EXIM Bank crea una experiencia de cliente más fluida y segura con las soluciones de F5

El Export Import Bank of Bangladesh Limited (EXIM Bank) pasó a ser un banco completo con actividades que se adhieren a la ley islámica y utiliza una aplicação bancaria en tiempo real llamada Temenos Transact. Para garantizar que pudiera escalar esta solución en todas sus sucursales y mejorar la seguridad de las transacciones bancarias en línea, EXIM Bank aprovechó F5 Advanced Web Aplicação Firewall (WAF) y Advanced Firewall Manager (AFM).

Desafíos empresariales

Fundado en 1999, el Export Import Bank of Bangladesh Limited (EXIM Bank) es un banco comercial con servicios financieros y de inversión que cumplen con las pautas de la Sharia islámica, que incluyen la distribución de ganancias y pérdidas y la prohibición del cobro y pago de intereses por parte de prestamistas e inversores. Es una institución financiera dinámica que ha crecido hasta contar con 118 sucursales en todo Bangladesh.

Como defensor de las soluciones bancarias impulsadas por la tecnología, EXIM Bank aprovecha un sistema bancario central (CBS) que mejora la conectividad entre sucursales. El banco también se ha colocado en una plataforma de TI centralizada con dos centros de datos modernos donde se ejecuta Temenos Transact junto con canales de entrega alternativos como cajeros automáticos y banca SMS para brindar servicios optimizados con actualizaciones de información en tiempo real. Esto permitió que los clientes cada vez más conocedores de lo digital tuvieran la flexibilidad de acceder a cuentas y servicios bancarios tanto en línea como fuera de línea, sin estar atados a una sola sucursal.

Los usuarios de sucursales internas también pueden aprovechar una vista centralizada de los registros de clientes, lo que reduce los riesgos que pueden resultar del ingreso manual de datos, información desactualizada y la necesidad de volver a enviar detalles a diferentes departamentos cada vez.

Para aumentar los índices de satisfacción del cliente, el Banco buscaba formas de mejorar la experiencia de sus usuarios y asegurar las comunicaciones para más de 5.000 clientes que acceden a sus servicios financieros digitalmente. A nivel interno, con aproximadamente 2.000 usuarios de CBS, EXIM Bank también tuvo que garantizar que sus soluciones CBS fueran accesibles para sus crecientes usuarios de sucursales internas. Como banco de alto crecimiento, para EXIM Bank era pertinente garantizar la escalabilidad para el desempeño futuro. Las aplicações críticas para el negocio también tenían que mantener una alta disponibilidad en su centro de desastres y sitio de recuperación, y ser capaces de soportar todas las interrupciones planificadas y no planificadas, para que EXIM pudiera continuar con sus negocios normalmente.

Además, la utilización activa de los distintos canales de distribución del EXIM Bank para todas las actividades bancarias generó un gran volumen de tráfico entrante. Dada la naturaleza sensible de estas interacciones y el aumento del tráfico web que abrió la puerta a nuevas vulnerabilidades de seguridad, la necesidad de una protección web integral era fundamental. EXIM Bank necesitaba una solución que pudiera integrarse perfectamente en su arquitectura CBS existente, y que al mismo tiempo ofreciera escalabilidad futura y seguridad avanzada.

Solución

EXIM Bank optó por F5 BIG-IP con administrador de tráfico local (LTM) integrado, firewall de aplicação web avanzado (WAF) , administrador de firewall avanzado (AFM) y sistema de nombres de dominio (DNS) para aprovechar las funciones de equilibrio de carga, seguridad de aplicação y disponibilidad de aplicação de los módulos.

Al incorporar la arquitectura del sistema operativo de gestión de tráfico único (TMOS) basada en proxy F5, una colección de funciones y características en tiempo real, diseñada específicamente como una solución de proxy completa con la potencia y el rendimiento requeridos en la infraestructura de red actual, EXIM Bank obtuvo una solución extremadamente poderosa y adaptable. Como complemento a las soluciones F5 BIG-IP, se gestionan y protegen de forma eficaz el aumento del tráfico de red y los ataques. La solución mejoró la capacidad del servidor de EXIM Bank y optimizó la gestión del tráfico SSL, lo que le permitió abordar y responder de manera eficiente a las consultas entrantes de todos los sistemas bancarios.

Con la solución DNS de F5, EXIM Bank logró una mayor disponibilidad para sus aplicações bancarias orientadas al cliente al tiempo que disminuyó el tiempo de recuperación en simulacros de recuperación ante desastres y redujo el tiempo de inactividad de las aplicação durante cualquier escenario de falla. Esta característica ayuda a que la aplicação del banco EXIM esté disponible tanto para usuarios internos como externos.

Mediante el aprendizaje automático y el análisis del comportamiento, F5 Advanced WAF protege la infraestructura bancaria digital de EXIM Bank al monitorear y perfilar el comportamiento normal del tráfico. Al detectar y bloquear de forma independiente cualquier patrón de tráfico sospechoso, esta inteligencia automatizada permite que la infraestructura de seguridad de EXIM Bank diferencie entre bots amigables y maliciosos, brindando protección contra ataques automatizados, como ataques de denegación de servicio distribuido (DDoS) en la capa de aplicación, violaciones de datos, API maliciosas o cualquiera de las 10 principales amenazas de OWASP .

F5 AFM es eficaz para protegerse contra ataques dirigidos a la infraestructura de red. Al proteger contra más de 100 firmas de ataque, F5 AFM puede mitigar más firmas basadas en hardware que cualquier otro proveedor de firewall. Construida sobre una arquitectura de proxy completo, la solución se integra perfectamente en la nueva infraestructura de seguridad del Banco, brindando mayor flexibilidad y rendimiento de seguridad para mitigar cualquier ataque DDoS y de protocolo antes de que los servicios bancarios puedan verse abrumados y degradados.

Con la capacidad de habilitar el cifrado de contraseñas en tiempo real para transacciones bancarias en línea más seguras, el conjunto de soluciones de F5 protege la infraestructura bancaria digital de EXIM Bank contra amenazas externas, al tiempo que garantiza la estabilidad del servicio y asegura una experiencia de usuario de alta calidad.

Ventajas

Al aprovechar una solución de hardware de un solo dispositivo altamente adaptable, con funciones de software complementarias como F5 Advanced WAF y AFM, EXIM Bank pudo implementar una seguridad en línea efectiva para clientes externos, mejorar la experiencia del usuario interno de su sistema de banca central y mejorar la escalabilidad del rendimiento.

Beneficio #1: Web security avanzada

F5 Advanced WAF ataca patrones de tráfico malicioso sin intervención del administrador, gracias a una combinación de aprendizaje automático, profundo conocimiento de aplicação y detección y mitigación de DoS conductuales altamente precisas. Esto protege a EXIM Bank contra ataques cada vez más sofisticados y las aplicações web están más seguras frente a las amenazas DDoS de la capa de aplicación.

Beneficio #2: Experiencia de usuario mejorada

Con una combinación de soluciones de hardware y software, incluido F5 BIG-IP con LTM, WAF, AFM y DNS integrados, EXIM Bank mejoró la accesibilidad a sus servicios bancarios para todos sus clientes, mejorando su experiencia de usuario y garantizando la calidad del servicio.

Beneficio #3: Escalabilidad mejorada

La solución de hardware de un solo dispositivo F5 altamente adaptable permite a EXIM Bank disfrutar de una futura escalabilidad del rendimiento a medida que continúa atendiendo a clientes bancarios cada vez más conocedores de lo digital en un mercado en crecimiento.