Anchor crea un servicio de certificados X.509 sin complicaciones con KV Store de Fastly

El desafío

En un mundo en el que la seguridad de la información desempeña un papel destacado y en el que hasta la Casa Blanca de los Estados Unidos habla de la confianza cero, los desarrolladores de software tienen cada vez más claro que cifrar los datos en tránsito entre servicios se ha convertido en una necesidad. Sin embargo, el cifrado en el backend resulta complicado y requiere demasiado mantenimiento como para que los equipos de desarrollo lo hagan por sí mismos. Anchor facilita esta tarea con un servicio basado en el edge que cifra tanto las aplicaciones como las infraestructuras sin esfuerzo y que da todo el control a los desarrolladores, sin la intervención de equipos de operaciones o seguridad.

Los clientes confían en Anchor para disfrutar del rendimiento, la disponibilidad y la protección que requieren sus aplicaciones y sus infraestructuras. Por esta razón, Anchor sabía que elegir el proveedor ideal para su infraestructura de informática sin servidores era la clave del éxito. Anchor era una empresa joven y, por tanto, debía ser capaz de ampliarse a buen ritmo y crear una infraestructura robusta que le permitiera crecer. Concretamente, quería un almacén de objetos clave-valor (KV) basado en el edge para su servicio que le ofreciera la programabilidad, la disponibilidad y el rendimiento necesarios para optimizar el cifrado de cara a los clientes. Antes de decantarse por Fastly, Anchor barajó otros proveedores de este tipo de almacenes, unos más grandes y otros más pequeños, pero llegó a la conclusión de que ninguno cumplía todos los requisitos.

La solución

Compute de Fastly, anteriormente conocido como Compute@Edge, permite a Anchor sacar todo el partido a la red global de Fastly en el edge, así como a su velocidad característica, para pasar toda la lógica de la empresa a una capa de almacenamiento en caché personalizada. Como resultado, los desarrolladores tienen un servicio de cifrado muy innovador a su alcance. KV Store de Fastly proporciona a Anchor un almacenamiento global, resiliente y respaldado por la potencia de la plataforma de Fastly. Esto significa que los desarrolladores de la empresa pueden crear aplicaciones avanzadas sin necesidad de recuperar datos de una nube central.

Lógica de autenticación a medida

«Aunque nos planteamos varios proveedores de almacenes de objetos, KV Store de Fastly nos convenció por su integración con Compute de Fastly», dice Ben Burkert, CTO de Anchor. «Pudimos poner nuestra propia capa de autenticación y nuestra lógica en la capa de almacenamiento en caché de Fastly, justo delante de KV Store, que es precisamente lo que utilizamos para distribuir paquetes en nombre de nuestros clientes».

Gracias a la arquitectura de Fastly, Anchor puede proporcionar control de accesos y enviar lógica desde su aplicación de software como servicio. «Además de ofrecernos una gran disponibilidad en lo que a objetos y paquetes se refiere, KV Store nos pone al mando de la seguridad al mantener el control de accesos en nuestro propio producto», explica Burkert.

Herramientas y soporte adaptados al desarrollo

«Fastly da más facilidades a los desarrolladores que otros proveedores, y la plataforma Compute es mejor para ellos que nunca», comenta Burkert. Poder utilizar sistemas de desarrollo que funcionan de manera local y se asemejan a sistemas de producción es muy importante para Burkert. «Se agradece que las herramientas de desarrollo funcionen de manera local, ya que podemos integrar la capa de almacenamiento en caché en los sistemas de desarrollo y estar seguros de que todo funcionará igual tras el despliegue en producción», añade. «La posibilidad de simular la producción en nuestro entorno de desarrollo es un gran punto a favor para Fastly».

Anchor necesita un entorno de pruebas de calidad para innovar. «No nos da miedo hacer cambios en la capa del edge porque, con Fastly, podemos escribir pruebas que se aplican simultáneamente a todo el stack: la capa del edge, nuestro software como servicio y la capa de cifrado en el backend. Estas pruebas son la garantía de que nuestra solución es segura y funciona como debe», explica Burkert.

El equipo de Burkert personalizó las herramientas de la interfaz de la línea de comandos (CLI) de Fastly y las integró en el software como servicio de Anchor con la ayuda de Fastly. «La base de código y el soporte para desarrolladores de Fastly son excelentes. El equipo de Fastly se preocupa de verdad, y eso se nota tanto en las herramientas como en la asistencia que ofrece. Cuando informamos de un problema, Fastly se lo toma muy en serio y lo resuelve cuanto antes», afirma.

Rendimiento, disponibilidad y seguridad

Los servicios de los clientes de Anchor dependen de la infraestructura central de la empresa. Si el servicio de Anchor no ofrece un rendimiento y una disponibilidad a la altura, los problemas no tardan en surgir. Por ejemplo, los certificados X.509 dejan de estar disponibles cuando no es posible acceder a recursos clave desde la caché. «Fastly es el único proveedor con el que podemos crear la capa de almacenamiento en caché que distingue a nuestro servicio», concluye Burkert. «Nuestra empresa es muy joven, así que agradecemos que Fastly esté siempre ahí y cumpla sus promesas».

Conclusión

El objetivo de Anchor es crear una solución de cifrado que se lo ponga fácil a los desarrolladores, y Burkert valora que Fastly siga esa misma filosofía en todo lo que hace. Desde el almacenamiento en caché hasta la informática en el edge, pasando por el almacenamiento de objetos, Compute y KV Store de Fastly ofrecen a Anchor la flexibilidad, la disponibilidad, la escalabilidad global y el soporte de primera que necesita para crear un servicio de cifrado sin complicaciones para los desarrolladores.