Asian Paints treibt die Transformation mit der F5 Silverline Web Application Firewall voran

Indiens führender Farbenhersteller Asian Paints Ltd. ist seit seinen bescheidenen Anfängen im Jahr 1942 erheblich gewachsen und hat stark expandiert. Um die Sicherheit seiner digitalen Dienste zu verbessern, beauftragte Asian Paints F5 damit, das Kundenerlebnis zu optimieren und die Skalierbarkeit in einer Digital-First-Wirtschaft voranzutreiben.

Die Herausforderung

Seit seiner Gründung vor fast acht Jahrzehnten bedient Asian Paints heute Kunden in über 60 Ländern und ist in 15 Ländern mit einem stationären Vertriebsnetz tätig, das durch eine wachsende digitale Präsenz ergänzt wird. Das Unternehmen mit Hauptsitz in Mumbai stellt eine breite Palette von Farben und Lacken her und erweitert sein Angebot kontinuierlich, unter anderem um Wandverkleidungen, Klebstoffe und Abdichtungslösungen. Darüber hinaus ist das Unternehmen in Indien im Bereich Wohnraumgestaltung und -dekoration aktiv und bietet Lösungen für Küchen und Bäder an. Vor Kurzem ist Asian Paints zudem in die Bereiche Beleuchtung, Möbel und Wohnaccessoires eingestiegen.

Neuerfindung ist ein zentraler Bestandteil der Unternehmensphilosophie von Asian Paints: Mit jeder neuen Führungsgeneration passt sich das Unternehmen an, um in einem dynamischen Geschäftsumfeld relevant zu bleiben. Heute hat es sich von einem produktorientierten zu einem dienstleistungsorientierten Unternehmen entwickelt, das eine breite Palette an Lösungen für die Wohnraumgestaltung anbietet.

Mit dem Wachstum des Unternehmens verlagerte Asian Paints seine Aktivitäten ins Internet, um näher an den Endkunden zu sein. Da Kunden über verschiedene Kanäle Kontakt aufnahmen, musste das Unternehmen gewährleisten, dass ihre personenbezogenen Daten sicher und ordnungsgemäß verwaltet wurden. Darüber hinaus hat das Unternehmen kürzlich eine Omnichannel-Plattform der nächsten Generation für sein Händlernetz geschaffen, die den Händlern ein nahtloses Erlebnis über Sprach-, Web- und Mobilkanäle hinweg ermöglicht.

Angesichts dieser neuen Händleroberfläche und des stetig wachsenden Kundenstamms musste das IT-Team von Asian Paints die Sicherheitsrichtlinien für Web Application Firewalls (WAF) über mehrere Lösungen hinweg – sowohl lokal als auch in der Cloud – bis ins kleinste Detail verwalten. Das IT-Team musste mit den neuesten Angriffsmethoden und Schutzmaßnahmen Schritt halten und gleichzeitig versuchen, in allen Umgebungen einheitliche Richtlinien und die Einhaltung von Vorschriften sicherzustellen. Jegliche Versäumnisse konnten zu Sicherheitslücken, höheren Kosten und einer langsameren Reaktion auf Bedrohungen und Compliance-Probleme führen. Da potenzielle Kunden und Händler jederzeit und von überall aus Kontakt aufnehmen konnten, war es zudem entscheidend, Ausfallzeiten zu minimieren.

Als innovatives Unternehmen benötigte Asian Paints eine Lösung, die sich an seine digitale Strategie anpassen und gemeinsam mit ihr weiterentwickeln würde. Nachdem das Unternehmen unter anderem Lösungen von Barracuda, CloudFlare und Imperva in Betracht gezogen hatte, wandte es sich an F5, um:

• Die Verwaltung mehrerer WAF-Lösungen vereinfachen.
• Transparenz über die gesamte Anwendungssicherheit hinweg gewährleisten.
• Die Effektivität der IT aufrechterhalten und dem IT-Team wertvolle Zeit zurückgeben, um neue, für das Unternehmen relevante Technologien zu erkunden.

