Grupo Élève 轻松通过安全测试
随着 Grupo Élève 从巴拉圭扩展到巴西和美国，它必须保护其云端应用免受攻击，同时继续提供无缝的学生体验。 通过部署 F5 分布式云服务，Grupo Élève 优化了其电子学习平台并将安全事件成本降低至零。
商业挑战
良好的教育有可能改变生活并发展经济。 但获得优质的教学和学习材料并不总是那么容易，特别是如果你生活在不太富裕或农村地区。 这正是 Grupo Élève 发挥作用的地方。 该组织为其祖国巴拉圭的学生提供独特和创新的教育机会，最近正在扩展到巴西和美国。
自 1991 年成立以来，Grupo Élève 已经建立了广泛的电子学习平台和实体学习中心。 它还在快速发展，每月有超过 50,000 名学生交易，帮助它成为巴拉圭五大教育机构之一。 但该公司在准备扩大规模时面临两个主要挑战。 首先，新冠疫情爆发后，许多学生永久转向虚拟学习，学习环境发生了巨大变化。 由于该组织复杂的多云环境，追踪这一蓬勃发展的在线受众的身份和状态非常困难。 对于通常通过 VPN 访问网络的教师来说，这也是一个问题。 当他们离开教学地点时，他们偶尔会遇到配置和可访问性问题。
第二，巴拉圭农村人口众多。 在内陆地区，学生们依赖卫星而不是传统的宽带互联网接入。 许多学生还同时学习和工作。 所有这些都要求 Grupo Élève 提供灵活的访问权限，以便每个人都有机会学习，无论他们身在何处，以何种生活方式。
Grupo Élève 基础设施主管 Andres Gonzalez 表示：“我们无法全面了解每个学生以及他们与我们服务的互动。” 他还担心勒索软件、机器人和其他恶意代理对网络的威胁日益增加。 冈萨雷斯说：“随着我们国际范围的扩张，我们的攻击面也在扩大。” “传统防火墙和 VPN 无法提供我们分布式云环境所需的稳健性或安全性。”
解决方案
当 Gonzalez 第一次与 F5 团队会面时，他有三个主要目标：
- 多云安全可保护跨多个云环境的应用。
- 灵活性和可扩展性可以满足不断变化的需求。
- 改善的用户体验，为学生和教师提供快速、安全的数字服务。
F5 团队认识到该项目的紧迫性，迅速建立了基于 F5 分布式云服务的概念验证。 其中包括安全多云网络 (MCN)，它将应用和安全服务扩展到一个或多个公共云、本地、原生 Kubernetes 环境和边缘站点。
此外，F5 分布式云应用连接和 F5 BIG-IP 访问策略管理器使 Grupo Élève 能够建立对其环境的零信任网络访问。 这进一步减少了攻击面并实施了细粒度的访问控制，要求用户在每一步都进行身份验证。
Grupo Élève 团队对自动化和编排功能印象深刻，这些功能简化了操作并减少了对 IT 团队的需求。 Gonzalez 表示：“F5 分布式云服务让我们能够通过单一统一的解决方案轻松管理和保护部署在云端和本地基础设施中的应用。”
F5团队的积极态度也给他留下了深刻的印象。 冈萨雷斯说：“我们合作的人拥有无与伦比的网络安全经验。” “他们完全赞同我们的战略愿景以及我们部署解决方案所需的速度。”
结果
提供更好的学生体验
Grupo Élève 的主要目标是为学生提供一流的学习体验，无论他们身在何处或通过何种方式学习。 F5 分布式云网络连接通过降低分布式、多云环境的复杂性同时提高访问速度来支持这一目标。 它还使 Grupo Élève 能够追踪最受欢迎的服务，并将资源投入到学生需求旺盛的功能上。
Gonzalez 说：“借助 F5，我们可以通过保留现有的多云架构来管理成本。” “这意味着我们可以继续为学生和老师提供价值，同时继续加强我们提供的教育和学习服务。”
更详细的信息还使 Grupo Élève 能够消除所谓的恶意连接，即多个设备使用相同的用户凭证连接到网络。 这些事件使得追踪个人活动变得困难，也使调查安全事件变得更加困难。 “一切都不再重叠，”Grupo Élève 技术经理 Guillermo Santacruz 说道。 “我们总是能够识别个人用户以及他们在任何时间和空间访问的服务。”
减少跳出率，提高收入
每月平均有 50,000 笔学生交易，确保每笔付款成功对于维持收入和盈利能力至关重要。 在部署 F5 分布式云服务之前，大约有 1,500 笔交易由于服务器超时或其他问题而被退回。 现在平均每月只有 5 次跳出，减少了 97%，反映出收入显著提高。
减少 90% 的管理工作量
在F5部署之前，平台团队每天早上8点就开始上班，有时晚上9点就下班了。 “管理我们之前的架构产生了巨大的工作量，特别是在访问服务器和对系统进行更改时，”Santacruz 说。
F5解决方案的部署将该工作量减少了约90％。 现在，团队可以在合理的时间下班，并且有能力专注于更具创新性、更有成效的工作。 此外，新员工不需要具备多个云平台和本地部署的详细经验。 Santacruz 表示：“F5 分布式云服务导航起来更加容易，并且不需要特定于云的知识。”
将事故成本降至零
在保护人员和数据方面，F5 分布式云服务已经证明了其价值。 “F5 分布式云应用连接作为最终用户和我们的硬件之间的代理表现出色。 这意味着我们在世界和我们的数据中心之间始终存在着一道不可逾越的屏障，”冈萨雷斯说。
巴拉圭最近遭受了勒索软件攻击，导致该国许多大型企业无法运营。 “一些组织瘫痪了 72 小时，可能损失数十万甚至数百万的收入。 有了 F5，我们没有浪费哪怕一分钟或一美元，最重要的是，我们的学生没有受到任何影响，”Gonzalez 说。
面向未来的增长和安全平台
Grupo Élève 现已有能力进一步扩展其技术平台和用户群。 “我们将继续在线为学生和老师提供更多服务。 虽然我们知道这可能会使我们更容易受到攻击，但借助 F5 分布式云服务，我们可以阻止可能遇到的潜在攻击、僵尸网络或其他恶意活动，”Santacruz 说。
他还希望将更大比例的服务迁移到云端。 “F5 为我们提供了继续迈向云端所需的稳健性、可靠性和整体体验。 无论是管理成本、安全，还是提供出色的学生和教师体验，我们都知道 F5 会全力支持我们。”
- 增强学生的学习体验
- 减少 90% 的管理工作量
- 将事故成本降至零
- 面向未来的分布式云环境
- 扩大规模以满足在线学生的增长
- 在多云环境中维护安全
- 提供市场领先的电子学习体验