Hero Image

Wavelo

Open Source Secrets Management voor Telco

Onze Klant

Open source vormt de rode draad door de datacenters, infrastructuur, kern services en samenwerking met klanten van Wavelo. Met zijn cloud-native, event-driven softwaresuite stelt Wavelo cloud- en telecom providers in staat de operationele controle terug te winnen en Agentic AI veilig op schaal toe te passen.

Wavelo is onderdeel van Tucows, een beursgenoteerde internetpionier met een jaaromzet van honderden miljoenen. Hierdoor combineert Wavelo enterprise-grade stabiliteit met de flexibiliteit van open source. Dit biedt klanten een risicovrij alternatief voor rigide, propriëtaire ‘consultantware’.

Geconfronteerd met een strikte deadline van tien maanden en stijgende licentiekosten voor gesloten software, werkte Wavelo samen met Adfinis om zijn platform voor geheimen beheer te migreren naar OpenBao™. Adfinis ontwikkelde de ontbrekende enterprise-functies, waaronder multi-tenancy en horizontale schaalbaarheid, mede door deze rechtstreeks bij te dragen aan het OpenBao-open-sourceproject. De migratie maakte een einde aan de vendor lock-in, halveerde de onderhoudskosten en verlaagde de licentiekosten met 60%.

Terug Naar Open Source Met Een Strakke Deadline

Wavelo maakte al geruime tijd gebruik van een eigen platform voor het beheer van bedrijfsgeheimen en identiteiten, voornamelijk om aan compliance vereisten te voldoen. Een terugkeer naar open source stond al enige tijd op de agenda. Stijgende licentiekosten en moeizame onderhandelingen met leveranciers maakten de beslissing gemakkelijker en, zoals het team het zelf formuleerde, „brachten ons opnieuw in de richting van de open-source-tools die we toch al wilden gebruiken”. Wavelo koos OpenBao en ging vervolgens aan de slag om vijf zaken aan te pakken:

  • Licentiekosten: Door een naderende licentie deadline bleef er minder dan tien maanden over om volledig over te stappen op een nieuwe oplossing voor het beheer van geheimen.
  • Ontbrekende functies: OpenBao was het voorkeursalternatief, maar de oplossing miste cruciale functies voor grote ondernemingen.
  • Complexiteit en schaalbaarheid: Zonder ingebouwde multi-tenancy (namespaces) en horizontale schaalbaarheid zou een migratie naar OpenBao de technische teams aanzienlijk hebben belast en tot compatibiliteitsproblemen hebben geleid.
  • Vendor lock-in: Het gesloten platform beperkte de architecturale keuzevrijheid en remde innovatie.
  • 24/7 bedrijfsondersteuning: Gemoedsrust voor het operationele team dankzij 24 uur per dag hulp van experts.
Cultuur, vertrouwen en diepgaande technische expertise maakten Adfinis voor ons de logische keuze. Vanaf het begin zaten we op dezelfde golflengte. Wat Adfinis echt onderscheidt, is hun open en samenwerkingsgerichte aanpak, gecombineerd met hun diepgaande expertise en voortrekkersrol binnen OpenBao. De samenwerking verloopt bijzonder prettig: ze staan open voor ideeën en discussies en denken actief met ons mee om ook complexe uitdagingen samen op te lossen.
Hanno Liem | Chief Technology Officer bij Wavelo

Hanno Liem | Chief Technology Officer bij Wavelo

Oplossing

Wavelo schakelde Adfinis in 2025 in om samen het beoogde OpenBao-platform te ontwikkelen. Het team had een partner nodig die niet alleen het platform kon implementeren, maar ook tekortkomingen van OpenBao op bedrijfsniveau kon oplossen. Adfinis voldeed aan die eis. Als mede-beheerder van OpenBao en lid van de ‘Technical Steering Committee’ (TSC) levert Adfinis rechtstreeks functies aan het OpenBao-project. Een korte eerste uitwisseling was voldoende om van start te gaan.

Adfinis werkte samen met de OpenBao community om de ontbrekende onderdelen te leveren:

  • Multi-tenancy: bijgedragen aan de ontwikkeling van de ‘namespaces’-functie en deze geïntegreerd in de bestaande webinterface.
  • Horizontale schaalbaarheid: leiding gegeven aan de toevoeging van horizontale schaalbaarheid voor leesbewerkingen, officieel uitgebracht in OpenBao v2.5.0.
  • Drop-in-vervanging: vrijwel volledige API-compatibiliteit met het verouderde systeem, waardoor de migratie soepel verliep.
  • Overige verbeteringen: een nieuwe OpenBao CLI-opdracht voor het valideren van configuratiebestanden en een Consul-plug-in, verbeterde afhandeling van ‘standby node handling’ en een nieuwe, op React gebaseerde web interface (UI 2.0) in ontwikkeling.

