Fannie Mae ofrece a los prestamistas financiación hipotecaria confiable con F5 como socio valioso
Con la gestión de más de 4,3 billones de dólares en activos, Fannie Mae se sitúa como la cuarta empresa más grande del mundo por activos. Con tanto en juego, la empresa trabaja para evadir a los cibercriminales con la ayuda de una variedad de soluciones de seguridad de aplicaciones F5 que los colegas de TI de Fannie Mae llaman "de primera categoría".
Desafío empresarial
Durante casi un siglo, Fannie Mae ha permitido a las personas en los Estados Unidos comprar, refinanciar o alquilar viviendas. En lugar de prestar dinero directamente a los prestatarios, la empresa compra préstamos hipotecarios, proporciona financiación a los prestamistas y emite títulos respaldados por hipotecas. Como empresa patrocinada por el gobierno y empresa que cotiza en bolsa, Fannie Mae se asocia con una variedad de prestamistas, organizaciones sin fines de lucro y otros para ayudar a los inquilinos y compradores de viviendas a obtener y conservar más de 2,5 millones de viviendas al año.
Fannie Mae gestiona cerca de 1.000 aplicações digitales, de las cuales aproximadamente un tercio están dirigidas a clientes y socios externos. Se implementan en una arquitectura híbrida de entornos locales y en la nube.
“La tecnología es la columna vertebral de la empresa”, afirma Aparna Kadari, directora de seguridad de la información de Fannie Mae.
Ruban Thangaraj, asociado principal de operaciones de seguridad de la información, coincide en que las experiencias digitales son fundamentales para las operaciones de la empresa. Él dice: “Al centrarnos en la accesibilidad, la personalización, la comunicación y la adaptabilidad, nuestra empresa puede crear relaciones sólidas con nuestros clientes en el panorama digital. Y la ciberseguridad juega un papel muy importante a la hora de brindar esa experiencia digital a nuestros clientes, ya sea ayudándoles a proteger sus datos personales, proporcionándoles medidas de seguridad fáciles de usar o haciendo transparente nuestra respuesta a los incidentes de seguridad y, de ese modo, fortaleciendo su confianza”.
Esos objetivos se han vuelto más difíciles de alcanzar a medida que aumenta el delito cibernético. Vasanth Barre, director de ingeniería y operaciones de seguridad de la información de la empresa, afirma: “La sofisticación de los ataques ha aumentado significativamente a lo largo de los años. “El desafío es adaptarnos a este panorama en constante evolución y al mismo tiempo asegurarnos de que nuestra postura de seguridad respalde nuestras aplicações comerciales”.
Con cientos de personas que componen el personal de TI de Fannie Mae, Barre agrega: “Nuestro principal obstáculo radica en tener los recursos con el conocimiento necesario de la tecnología para configurarla correctamente. “Elegir el socio adecuado capaz de ofrecer y abordar la nueva telemetría es fundamental”.
Soluciones
Fannie Mae utiliza un enfoque multifacético para la distribución y seguridad de aplicação que incorpora múltiples estrategias y tecnologías para ayudar simultáneamente a optimizar y proteger las aplicaciones. Las tecnologías F5 han sido parte de ese enfoque durante más de una década.
“F5 es reconocido en la industria por brindar soluciones sólidas en el ámbito de la ciberseguridad”, afirma Barre. “F5 ofrece soluciones de primer nivel diseñadas para combatir los desafíos de seguridad en constante evolución sin comprometer los estándares de entrega de aplicação ”.
Kadari agrega: “Los productos y servicios de F5 son altamente recomendados, junto con la experiencia de F5 en seguridad de aplicação y redes y otras áreas relevantes para la gestión de ecosistemas complejos como el nuestro”.
A través de una transición de varios años hacia la nube, Fannie Mae requiere medidas de seguridad que puedan ayudar a proteger sus datos y aplicações, tanto en tránsito como después de que las aplicaciones se trasladen a la nube. Kadari afirma: «Estamos intentando reducir nuestra infraestructura local y nuestra huella, ya que migrar a la nube proporciona mayor flexibilidad y escalabilidad, lo que nos permite centrarnos eficazmente en proyectos más ambiciosos y de mayor envergadura».
