El gobierno escocés mantiene la ventaja en seguridad e impulsa la transformación multi-cloud con F5
La Dirección de Agricultura y Economía Rural (ARE) del Gobierno Escocés es responsable de promover y apoyar la economía agrícola en Escocia, incluso mediante el pago de subsidios.
Su equipo de TI administra aplicações web que los agricultores utilizan para solicitar apoyo financiero de hasta mil millones de dólares por año, un área fundamental del trabajo de ARE y en la que la gestión de identidad, el acceso seguro y la protección contra ataques son primordiales.
El desafío
F5 ha brindado soporte a ARE desde principios de la década del 2000 para maximizar la eficiencia y la seguridad de estas aplicações, desde el equilibrio de carga hasta la gestión de identidad, la protección WAF y el soporte de un equipo de seguridad de servicios administrados.
Para ARE, los desafíos clave han sido mantener y modernizar la seguridad de sus aplicação en un panorama de amenazas en constante cambio y buscar la transformación digital con prudencia, todo ello con una estrecha vigilancia sobre los costos y las implicaciones de seguridad de trasladar cargas de trabajo a la nube o mantenerlas en las instalaciones.
Aquí es donde F5 entra en escena, proporcionando la última tecnología en seguridad de aplicação , acceso a experiencia y recursos, así como soporte para desarrollar una estrategia multi-cloud que tiene la flexibilidad y el control como sus características distintivas.
La solución
Como cliente de F5 a largo plazo, ARE ha utilizado una amplia gama de productos y servicios de F5 para satisfacer las necesidades de seguridad y entrega de aplicação . Después de haber implementado inicialmente F5 en sus instalaciones para la gestión del tráfico y el equilibrio de carga, posteriormente buscó una solución para la gestión de identidad después de encontrar restricciones de costos con su proveedor actual.
“Tuvimos ciertos desafíos a medida que la TI maduró, las plataformas evolucionaron y la nube se convirtió en un actor clave”, recuerda Neill Smith, director de Infraestructura de TI en ARE.
“Cuando comenzamos a trasladar cargas de trabajo a la nube, uno de los verdaderos desafíos fue que nuestro proveedor de gestión de identidad existente funcionaba correctamente, pero cuando intentábamos portar aplicações y nuestra pila de mensajería instantánea, se estaba volviendo prohibitivo debido a las restricciones de costos y licencias. “Nos estaba impidiendo madurar”.
El cambio a BIG-IP Access Policy Manager fue un cambio radical. “No solo fue más barato, sino que nos dio flexibilidad para analizar todas nuestras aplicações y ejecutarlas donde mejor se adapten”, afirma Smith.
ARE, que ya era usuario de Advanced Web Aplicação Firewall, también decidió que sus necesidades se verían mejor atendidas al utilizar la solución como un servicio administrado a través de Silverline.
“Tuvimos algunos desafíos a la hora de reclutar y retener el talento adecuado para la ciberseguridad”, explica Smith.
“Está bien tener un WAF, pero ¿cómo lo estás monitoreando? ¿Lo estás monitoreando continuamente? ¿Cuántos recursos se requieren y cuánto cuesta? Silverline nos brindó la capacidad de administrar y monitorear la protección de las aplicação con expertos en ciberseguridad de guardia. Eso nos dio una mayor seguridad de que podemos aplicar nuestras reglas WAF de una manera que nos brinde protección las 24 horas del día, los 7 días de la semana, los 365 días del año”.
Decidido a mantenerse a la vanguardia de un panorama de amenazas de rápido movimiento, ARE ha seguido trabajando estrechamente con F5 para evolucionar cuidadosamente su enfoque del rendimiento y la seguridad de las aplicação .
Los beneficios
Seguridad Multi-Layer
“Lo bueno para mí ha sido ver a F5 adaptarse y reaccionar al panorama en constante cambio del mundo de TI”, reflexiona Smith. Desde mi punto de vista, es tranquilizador ver que F5 reconoce las tendencias, reacciona con rapidez e identifica áreas clave.
El resultado es que F5 ha ayudado a ARE a implementar múltiples capas de seguridad que minimizan su vulnerabilidad a los ciberataques.
“Lo que hemos hecho con F5 es añadir capas”, añade. “F5 proporciona numerosas capas de seguridad. Nunca estarás completamente protegido, pero se trata de minimizar ese radio de ataque”.
Productividad
Además, al utilizar la oferta de servicios administrados de F5, Silverline Web Aplicação Firewall, ARE no solo obtuvo la tranquilidad de contar con expertos de guardia las 24 horas del día, sino que también pudo hacer un mejor uso de su equipo de TI interno.
“El cambio a Silverline no solo nos brinda mayor protección, sino que también les ha permitido a las personas, que de otro modo habrían estado monitoreando nuestro WAF local, dedicar más tiempo a otras tareas de ciberseguridad”, comenta Smith con entusiasmo.
Cómo afrontar las nuevas formas de ataque
Más recientemente, ARE ha estado trabajando con F5 para aprovechar la tecnología avanzada para la seguridad de las aplicação y las cargas de trabajo multicloud.
“Silverline Shape Defense nos brinda seguridad de aplicação de extremo a extremo utilizando sus capacidades de inteligencia artificial y aprendizaje automático. “Es la forma moderna de pensar y será muy poderosa para los nuevos estilos de ataque”, dice Smith. “Nos ha brindado una capa adicional de protección en áreas como el credential stuffing y nos ha permitido utilizar la plataforma de prevención de fraude y abuso que ofrece F5”.
Preparándose para el futuro
Paralelamente, ARE está probando soluciones de F5 Distrubed Cloud Services para explorar una estrategia multi-cloud para gestionar sus cargas de trabajo. Esto implica unir nubes públicas y privadas (unión de redes) con Distributed Cloud Mesh. ARE también está considerando el uso de Distributed Cloud App Stack Mover una API de microservicios entre nubes públicas para lograr alta disponibilidad y optimización de costos adicionales.
“Para mí, la nube múltiple significa la capacidad de controlar tus cargas de trabajo y ejecutarlas donde y cuando quieras”, afirma Smith. “Quiero poder mover esas cargas de trabajo de manera efectiva con solo hacer clic en un botón, y ahí es donde entra F5. “Puede permitir a nuestros desarrolladores hacer lo que saben hacer, que es codificar, con la Plataforma de nube distribuida F5 orquestando el movimiento y la ejecución de esas cargas de trabajo dondequiera que elijamos”.
Después de haber trabajado juntos durante tanto tiempo, F5 ahora tiene una amplia comprensión de las necesidades específicas de ARE como organización gubernamental que gestiona volúmenes significativos de pagos a través de aplicações web.
“Hay una relación, particularmente con el equipo de cuentas que tengo. Se interesan por quiénes somos y qué hacemos. Y sólo vienen a llamar a la puerta con nuevos productos y servicios cuando saben que serán relevantes para nosotros”, dice Smith.
“F5 está ahí para ayudarme cuando lo necesito. Eso es lo que quieres: alguien que te comprenda, en lugar de tratarte simplemente como un cliente más y un número más”.
- Mantener y modernizar la seguridad de las aplicação en un panorama de amenazas en constante cambio
- Desarrollar una estrategia multicloud con flexibilidad y control
- Acelerar y optimizar la transformación digital en toda la organización
- Múltiples capas de seguridad que minimizan la vulnerabilidad a los ciberataques
- Flexibilidad y control de múltiples nubes
- Soporte 24/7