Enfrentando um aumento nos ataques de bots durante sua mudança de data centers locais para uma estratégia que prioriza a nuvem, a Global Credit Union recorreu à F5 para soluções avançadas de entrega de aplicativos e segurança.
A Global Credit Union, sediada em Anchorage, AK, está entre as 20 maiores cooperativas de crédito dos Estados Unidos, com mais de 75 anos de história e aproximadamente US$ 12 bilhões em ativos sob gestão (AUM). A cooperativa de crédito opera mais de 75 agências em cinco estados do oeste dos EUA e na Itália.
A cooperativa de crédito tem parceria com a F5 há mais de uma década. A plataforma de entrega de application e segurança da F5 inicialmente forneceu soluções locais robustas para seus data centers para dar suporte às demandas de sua crescente presença na web. Em 2019, a empresa começou a migrar para uma estratégia que prioriza a nuvem. Na mesma época, eles vivenciaram um aumento acentuado no tráfego automatizado malicioso, incluindo ataques de credential stuffing , o que preocupou David Vanzant, vice-presidente sênior de segurança empresarial da Global Credit Union.
“Eu adoraria ter tantas pessoas em nossa equipe de operações de segurança quantos ataques houver em nossa organização”, diz Vanzant. “Mas isso simplesmente não é viável para nós — ou para qualquer organização.”
Para evitar que ataques sobrecarregassem a infraestrutura da cooperativa de crédito ou interrompessem os sistemas de negócios, a Global Credit Union expandiu seu uso da plataforma F5 para incluir mitigação de bots e outros recursos habilitados para SaaS oferecidos pela Distributed Cloud Services em ambientes multicloud, locais e de ponta.
Chamando a mudança de “uma decisão fácil para nós”, Vanzant explica: “Precisávamos dos recursos que a F5 poderia fornecer para ajudar a mitigar essas ameaças crescentes”.
Os tomadores de decisão responsáveis por vários aspectos dos sistemas de TI da cooperativa de crédito, incluindo segurança e rede, aproveitaram os Serviços de Nuvem Distribuída para abordar uma série de suas principais prioridades.
A equipe de segurança da Vanzant adotou rapidamente serviços gerenciados com Distributed Cloud Services, o que ajudou a equipe de segurança cibernética da Global Credit Union a reduzir drasticamente os ataques de bots e DDoS. Essas soluções podem diferenciar entre tráfego automatizado e humano para proteger clientes e negócios, permitindo acesso legítimo sem esgotar recursos de segurança já sobrecarregados.
“Eu não conseguiria fazer isso apenas com meu pessoal”, observa Vanzant. “Primeiro, eles não têm a experiência necessária. E dois, simplesmente não há um número suficiente deles para lidar com tanta atividade de bots contra a rede de forma contínua. A F5 tinha a experiência e os produtos para bloquear os ataques, liberando o tempo da minha equipe para se concentrar em impulsionar os principais objetivos de negócios.”
Ele acrescenta: “A F5 desempenhou um papel crucial não apenas ajudando a proteger e entregar nossos applications , mas também abordando a escassez de habilidades que enfrentamos em segurança”.
Os Serviços de Nuvem Distribuída também dão suporte às iniciativas de migração para a nuvem da cooperativa de crédito e ampliam seus benefícios. Vanzant diz: “O F5 nos permite ter os mesmos serviços e defesas, mas agora em um ambiente nativo da nuvem que nos dá mais eficiência do que temos no local.”
À medida que a presença na nuvem da cooperativa de crédito cresce, as soluções F5 ajudam a domar a complexidade das operações híbridas com tecnologias e serviços de application que são consistentes, abrangentes e já familiares. A equipe de rede da cooperativa de crédito está atualmente implantando o Distributed Cloud Network Connect implementando CEs em seus data centers conforme eles fazem a transição do BIG-IP. Essa abordagem não só ajudará a gerenciar suas redes em ambientes de nuvem e locais, mas também estenderá os recursos da Nuvem Distribuída para sua rede privada, posicionando-os para futura adoção da plataforma de nuvem.
À medida que a empresa cria cada vez mais aplicativos nativos da nuvem, é essencial conectar vários ambientes facilmente. Vanzant diz: “Queremos soluções que se integrem e forneçam proteção muito semelhante, desde nossos data centers até a parte de ponta da nossa rede. As soluções F5 nos permitem usar tecnologia e processo de pensamento equivalentes, então não preciso integrar outro fornecedor ou outra tecnologia ao ambiente."
Essa é uma das razões pelas quais a cooperativa de crédito utiliza ativamente o F5 Distributed Cloud WAF como uma camada adicional de proteção para aplicativos da web. “Os Serviços de Nuvem Distribuída nos permitem minimizar as complexidades de adicionar outro provedor WAF para proteger nossos sites voltados para a web”, diz Vanzant. “Isso torna a transição um pouco mais fácil para minha equipe.”
Serviços gerenciados com Distributed Cloud Bot Defense e DDoS Mitigation ajudam as equipes de TI da Global Credit Union a fazer mais sem aumentar a equipe. Vanzant diz que as soluções não só fornecem a expertise que faltava, mas também, em combinação com a estratégia de nuvem em primeiro lugar da cooperativa de crédito, aliviam a carga de manutenção de soluções locais — outra economia de tempo para sua ocupada equipe de TI.
Vanzant diz que a Global Credit Union percorreu um longo caminho desde que começou sua migração para a nuvem. “Agora nos tornamos uma organização que prioriza a nuvem, colhendo os benefícios de escala, agilidade e eficiência de custos, ao mesmo tempo em que melhoramos a experiência de nossos clientes”, ele observa. “À medida que nossos negócios avançam em direção ao futuro, estamos expandindo nosso uso de soluções de Nuvem Distribuída para tornar mais simples, fácil, econômico e confiável proteger e gerenciar aplicativos em nosso patrimônio digital.
Por exemplo, o crescimento explosivo das integrações de serviços fintech está tornando a segurança da API cada vez mais importante. “Dependemos de chamadas de API e do compartilhamento de informações com nossos applications”, diz Vanzant. “Estamos avaliando ativamente o F5 Distributed Cloud API Security para melhorar a forma como protegemos esses endpoints e os dados compartilhados entre eles.”
Enquanto isso, para acelerar a capacidade de atendimento aos clientes e, ao mesmo tempo, permanecer seguro, sua equipe implantou recentemente o Distributed Cloud CDN, que deve melhorar a eficiência das chamadas e das respostas do site. Vanzant diz: “Acreditamos que é aí que veremos nosso retorno sobre o investimento”.
À medida que o patrimônio digital da cooperativa de crédito continua a evoluir, a F5 estará lá para ajudar. Vanzant elogia essas parcerias, dizendo: “Construir um relacionamento confiável com fornecedores é crucial para segurança proativa, integrações perfeitas, resiliência de longo prazo e a capacidade de continuar lidando com ameaças em evolução.”