SA Water migra para a nuvem, protegendo APIs com F5

Com mais de 160 anos de história, a SA Water é uma empresa de serviços públicos líder no sul da Austrália. Ela se dedica a fornecer serviços essenciais de água e esgoto para mais de 1,8 milhão de moradores. Comprometida com a gestão eficaz de água e esgoto, a SA Water adota inovação e sustentabilidade para a viabilidade a longo prazo dos recursos hídricos na região.

A infraestrutura digital envelhecida da concessionária apresentou desafios operacionais crescentes. Anteriormente, a organização dependia de dispositivos Citrix NetScaler antigos para gerenciar funções de balanceamento de carga e firewall de application web (WAF) para applications críticos. Infelizmente, esses aparelhos foram cada vez mais incapazes de atender às necessidades em evolução da organização. Esses aparelhos eram caros de manter e não tinham a escalabilidade necessária para as futuras iniciativas de transformação digital da concessionária. Essa ineficiência levou a maiores despesas operacionais, redução da transparência no gerenciamento de serviços e uma pressão significativa sobre as equipes de TI e rede, que ficaram sobrecarregadas com manutenção de rotina de hardware e atualizações. Como resultado, essas equipes acharam difícil se concentrar em iniciativas mais estratégicas e de alta prioridade para que a empresa inovasse e melhorasse a prestação de serviços para seus consumidores. 

Substituir aparelhos por hardware semelhante não era uma solução viável a longo prazo. A SA Water precisava de uma abordagem moderna e preparada para o futuro que aumentasse a eficiência operacional e, ao mesmo tempo, fosse dimensionada para atender às crescentes demandas do negócio e simplificasse o gerenciamento da infraestrutura.

Além desses desafios, a SA Water enfrentou riscos crescentes de segurança relacionados ao seu crescente catálogo de APIs e applications nativos da nuvem. A organização adotou a plataforma MuleSoft Anypoint hospedada na AWS para integrar sistemas distintos implantados em ambientes locais e na nuvem. No entanto, essa mudança para uma abordagem moderna que prioriza a nuvem introduziu novas vulnerabilidades de segurança cibernética com o número crescente de APIs em produção, que eram essenciais para as operações da concessionária. A SA Water precisava implementar uma solução que fornecesse proteção para todo o seu parque de APIs para defender sua infraestrutura dos crescentes ataques cibernéticos que visam serviços públicos essenciais.

Reconhecendo a urgência do assunto, a SA Water buscou uma solução que não apenas simplificasse as operações de rede e segurança, mas também protegesse seu ambiente MuleSoft orientado por API. A solução ideal ofereceria gerenciamento simplificado, segurança de API robusta e a capacidade de escalar em ambientes híbridos e multinuvem, ao mesmo tempo em que prepararia sua infraestrutura para o futuro para crescimento a longo prazo.

A migração para a nuvem foi um passo crucial para a modernização da infraestrutura da SA Water, e garantir a segurança robusta de seu ambiente de API em evolução era uma prioridade máxima. Após uma avaliação completa de várias soluções baseadas em nuvem, a SA Water selecionou o F5 Distributed Cloud API Security por sua arquitetura superior, facilidade de gerenciamento e capacidade de fornecer segurança nativa da nuvem e escalável para a organização. 

Como parte do processo de avaliação, a SA Water conduziu uma rigorosa prova de conceito (POC) que incluiu testes de penetração abrangentes com mais de 25.000 ataques automatizados simulados. A política de segurança padrão “pronta para uso” da plataforma bloqueou com sucesso a grande maioria dessas ameaças, com apenas 94 passando. A equipe de segurança da SA Water trabalhou com a F5 para ajustar ainda mais as configurações da política de segurança para garantir proteção completa. Isso demonstrou a capacidade da plataforma de se adaptar rapidamente a ameaças emergentes e deu à SA Water total confiança na solução F5.

Leelan Abeyarathna, engenheiro sênior de rede de tecnologia da SA Water, diz: “A flexibilidade da plataforma de nuvem distribuída F5, combinada com recursos nativos para proteger nosso ambiente de API, foi um fator-chave em nossa decisão.”

A escolha de adotar o F5 Distributed Cloud API Security também surgiu da necessidade da concessionária de uma solução mais robusta e ágil que se integrasse perfeitamente à estratégia multicloud da concessionária. Embora a opção MuleSoft fornecesse recursos essenciais de gerenciamento de API, a necessidade urgente de garantir que o amplo catálogo de APIs do utilitário fosse protegido tornou o Distributed Cloud API Security, com sua arquitetura flexível e escalável, mais adequado às necessidades em evolução do negócio.