Es por eso que Barre y Thangaraj esperan que F5 Distributed Cloud Services se convierta en parte de su combinación de productos F5 basándose en una evaluación exitosa. Las soluciones de nube distribuida y los paquetes de soluciones que les interesan incluyen protección de API y aplicação web en nube distribuida (WAAP), así como capacidades de defensa contra bots.
Resultados
Aplicaciones y API seguras en implementaciones híbridas
“Las soluciones de F5 nos ayudan a proteger nuestras aplicaciones externas críticas de amenazas y vulnerabilidades de seguridad para que nuestras aplicaciones externas estén en funcionamiento, respaldando alta disponibilidad, escalabilidad y rendimiento”, afirma Thangaraj. “Todos los productos F5 están haciendo un trabajo fantástico para nosotros”.
La gestión del tráfico y el equilibrio de carga de F5 son importantes para la entrega de aplicaciones de Fannie Mae, junto con la protección de los portales de inicio de sesión de las soluciones VDI de la empresa. Para otras necesidades de seguridad, Barre dice que BIG-IP Advanced WAF ha sido especialmente útil.
“BIG-IP Advanced WAF ha desempeñado un papel muy importante a la hora de dar forma a la seguridad de nuestras aplicaciones”, afirma. “Utilizamos intensivamente sus funciones de seguridad nativas”. Por ejemplo, las firmas de ataque, la telemetría RADIUS y las defensas contra bots de varias soluciones de F5 han sido particularmente útiles para proteger a Fannie Mae de amenazas que van desde solicitudes ilegales de origen cruzado hasta credential stuffing.
Barre cita la vulnerabilidad Log4j como ejemplo. “Cuando se lanzó Log4j, pudimos identificar las telemetrías, escribir rápidamente la firma de ataque manual para esas telemetrías y ver que las firmas manuales bloqueaban los ataques con éxito. Para la brecha de día cero, BIG-IP Advanced WAF brindó una solución”.
Maximizar la eficacia de los recursos, tecnologías y herramientas.
Tanto Kadari como Thangaraj destacan la facilidad de implementación de los productos F5 y su eficacia operativa.
“Los productos F5 son extremadamente fáciles de usar, con la facilidad de gestión de eventos y generación de informes, y cómo reduce nuestra complejidad operativa”, afirma Thangaraj. “Eso significa que nuestros equipos comerciales pueden concentrarse en lograr nuestra misión”.
Por razones similares, espera con interés F5 BIG-IP NEXT, el software F5 BIG-IP de próxima generación. Él dice: “BIG-IP NEXT aumentará el rendimiento y fortalecerá la seguridad, además de reducir la complejidad operativa y los costos”.
Consigue un socio de confianza
“El equipo de soporte de F5 es increíble”, afirma Thangaraj. “Responden rápidamente, llegan al fondo de los problemas y ayudan a alcanzar una solución”.
Barre también elogia a la comunidad F5 DevCentral, que proporciona experiencia, soluciones a desafíos específicos y herramientas como descripciones de vulnerabilidades. “DevCentral ha sido mi socio de referencia durante mucho tiempo”, afirma, y agrega que a menudo envía enlaces de sitios a sus colegas. “Siempre ha sido un gran recurso”.
En general, Kadari afirma que las tecnologías y el soporte de F5 son importantes para ganarse la confianza de los clientes de Fannie Mae. Cuando se le pide que describa los productos F5 en pocas palabras, dice: “Confianza, eficacia e impacto. “Es fundamental contar con las soluciones adecuadas, y el impacto que hemos generado junto con F5 es enormemente significativo”.
Ella concluye: “Al tener a F5 en la combinación y respaldar nuestro panorama externo, fortalecemos nuestras relaciones con los clientes y podemos brindarles el descanso que nuestros clientes y empleados de TI merecen”.
- Aplicaciones y API seguras en implementaciones híbridas
- Maximizar la eficacia de los recursos, tecnologías y herramientas.
- Consigue un socio de confianza
- Proteja las aplicaciones de ataques en constante evolución
- Optimice el rendimiento de la aplicación sin comprometer la seguridad
- Generar y mantener la confianza del cliente