Como a UDS eliminou indisponibilidades crônicas da Neon migrando mais de 100 URLs para a AWS.
- O DESAFIO
A Neon operava com uma CDN separada da sua infraestrutura principal na AWS e acumulava episódios de instabilidade.
A plataforma lida com alto volume de tráfego e conta com mais de 100 URLs distintas em produção, o que exigia uma infraestrutura com disponibilidade real.
A Neon também buscava controles de bot e regras de segurança sob medida e aderentes ao perfil de ameaças de uma fintech em escala.
Desafios técnicos da migração:
- Instabilidade recorrente com a CDN anterior, com impacto direto no usuário.
- Mais de 100 URLs distintas para migrar, com exigência de planejamento detalhado e deploy segmentado.
- Alto volume de tráfego, com exigência de estabilidade e desempenho durante toda a transição.
- Necessidade de proteção contra DDoS e tráfego malicioso com regras granulares, adequadas ao perfil da Neon.
- Replicação de toda a lógica de CDN, cache, WAF e regras de borda no ambiente AWS.
- A SOLUÇÃO
A UDS otimizou e protegeu a infraestrutura de rede da Neon na AWS
A UDS planejou e executou a migração da Neon para o Amazon CloudFront, mapeou todas as URLs em produção, reescreveu as regras de CDN e segurança e ativou as camadas de proteção da AWS. Dado o volume de URLs, o deploy foi conduzido de forma segmentada para garantir estabilidade a cada etapa da transição.
Desenvolvemos scripts de migração que reduzem drasticamente o tempo de transição.
Desenhamos a configuração principal de forma acelerada para que a nova infraestrutura entrasse em operação com alta eficiência, sem travar o negócio.
O que foi executado:
Mapeamento completo das mais de 100 URLs em produção e planejamento de deploy segmentado.
Reconfiguração de CDN, cache e regras de roteamento no CloudFront.
Configuração do AWS WAF com regras de bloqueio inteligente na borda.
Implementação de bot control e proteção contra DDoS.
Configuração de CloudFront Functions para lógica específica da operação da Neon.
Configuração de registro de log e coleta de informações adicionais de tráfego.
Sua infraestrutura cloud está preparada para uma migração sem riscos?
- POR DENTRO DO PROJETO
A complexidade da migração da Neon exigiu uma abordagem diferente da maioria dos projetos de CDN. Por conta do vasto ecossistema de endpoints em produção, um deploy em bloco representaria um risco inaceitável de indisponibilidade.
A UDS estruturou o processo em grupos de URLs:
Cada lote foi migrado e validado antes de avançar para o próximo. Cada etapa passou por verificação de disponibilidade, desempenho e comportamento das regras de borda antes da liberação completa do tráfego.
Com essa abordagem, a migração entregou:
- Transição sem interrupções visíveis para os usuários.
- Validação em etapas das regras de CDN, WAF e bot control por grupo de URLs.
- Capacidade de reverter um lote específico sem impacto no restante da operação.
- Rastreabilidade completa de cada etapa do processo.
Proteção contra DDoS e bloqueio de bots na borda
Com a migração para a AWS, a UDS implementou proteção contra DDoS e controle de bots diretamente na borda, por meio do AWS WAF com regras gerenciadas e sob medida.
As requisições são avaliadas antes de alcançar a origem.
Ataques volumétricos são absorvidos pela infraestrutura global da AWS, enquanto regras de comportamento identificam e bloqueiam tráfego automatizado malicioso sem impactar os usuários legítimos.
CloudFront Functions para regras específicas da Neon
Para atender à lógica de negócio e às necessidades operacionais da Neon sem dependência de deploys da aplicação principal, a UDS implementou funções executadas diretamente na borda do Amazon CloudFront.
Essas funções cobrem roteamento, manipulação de headers, controle de acesso e outras regras aplicadas com latência mínima.
- AS TECNOLOGIAS
Ecossistema AWS integrado para máxima resiliência.
A escolha dos componentes priorizou alta performance sob demanda e visibilidade técnica completa da operação:
- Amazon CloudFront
Atua como camada de entrega de conteúdo (CDN) para mais de 100 URLs da Neon, com disponibilidade global, SLA elevado e condições contratuais vantajosas.
- AWS WAF
Camada de proteção configurada com regras gerenciadas e sob medida. Responsável pelo bloqueio de bots, proteção contra tráfego malicioso e controle de acesso por comportamento e origem.
- AWS WAF Bot Control
Módulo gerenciado de identificação e bloqueio de bots integrado ao WAF. Bloqueia automaticamente padrões de tráfego malicioso na borda, antes que alcancem a origem.
- CloudFront Functions
Execução de lógica sob medida diretamente na borda da rede, sem latência adicional. Cobre roteamento, manipulação de headers e regras específicas da operação da Neon.
- AWS Shield
Oferece proteção contra ataques de negação de serviço (anti-DDoS) em larga escala.
- RESULTADOS
A UDS migrou mais de 100 URLs distintas para a AWS com deploy segmentado.
Plataforma operacional em menos de uma semana, com a configuração principal concluída em 2 dias.
Disponibilidade estabilizada
Os episódios recorrentes de instabilidade deixaram de ocorrer com a infraestrutura AWS.
Proteção efetiva contra DDoS
Camada de segurança na borda com nível superior ao do provedor anterior.
Controle de bots implementado
Bloqueio com regras de controle e inteligência na borda.
Migração sem impacto para o usuário
O deploy segmentado permitiu que a transição de mais de 100 URLs ocorresse sem interrupções visíveis.
Vantagem financeira
O contrato com a AWS resultou em condições mais favoráveis em comparação ao provedor anterior.
Sua infraestrutura cloud está preparada para uma migração sem riscos?
- A EMPRESA
Neon
Fundada em 2016 por Pedro Conrade, a Neon nasceu como a primeira conta 100% digital do Brasil, com a missão de simplificar a vida financeira das pessoas e reduzir desigualdades no acesso a serviços bancários. Instituição de pagamento autorizada pelo Banco Central do Brasil.
A empresa oferece uma conta digital completa com cartão de crédito sem anuidade, CDB, Pix, empréstimo pessoal, consignado e o Viracrédito, tudo gerenciado pelo aplicativo, sem agências.
Precisa extrair o melhor da Cloud para o seu negócio?
Fale com nossos especialistas:
