Segurança sem intervenção capacita a inovação com intervenção manual para a Universidade Hamline

A Hamline University é uma pequena faculdade particular de artes liberais em St. Paul, Minnesota. A faculdade é única por sua ênfase nas contribuições dos alunos às necessidades da comunidade e às organizações de serviço social em seus programas. Isso significa ter aprendizado prático trabalhando com alunos em uma escola primária local, por exemplo, ou estagiar em uma organização de limpeza ambiental. Essa filosofia educacional aparece no pequeno departamento de TI como uma necessidade constante de expandir e inovar os serviços de tecnologia para alunos e professores em sala de aula. Diante dessa necessidade, mas limitada por uma equipe e orçamento pequenos, a Hamline IT recorreu à F5 para obter ajuda. 

Desafios de negócios

Com o compromisso da universidade em dar aos alunos experiência prática em mais de 50 áreas de estudo, a equipe de TI precisava ter a capacidade de responder rapidamente às novas solicitações de programa com soluções tecnológicas bem pensadas e deliberadas.

Um caso em questão: A introdução de um novo Certificado em Produção Musical significava que os alunos precisavam praticar a produção de áudio usando um conjunto completo de serviços de software e equipamentos familiares ao que eles poderiam encontrar no mundo real.

Mas a equipe de TI da universidade já estava sobrecarregada supervisionando o suporte técnico diário, atualizações de aplicativos e patches de servidor. É uma realidade de TI: À medida que o cenário digital cresceu em escopo e complexidade, os requisitos de segurança se tornaram mais exigentes e demorados. Uma pequena equipe de TI simplesmente não tem tempo ou recursos para atender a todas as necessidades do projeto.

“Estávamos em uma situação em que os patches de segurança, por exemplo, simplesmente não estavam sendo feitos em tempo hábil, e estávamos sempre com pressa e sem tempo. Não é assim que você quer gerenciar a segurança”, disse Anthony Schroeder, diretor de Serviços de Infraestrutura da Universidade Hamline.

E a equipe de TI da Hamline enfrentou outro desafio. Eles precisavam criar um ambiente de trabalho mais ágil para professores, funcionários e alunos que fosse tão seguro fora do campus quanto dentro dele. Mesmo antes da COVID-19, a natureza prática e real do aprendizado na escola significava que as pessoas precisavam poder trabalhar e aprender com segurança, não importando onde estivessem.

Solução

Nos últimos anos, o departamento de TI da Hamline se concentrou na transformação digital de sua infraestrutura, movendo alguns de seus principais módulos financeiros e de RH de seus data centers para uma nova plataforma baseada em nuvem. Com essa migração, eles perceberam os benefícios do suporte de segurança suplementar por meio de provedores de nuvem, mas precisavam de mais.

Para permitir uma transição segura de todo o sistema de informações dos alunos para a nuvem, a equipe selecionou o F5 Cloud Services e o F5 Essential App Protect. O Essential App Protect é uma solução de segurança SaaS que fornece proteção pronta para uso contra explorações comuns da web, IPs maliciosos e ataques coordenados com apenas alguns cliques na interface do usuário ou chamadas de API.

“F5 é o ‘botão fácil’ — eles fornecem a primeira linha de defesa de que precisamos. Antes de fornecer acesso a um aplicativo acadêmico para cada membro do corpo docente, funcionário e aluno, precisamos saber se podemos fazer isso com segurança”, disse Schroeder.

A estratégia faz sentido para uma equipe de TI menor: em vez de sobrecarregar os recursos internos tentando atender a todas as necessidades de monitoramento e manutenção, procure especialistas em segurança como a F5, que podem ajudar a fornecer segurança e desempenho consistentes para aplicativos em escala em todas as plataformas de nuvem.

“Todo sistema local autogerenciado que podemos mover com segurança para a nuvem com um provedor qualificado significa que não precisamos mais fazer tanto trabalho nele. Uma grande parte disso é a segurança, e estamos garantindo que nossos parceiros de nuvem estejam alinhados com os protocolos de segurança mais rigorosos”, disse Schroeder.

Com a mudança de seus aplicativos para a nuvem com o F5 Cloud Services, a equipe de TI agora pode redirecionar sua atenção para o que é mais importante: seus alunos. “Mover as coisas para a nuvem com o F5 Cloud Services e usar o Essential App Protect significa que estamos cuidando menos das coisas e fornecendo mais valor real como um todo, ajudando professores, funcionários e alunos a resolver problemas.”

Benefícios

Aumento da automação

Por meio da parceria com a F5, Schroeder agora tem a certeza de que sua equipe terá suporte de back-end para todos os serviços que prestam à universidade. “No passado, minha equipe sempre foi a responsável por cobrir a manutenção e conservação de todos os nossos serviços de segurança”, disse Schroeder. “Francamente, não poderíamos escalar os níveis de pessoal para fazer isso. Mas o Essential App Protect e o F5 Cloud Services fazem isso automaticamente para nós — e esse é o maior valor agregado.”

Visibilidade melhorada

Como um benefício de segurança crucial, o F5 Cloud Services e o Essential App Protect facilitam o monitoramento da atividade em todos os aplicativos. “Se quisermos entrar e analisar as coisas, é fácil ver quais ameaças foram bloqueadas e o que o sistema de segurança está fazendo por nós. A configuração super fácil foi uma grande vantagem para nossa pequena equipe: não precisávamos de nenhuma experiência especializada para implantar esses serviços F5. E com uma equipe menor, rápido e fácil são obviamente melhores.”

Um foco renovado

À medida que a filosofia educacional da Hamline University continua a valorizar a experiência prática e da vida real de seus alunos, a necessidade de tecnologia específica que complemente cursos específicos só aumentará. Como isso força a equipe de TI a gerenciar uma pilha de tecnologia crescente, eles podem ficar tranquilos com uma estratégia de nuvem que distribui a responsabilidade pela manutenção da segurança. Parceiros como a F5 permitirão que a universidade aumente sua perspicácia tecnológica além do que sua pequena equipe de TI normalmente seria capaz de lidar, dando aos alunos acesso às experiências tecnológicas necessárias para prosperar em suas carreiras.

Desafios
  • Pequena equipe de TI sobrecarregada
  • A manutenção da segurança é frequentemente despriorizada
  • As restrições orçamentais significam que cada peça de tecnologia deve fornecer alto valor

Benefícios
  • A segurança gerenciada pela F5 libera recursos de TI para aplicativos voltados para os alunos
  • A visibilidade clara do status de segurança ajuda a equipe de TI a identificar ataques rapidamente
  • A migração para a nuvem no ritmo da universidade torna a transformação administrável