte a largo plazo ofrecido con Ubuntu Pro en Azure significa que no habrá más migraciones forzadas durante 10 años, y hasta 12 con soporte legado.
“Mi parte favorita de la colaboración ha sido lo fácil que ha sido tratar con Canonical. No me vi forzado a un ciclo de ventas empresarial; simplemente me puse en contacto con Geoff Andrews, un director de ventas en Canonical, discutimos todo y la oferta privada se completó en un mes. No podría haber sido más fácil.” Daniel Schell, Director de Tecnología y Co-fundador, Airlock Digital
El equipo de Airlock Digital. Copyright: Airlock Digital
“Lo mejor del proyecto ha sido la estabilidad. Simplemente funciona. No necesitas estar al teléfono todo el tiempo. No necesitas hacer seguimientos. No necesitas tickets de soporte. Simplemente funciona y puedes dejarlo solo para enfocarte en tus clientes.” Daniel Schell, Director de Tecnología y Co-fundador, Airlock Digital
Adquiera Ubuntu Pro ahora ›
Aprende más sobre Ubuntu Pro ›
Contáctenos para aprender sobre Ubuntu y Ubuntu Pro en Azure ›
Additional Resources
Ubuntu Pro
Un compromiso de 12 años para corregir CVEs en todos sus paquetes de código abierto. Mantenga a sus desarrolladores satisfechos y brinde tranquilidad a su CISO.
Guía de control de vulnerabilidad del código abierto
Dedicar menos tiempo al seguimiento de dependencias mientras se mejora la postura de seguridad con un enfoque integral
Obtén una actualización a Ubuntu Pro con 1 mes de prueba gratuita
Reduce tu vulnerabilidad en código abierto de 98 días a solo 1 día