img_blog

Sabre, empresa de tecnología de viajes, gana escalabilidad y cumplimiento con GDPR y PCI gracias a los servicios de seguridad gestionados de CloudHesive

Resumen de la empresa

Sabre es una empresa de tecnología de viajes fundada en 1993. Históricamente ha sido proveedor para aerolíneas de bajo costo (LCC), híbridas y orientadas al retail. Hoy en día, Sabre ofrece soporte a aerolíneas pequeñas, medianas y grandes, tanto con emisión de boletos como sin ella. Sabre adquirió a Radixx en octubre de 2019 como parte de su entrada al segmento de aerolíneas de bajo costo, de rápido crecimiento.

La plataforma de Sabre permite programar y fijar precios, vender asientos, gestionar programas de viajero frecuente y controlar opciones adicionales como cargos por equipaje. La empresa maneja miles de millones de dólares en transacciones dentro de su entorno en la nube.

El desafío

Buscar escalabilidad y seguridad para adaptarse al rápido crecimiento

Sabre estaba creciendo rápidamente y necesitaba una solución que pudiera escalar junto con su negocio en expansión. Su modelo local tradicional, con la compra constante de servidores y la construcción de centros de datos, se había vuelto una carga tanto para el equipo de TI como en términos de costos y eficiencia. Los ciclos continuos de actualización de hardware requerían demasiados recursos, y el rendimiento confiable era un problema para sus clientes. Además, Sabre necesitaba cumplir con las normativas de seguridad del Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago (PCI DSS).

Estaban listos para migrar a una solución de servicios en la nube gestionada y escalable.

Miles de reservas pasan por sus sistemas cada día, y Sabre sabía que necesitaba una base tecnológica sólida, confiable y escalable. La empresa quería migrar su sistema de reservas y gestión de kioscos a Amazon Web Services (AWS). El equipo de TI estaba enfocado en gestionar aplicaciones críticas para el negocio y no podía destinar recursos al desarrollo de una estrategia de nube segura.

“Para crecer, necesitábamos la infraestructura de TI, aunque no se note,” dijo Mike Barerra, CIO de Sabre. “No solo pasa mucho dinero por nuestra red, sino que por eso estamos sujetos a rigurosas auditorías.”

La solución

Migración a las nubes de IBM y AWS mientras se mejora la seguridad

Para migrar y gestionar sus servicios en la nube, Sabre recurrió a CloudHesive, quien analizó el entorno de aplicaciones, desarrolló un plan de arquitectura en la nube, lo implementó y lo continúa gestionando de forma continua.

El nuevo entorno se desplegó en la nube de AWS. CloudHesive reforzó los entornos recién implementados con múltiples controles de seguridad, incluyendo Vormetric para cifrado de datos en reposo, Datadog para monitoreo de rendimiento de aplicaciones, Trend Micro para seguridad en la nube y la red, y Alert Logic para detección y respuesta gestionadas (MDR/XDR). Esto fortaleció la postura de seguridad del entorno de producción en la nube de Sabre y ayudó a mantener el cumplimiento con el Reglamento General de Protección de Datos (GDPR) y las normativas PCI.

CloudHesive continúa gestionando el entorno de Sabre de forma integral, incluyendo el monitoreo y mantenimiento de seguridad. La solución permite a Sabre mantenerse altamente seguro y mantener la gobernanza sobre sus controles de cumplimiento. CloudHesive también ofrece monitoreo en tiempo real para asegurar que los datos estén protegidos y que los sistemas críticos de Sabre funcionen a su máxima capacidad en todo momento.

Con miles de millones de dólares circulando por su red, la seguridad y el rendimiento son una prioridad crítica. CloudHesive comprende la importancia de mantener entornos conformes con PCI y GDPR, asegurando que tanto los datos financieros como los personales estén protegidos.

Los beneficios

Aceleración del tiempo de lanzamiento y escalado automático para eventos de ventas

Al liberarse de las tareas de mantenimiento y gobernanza de la infraestructura en la nube, Sabre pudo aumentar su velocidad de incorporación de nuevas aerolíneas de semanas a solo dos días, mejorar la disponibilidad de sus productos, aumentar el rendimiento del entorno y escalar para adaptarse a eventos de ventas previstos e imprevistos. Ahora, Sabre puede escalar automáticamente hasta 10 veces su volumen promedio en menos de una hora, sin requerir infraestructura adicional.

Sabre ahora puede enfocar sus recursos en su modelo de negocio y servicios principales, mientras que CloudHesive proporciona servicios de seguridad gestionada y gestiona su infraestructura en la nube.

“CloudHesive ha creado una red segura y que siempre cumple con PCI y otros estándares,” dijo Barerra. “Estamos creciendo tan rápido que no tenemos tiempo para encargarnos de todo eso. CloudHesive es como un par de manos extra para nuestra empresa. Con la infraestructura, muchas veces no se nota hasta que falla, y con CloudHesive no tenemos esa preocupación.”

Servicios que impulsan el éxito

Servicios de seguridad gestionada

  • CISO virtual (vCISO) como servicio
  • Soporte en auditorías y evaluaciones de terceros
  • Detección y respuesta en la nube
  • Seguridad en endpoints como servicio
  • Gestión de vulnerabilidades para cumplimiento PCI DSS

Servicios gestionados

  • Monitoreo y gestión de entorno de extremo a extremo
  • Gestión de parches, respaldos y supervisión
  • Gobernanza del entorno de producción

DevOps

  • Despliegue en la nube de AWS
  • Implementación de Octopus Deploy para despliegues continuos en entornos Windows

Resumen de beneficios para el cliente

  • Escalabilidad hasta 10 veces la capacidad promedio para eventos de alto tráfico
  • Reducción del tiempo de incorporación de nuevas aerolíneas de semanas a días
  • Cumplimiento continuo con GDPR y PCI, y protección ante ataques de denegación de servicio (DoS)

Tecnologías de AWS utilizadas

  • Amazon EC2
  • Amazon CloudFront
  • Amazon RDS (Servicio de base de datos relacional)
  • Amazon CloudWatch

Tecnologías de terceros utilizadas

  • Plataforma .NET
  • Vormetric
  • Alert Logic
  • Trend Micro
  • Datadog
  • Octopus Deploy

Industria: Viajes
Segmento: Privado
Región: América (AMER)

Start Cobrowse Session JavaScript