Resultaten

Adfinis en Wavelo hebben samen het nieuwe platform op hun infrastructuur geïmplementeerd en het oude systeem volledig buiten gebruik gesteld. De migratie leverde de volgende resultaten op:

  • 60% lagere licentiekosten: Wavelo heeft de uitgaven voor licenties voor geheimen beheer met 60% teruggedrongen, wat een jaarlijkse besparing van zes cijfers oplevert.
  • Migratie in minder dan tien maanden: inclusief de ontwikkeling en integratie van complexe functies zoals horizontale schaalbaarheid.
  • Open-source-innovatie: multi-tenancy, CLI-validatie commando's, de Consul-plugin en verbeterde afhandeling van stand-by-knooppunten; dit alles is volgens het ‘upstream-first’-principe bijgedragen aan het OpenBao-project.
  • Operationele efficiëntie: verbeterde automatisering en aanzienlijk minder onderhoudslast, waardoor het infrastructuur team meer tijd kreeg.
  • Risicobeperking: beperkingen door propriëtaire software weggenomen, vendor lock-in geëlimineerd, operationeel risico verlaagd.
  • Stabiliteit op lange termijn: een voortdurende samenwerking met Adfinis, inclusief 24/7 enterprise support en verdere verbeteringen.

Belangrijkste prestaties

60%

60%Lagere kosten

Zero

ZeroVendor Lock-in

50%

50% Minder handelingen

Adfinis en OpenBao

Met meer dan 10 jaar ervaring in het beheer van missiekritische geheimen platforms is Adfinis mede-beheerder van OpenBao en voorzitter van de ‘Technical Steering Committee’ (TSC). Het bedrijf biedt deskundige en praktische begeleiding, 24/7 bedrijfsondersteuning en software garantie voor de implementatie van een open, eenvoudig en betrouwbaar secrets management. Wavelo krijgt er een partner bij die OpenBao zelf vormgeeft, wat zorgt voor innovatie en ondersteuning op de lange termijn.

Bijdragen aan OpenBao

  • Multi-tenancy via namespaces
  • Horizontale schaalbaarheid bij leesbewerkingen
  • CLI-command voor het valideren van configuratiebestanden
  • Consul-plug-in, afhandeling van knooppunten, UI 2.0 en meer

Partnerschap met Adfinis

1. Open source staat voorop

Open source is een kernprincipe voor zowel Wavelo als Adfinis. Het bevrijdt Wavelo van vendor lock-in en geeft het team volledige controle over zijn stack. OpenBao valt onder de Linux Foundation, zonder dat één enkele leverancier de koers bepaalt.

2. Architecturale soevereiniteit

Wavelo wilde dat de architectuur werd bepaald door de eigen behoeften, niet door een licentie of contract. Door de invoering van OpenBao liggen die beslissingen weer in handen van Wavelo.

OpenBao

OpenBao

OpenBao™ is een modern, community-gedreven open source platform voor secrets- en encryptiebeheer. Het centraliseert key management, credentialgeneratie en encryptiediensten. Als co-maintainer van OpenBao en lid van de Technical Steering Committee (TSC) leveren expertadvies en enterprise support voor het adopteren van open, eenvoudige en betrouwbare secrets management.

Managed Services

Managed Services

Adfinis neemt het 24/7 beheer, de monitoring en het onderhoud van uw OpenBao-platform voor zijn rekening, inclusief upgrades en beveiligingsupdates. Zo houdt uw team tijd over voor wat echt belangrijk is, terwijl u de volledige controle over uw stack behoudt.

Professional Services

Professional Services

Adfinis heeft als mede-beheerder ontbrekende bedrijfsfuncties rechtstreeks in OpenBao geïntegreerd: multi-tenancy, horizontale schaalbaarheid, CLI-tools, een Consul-plug-in en nog veel meer, die allemaal upstream aan de community zijn bijgedragen.

Migratie Roadmap

Een stapsgewijze beschrijving van hoe Wavelo en Adfinis cruciale hiaten in de bedrijfsfunctionaliteit hebben opgevuld, de platformmigratie hebben uitgevoerd en een 24/7 beheerde bedrijfsvoering hebben opgezet binnen een strikte termijn van 10 maanden.

Winter

Januari 2025: Een kostbare licentie vernieuwing dreigt. Wavelo kiest voor OpenBao.

Eerste samenwerking: Wavelo gaat een samenwerking aan met open-source-specialist Adfinis om de tekortkomingen van OpenBao aan te vullen.

Lente

Mei 2025: De eerste versies van OpenBao 2.3, met ondersteuning voor namespaces (multi-tenancy), zijn beschikbaar.

Implementatie voorbereiding: Wavelo begint met de interne voorbereiding van de implementatie, terwijl Adfinis meer functies toevoegt.

Zomer

Augustus 2025: Adfinis ontwikkelt de Consul-plug-in en integreert namespaces in de gebruikersinterface.

Extra mogelijkheden: Wavelo investeert via Adfinis in de ontwikkeling van horizontale schaalbaarheid voor leesbewerkingen en de verdere ontwikkeling van UI 2.0.

Herfst

Oktober 2025: De eerste versies van OpenBao 2.5, inclusief horizontale schaalbaarheid voor leesbewerkingen, worden momenteel getest.

De migratie: Wavelo heeft de migratie naar OpenBao met succes afgerond binnen de strikte termijn van 10 maanden.

Winter

Februari 2026: OpenBao 2.5 wordt gelanceerd met ondersteuning voor horizontale schaalbaarheid bij het lezen, waarmee alle hiaten worden gedicht.

Langdurige samenwerking: Wavelo versterkt zijn samenwerking met Adfinis, inclusief 24/7 OpenBao-Enterprise support.

Wavelo Case Study: Migratie van de oplossing voor Secrets Management naar OpenBao | Adfinis