La seguridad automatizada permite la innovación práctica en la Universidad de Hamline

Hamline University es una pequeña universidad privada de artes liberales en St. Paul, Minnesota. La universidad es única por su énfasis en las contribuciones de los estudiantes a las necesidades de la comunidad y a las organizaciones de servicios sociales en todos sus programas. Esto significa adquirir aprendizaje práctico trabajando con estudiantes en una escuela primaria local, por ejemplo, o realizando prácticas en una organización de limpieza ambiental. Esta filosofía educativa se manifiesta en el pequeño departamento de TI como una necesidad constante de ampliar e innovar en servicios tecnológicos para estudiantes y profesores en el aula. Ante esta necesidad, pero limitados por un personal y un presupuesto reducidos, Hamline IT recurrió a F5 en busca de ayuda. 

Desafíos empresariales

Con el compromiso de la universidad de brindarles a los estudiantes experiencia práctica en más de 50 áreas de estudio, el equipo de TI necesitaba tener la capacidad de responder rápidamente a las nuevas solicitudes de programas con soluciones tecnológicas meditadas y bien pensadas.

Un ejemplo concreto: La introducción de un nuevo Certificado en Producción Musical significó que los estudiantes necesitaban practicar la producción de audio utilizando un conjunto completo de servicios de software y equipos familiares para los que podrían encontrar en el mundo real.

Pero el equipo de TI de la universidad ya estaba sobrecargado de trabajo supervisando el soporte técnico diario, las actualizaciones de aplicaciones y los parches del servidor. Es una realidad informática: A medida que el panorama digital ha crecido en alcance y complejidad, los requisitos de seguridad se han vuelto más exigentes y requieren más tiempo. Un pequeño equipo de TI simplemente no tiene el tiempo ni los recursos para satisfacer todas las necesidades del proyecto.

“Estábamos en una situación en la que los parches de seguridad, por ejemplo, simplemente no se estaban implementando de manera oportuna y siempre estábamos apurados y sin tiempo. “Así no es como se debe gestionar la seguridad”, dijo Anthony Schroeder, director de Servicios de Infraestructura de la Universidad de Hamline.

Y el equipo de TI de Hamline se enfrentó a otro desafío. Necesitaban crear un entorno de trabajo más ágil para profesores, personal y estudiantes que fuera tan seguro fuera del campus como lo sería dentro del campus. Incluso antes del COVID-19, la naturaleza práctica y de aprendizaje real de la escuela significaba que las personas necesitaban poder trabajar y aprender de forma segura sin importar dónde estuvieran.

Solución

En los últimos años, el departamento de TI de Hamline se ha centrado en transformar digitalmente su infraestructura, trasladando algunos de sus módulos centrales de finanzas y RR.HH. de sus centros de datos a una nueva plataforma basada en la nube. Con esta migración, se dieron cuenta de los beneficios del soporte de seguridad complementario a través de proveedores de la nube, pero necesitaban más.

Para permitir una transición segura de todo su sistema de información estudiantil a la nube, el equipo seleccionó F5 Cloud Services y F5 Essential App Protect. Essential App Protect es una solución de seguridad SaaS que brinda protección inmediata contra exploits web comunes, IP maliciosas y ataques coordinados con solo unos pocos clics en la interfaz de usuario o llamadas a la API.

“F5 es el ‘botón fácil’: proporciona la primera línea de defensa que necesitamos. “Antes de brindar acceso a una aplicación académica a todos los profesores, miembros del personal y estudiantes, necesitamos saber que podemos hacerlo de forma segura”, dijo Schroeder.

La estrategia tiene sentido para un equipo de TI más pequeño: en lugar de estirar los recursos internos tratando de satisfacer todas las necesidades de monitoreo y mantenimiento, busque expertos en seguridad como F5 que puedan ayudar a brindar seguridad y rendimiento de aplicaciones consistentes a escala en las plataformas de nube.

“Cada sistema local autogestionado que podemos trasladar de forma segura a la nube con un proveedor calificado significa que ya no tenemos que trabajar tanto en él. Una gran parte de eso es la seguridad, y nos aseguramos de que nuestros socios en la nube se alineen con los protocolos de seguridad más estrictos”, afirmó Schroeder.

Con el traslado de sus aplicações a la nube con F5 Cloud Services, el equipo de TI ahora puede volver a centrar su atención en lo que más importa: sus estudiantes. “Migrar las cosas a la nube con F5 Cloud Services y usar Essential App Protect significa que nos ocupamos menos de las tareas y más de brindar valor real en general, ayudando a profesores, personal y estudiantes a resolver problemas”.

Ventajas

Aumento de la automatización

Gracias a la asociación con F5, Schroeder ahora tiene la confianza de que su equipo cuenta con soporte back-end para cada servicio que brindan a la universidad. “En el pasado, mi equipo siempre era el encargado de cubrir el mantenimiento y la conservación de todos nuestros servicios de seguridad”, dijo Schroeder. “Francamente, no pudimos ampliar los niveles de personal para lograrlo. Pero Essential App Protect y F5 Cloud Services lo hacen automáticamente por nosotros, y ese es el mayor valor agregado”.

Visibilidad mejorada

Como beneficio de seguridad crucial, F5 Cloud Services y Essential App Protect facilitan el monitoreo de la actividad en todas las aplicaciones. “Si queremos entrar y analizar las cosas, es fácil ver qué amenazas se han bloqueado y qué está haciendo el sistema de seguridad por nosotros. La configuración súper sencilla fue una gran ventaja para nuestro pequeño equipo: no necesitábamos ninguna experiencia especializada para implementar estos servicios de F5. “Y con una tripulación más pequeña, lo rápido y lo fácil son obviamente la mejor opción”.

Un enfoque renovado

A medida que la filosofía educativa de la Universidad Hamline continúa valorando la experiencia práctica y de la vida real para sus estudiantes, la necesidad de tecnología específica que complemente cursos específicos solo aumentará. Como esto obliga al equipo de TI a gestionar una pila tecnológica cada vez mayor, pueden estar tranquilos con una estrategia de nube que distribuya la responsabilidad del mantenimiento de la seguridad. Socios como F5 permitirán a la universidad aumentar su conocimiento tecnológico más allá de lo que su pequeño equipo de TI normalmente estaría capacitado para manejar, brindando a los estudiantes acceso a las experiencias tecnológicas que necesitan para prosperar en sus carreras.

Retos
  • Pequeño equipo de TI al límite de sus posibilidades
  • El mantenimiento de la seguridad a menudo se deja de lado
  • Las limitaciones presupuestarias implican que cada pieza de tecnología debe aportar un alto valor.

Ventajas
  • La seguridad gestionada por F5 libera recursos de TI para las aplicações dirigidas a los estudiantes
  • La visibilidad clara del estado de seguridad ayuda al equipo de TI a identificar rápidamente los ataques
  • La migración a la nube al ritmo de la universidad permite una transformación manejable