Asian Paints fördert Transformation mit F5 Silverline Web Application Firewall

Indiens führendes Farbenunternehmen, Asian Paints Ltd., ist seit seinen bescheidenen Anfängen im Jahr 1942 erheblich gewachsen und expandiert. Um die Sicherheit seiner digitalen Dienste zu verbessern, beauftragte Asian Paints F5 mit der Verbesserung des Kundenerlebnisses und der Förderung der Skalierbarkeit in einer digital geprägten Wirtschaft.

Die Herausforderung

Seit seiner Gründung vor fast acht Jahrzehnten beliefert Asian Paints mittlerweile Verbraucher in über 60 Ländern und ist in 15 Ländern mit einem stationären Netzwerk tätig, das durch eine wachsende digitale Präsenz ergänzt wird. Das Unternehmen mit Hauptsitz in Mumbai stellt eine breite Palette an Farben her und erweitert ständig sein Angebot, das auch Wandverkleidungen, Klebstoffe, Imprägnierungen usw. umfasst. Das Unternehmen ist in Indien auch im Heimwerker- und Dekorationsbereich vertreten und bietet Lösungen für Küche und Bad an. Asian Paints hat kürzlich auch seinen Vorstoß in die Bereiche Beleuchtung, Möbel und Einrichtung gewagt.

Neuerfindung ist eine Kernphilosophie von Asian Paints – mit jeder Führungsgeneration passt sich das Unternehmen an, um in einem dynamischen Geschäftsumfeld relevant zu bleiben. Heute hat sich das Unternehmen von einem produktorientierten zu einem dienstleistungsorientierten Unternehmen gewandelt, das ein breites Spektrum an Lösungen zur Heimwerkerarbeit anbietet.

Mit der Skalierung des Geschäfts verlagerte Asian Paints seinen Tätigkeitsbereich ins Internet, um näher am Endkunden zu sein. Da die Kunden den Kontakt über mehrere Kanäle herstellen, muss sichergestellt werden, dass ihre privaten Daten sicher bleiben und gut verwaltet werden. Darüber hinaus hat das Unternehmen vor Kurzem einen Omnichannel der nächsten Generation für seine Händler-Community entwickelt, der den Händlern ein nahtloses Erlebnis über Sprach-, Web- und Mobilkanäle hinweg ermöglicht.

Mit dieser neuen Händlerschnittstelle und dem ständig wachsenden Kundenstamm musste das IT-Team von Asian Paints die Sicherheitsrichtlinien der Web Application Firewall (WAF) für mehrere Lösungen vor Ort und in der Cloud im Detail verwalten. Das IT-Team musste mit den neuesten Angriffstaktiken und Schutzmaßnahmen Schritt halten und gleichzeitig versuchen, einheitliche Richtlinien und Compliance in allen Umgebungen bereitzustellen. Jegliche Versäumnisse können zu Sicherheitslücken, höheren Kosten und einer langsameren Reaktion auf Bedrohungen und Compliance-Probleme führen. Und da potenzielle Kunden und Händler jederzeit und überall Kontakt aufnehmen können, war die Minimierung der Ausfallzeiten von entscheidender Bedeutung.

Als innovatives Unternehmen benötigte Asian Paints eine Lösung, die sich parallel zu seiner digitalen Strategie anpasst und weiterentwickelt. Nachdem das Unternehmen unter anderem Lösungen von Barracuda, CloudFlare und Imperva in Betracht gezogen hatte, wandte es sich an F5, um Folgendes zu erreichen:

• Reduzieren Sie die Komplexität der Verwaltung mehrerer WAF-Lösungen.
• Sorgen Sie für Transparenz in der gesamten Anwendungssicherheit.
• Sorgen Sie für eine effektive IT und geben Sie dem IT-Team wertvolle Zeit zurück, um neue, geschäftsrelevante Technologien zu erkunden.

„Die Geschäftsphilosophie von Asian Paints ist genau wie Malen“, sagt Deepak Bhosale, General Manager Systems bei Asian Paints. „Unsere langjährige Geschäftstradition bildet die Grundlage und stellt sicher, dass wir unseren Kunden stets das Beste bieten. Darüber wird dann ein technologiebasierter Decklack aufgetragen. Technologie ist ein integraler Aspekt unseres Geschäfts und wir sind stolz darauf, bahnbrechende Veränderungen in der Branche herbeizuführen – von der Implementierung automatisierter Lager- und Abfragesysteme, als robotergestützte Lagerhaltung in Indien noch unbekannt war, über die Einführung des ersten S/4 HANA in der indischen Fertigungsindustrie bis hin zur Zusammenführung digitaler Kanäle mit der physischen Welt. Das Unternehmen konzentriert sich weiterhin darauf, das Geschäft umzugestalten und den Kunden durch eine kompetente Partnerschaft mit unseren Stakeholdern Freude zu bereiten.“

Die Lösung

Asian Paints hat sich zum Schutz seiner vor Ort und in der Cloud gehosteten Anwendungen und Daten für die F5 Silverline Web Application Firewall entschieden – einen über die Cloud-basierte Plattform F5 Silverline bereitgestellten Dienst.

Da Asian Paints sich für einen Managed Service entschied und seine Effizienz steigern wollte, ging das Unternehmen eine Partnerschaft mit F5 ein, um seine komplexen WAF-Richtlinien- und Compliance-Anforderungen mithilfe der zertifizierten Experten im F5 Security Operations Center (SOC) abzuwickeln. Durch die ständige Überwachung des Website-Verkehrs durch Experten sowie die proaktive Entwicklung und Feinabstimmung von WAF-Richtlinien zum Schutz bekannter und neuer Bedrohungen konnte Asian Paints das Risiko senken, die Netzwerk- und Anwendungseffizienz steigern und gleichzeitig den Aufwand für die Verarbeitung von Datenverkehr mit Bedrohungsquellen eliminieren. Rund um die Uhr arbeitende SOC-Experten sorgen für eine Verfügbarkeit von 99,999 % und stellen sicher, dass die Kunden von Asian Paints jederzeit und überall darauf zugreifen können.

Die Silverline Web Application Firewall bietet umfassenden Schutz vor erweiterten Layer-7-Angriffen, OWASP Top 10-Anwendungssicherheitsrisiken und Zero-Day-Angriffen. Durch die Bereitstellungsflexibilität in Hybridumgebungen werden konsistente Sicherheit, Verfügbarkeit und Benutzererfahrung von Webanwendungen in herkömmlichen Rechenzentrums- und Cloud-Hosting-Umgebungen gewährleistet. Dadurch wird das IT-Team von Asian Paints von der Last entlastet, Sicherheitsrichtlinien plattformübergreifend verwalten zu müssen.

Der WAF-Dienst umfasst auch den Zugriff auf das Silverline-Kunden-Webportal, über das Administratoren sicher mit den F5 SOC-Experten kommunizieren und zentralisierte Bedrohungsüberwachungsberichte anzeigen können. Das Portal bietet Angriffsdetails in Echtzeit und verbesserte Einblicke in die Abwehrtechniken, die zum Erkennen und Verhindern von Anwendungsangriffen verwendet werden. Diese einheitliche Übersicht bietet Asian Paints einen konsolidierten Überblick über die zum Schutz seiner Anwendungen ergriffenen Maßnahmen. Zu den Details gehören die geografische IP-Zuordnung der Quelle, blockierte und gemeldete Angriffe, blockierter Datenverkehr, blockierte Angriffsarten, gemeldete Angriffsarten, Bedrohungen, verwendete Bandbreite, Treffer pro Sekunde sowie Datenverkehr und Besuchstyp (Bot oder Mensch).

Die Antwort auf dieses Problem fand Asian Paints in der Silverline Web Application Firewall. Diese verbesserte die Sicherheit seiner Websites und Anwendungen und ermöglicht seinen Kunden und Händlern einen sicheren, ständig verfügbaren Zugriff.

„Wir befinden uns auf einem starken Wachstumskurs und es ist wichtig, dass unsere Sicherheitslage unsere Dynamik nicht bremst. Mit der F5 Silverline Web Application Firewall können wir die Komplexität der Aufrechterhaltung konsistenter Richtlinien und der Einhaltung von Vorschriften den Experten von F5 anvertrauen. Die Zusammenarbeit mit dem F5-Team war eine tolle Erfahrung und sie haben vom ersten Tag an erstklassige Unterstützung geleistet. Dadurch konnten wir unserem IT-Team wertvolle Zeit zurückgeben, um Innovationen zu entwickeln und neue Technologien zu erkunden, die das Erlebnis unserer Kunden verbessern“, sagt Deepak Bhosale, General Manager Systems bei Asian Paints.

Die Ergebnisse

Einfachere Verwaltung und Transparenz in allen Umgebungen

Die Silverline Web Application Firewall reduzierte die Verwaltungskomplexität, beschleunigte die Richtlinienbereitstellung und senkte die Betriebskosten für Asian Paints. Neben der proaktiven Alarmüberwachung bietet das Kundenportal eine klare, vereinfachte Ansicht der zum Schutz der Anwendungen ergriffenen Maßnahmen und ermöglicht so Einblick und Kontrolle über die Sicherheitslage des Unternehmens in mehreren Umgebungen in einer einzigen Ansicht.

Darüber hinaus schützte der WAF-Dienst vor einer Vielzahl von Angriffen, darunter DDoS und die OWASP Top 10. Dank der integrierten Compliance- und Berichtsfunktionen konnte Asian Paints zudem verschiedene Sicherheitsstandards der Branche einhalten, darunter HTTP-Protokoll und RFC-Compliance.

Schnelle Unterstützung und Beratung

Da die SOC-Experten von F5 rund um die Uhr im Einsatz sind, kann Asian Paints für alle Sicherheitsanforderungen auf spezialisierte Experten zurückgreifen und sich darauf verlassen, dass Bedrohungen abgewehrt werden, bevor sie sich negativ auf das Geschäft auswirken. Darüber hinaus hat Asian Paints Konfigurationsfehler minimiert und die allgemeine Wirksamkeit jeder Richtlinie zum Schutz von Webanwendungen sichergestellt, unabhängig davon, wo sie sich im Netzwerk befinden.

Nahtlose Skalierbarkeit

Mithilfe der cloudbasierten Anwendungssicherheits- und Bereitstellungsplattform F5 Silverline können Sicherheitsdienste nach Bedarf bereitgestellt werden, um nahtlose Skalierbarkeit, Schutz und Leistung für Anwendungen in herkömmlichen und Cloud-Umgebungen zu erreichen. Diese Flexibilität sorgt dafür, dass die Sicherheit mit dem Unternehmen wächst. Sie gibt Asian Paints ein beruhigendes Gefühl und ermöglicht es ihm gleichzeitig, sich auf seinen Prozess der digitalen Transformation zu konzentrieren.