„Die Geschäftsphilosophie von Asian Paints ist wie das Streichen“, sagt Deepak Bhosale, General Manager Systems bei Asian Paints. „Unsere starke Unternehmenstradition bildet die Grundierung und stellt sicher, dass wir unseren Kunden stets das Beste bieten. Darüber kommt ein technologiegetriebener Deckanstrich. Technologie ist ein integraler Bestandteil unseres Geschäfts, und wir sind stolz darauf, unsere Branche immer wieder grundlegend zu verändern – von der Einführung automatisierter Lager- und Bereitstellungssysteme zu einer Zeit, als robotergestützte Lagerhaltung in Indien noch unbekannt war, über die erste Einführung von S/4 HANA in der indischen Fertigungsindustrie bis hin zur Verknüpfung digitaler Kanäle mit der physischen Welt. Das Unternehmen konzentriert sich weiterhin darauf, das Geschäft zu transformieren und seinen Kunden durch eine erfolgreiche Zusammenarbeit mit unseren Stakeholdern Freude zu bereiten.“

Die Lösung

Asian Paints entschied sich für F5 Silverline Web Application Firewall – einen über die cloudbasierte F5 Silverline-Plattform bereitgestellten Service –, um seine Anwendungen und Daten sowohl lokal als auch in der Cloud zu schützen.

Da sich Asian Paints für einen Managed Service entschieden hatte und die Effizienz steigern musste, ging das Unternehmen eine Partnerschaft mit F5 ein, um seine komplexen Anforderungen an WAF-Richtlinien und Compliance mithilfe der zertifizierten Experten im F5 Security Operations Center (SOC) zu erfüllen. Durch die kontinuierliche Überwachung des Website-Datenverkehrs sowie die proaktive Erstellung und Feinabstimmung von WAF-Richtlinien zum Schutz vor bekannten und neu auftretenden Bedrohungen konnte Asian Paints Risiken reduzieren, die Netzwerk- und Anwendungseffizienz steigern und zugleich den Aufwand für die Verarbeitung von durch Bedrohungen verursachtem Datenverkehr vermeiden. Die rund um die Uhr tätigen SOC-Experten gewährleisten eine Verfügbarkeit von 99,999 % und stellen so sicher, dass Kunden jederzeit und überall auf die Angebote von Asian Paints zugreifen können.

Silverline Web Application Firewall bietet umfassenden Schutz vor komplexen Angriffen auf Schicht 7, den OWASP Top 10 der Sicherheitsrisiken für Anwendungen und Zero-Day-Angriffen. Die flexible Bereitstellung in hybriden Umgebungen gewährleistet eine einheitliche Sicherheit und Verfügbarkeit von Webanwendungen sowie ein konsistentes Benutzererlebnis in herkömmlichen Rechenzentren und Cloud-Hosting-Umgebungen. Dadurch wird das IT-Team von Asian Paints von der aufwendigen Verwaltung von Sicherheitsrichtlinien auf mehreren Plattformen entlastet.

Der WAF-Service umfasst außerdem den Zugriff auf das Silverline-Kundenwebportal, über das Administratoren sicher mit den F5-SOC-Experten kommunizieren und zentralisierte Berichte zur Bedrohungsüberwachung einsehen können. Das Portal liefert Echtzeitdetails zu Angriffen und bietet eine bessere Übersicht über die Abwehrtechniken, mit denen Angriffe auf Anwendungen erkannt und verhindert werden. Diese zentrale Ansicht bietet Asian Paints einen konsolidierten Überblick über die zum Schutz seiner Anwendungen ergriffenen Maßnahmen. Zu den angezeigten Details gehören die geografische Zuordnung der Quell-IP-Adressen, blockierte und gemeldete Angriffe, blockierter Datenverkehr, blockierte Angriffstypen, gemeldete Angriffstypen, Bedrohungen, genutzte Bandbreite, Zugriffe pro Sekunde sowie die Art des Datenverkehrs und der Besuche (Bot oder Mensch).

Mit Silverline Web Application Firewall fand Asian Paints die passende Lösung, um die Sicherheit seiner Websites und Anwendungen zu verbessern und seinen Kunden und Händlern einen sicheren, jederzeit verfügbaren Zugriff zu ermöglichen.

„Wir befinden uns auf einem starken Wachstumskurs, und es ist wichtig, dass unsere Sicherheitsstrategie unseren Schwung nicht ausbremst. Mit der F5 Silverline Web Application Firewall können wir die komplexe Aufgabe, einheitliche Richtlinien und die Compliance aufrechtzuerhalten, den Experten von F5 anvertrauen. Die Zusammenarbeit mit dem F5-Team ist eine großartige Erfahrung, und es bietet uns seit dem ersten Tag erstklassigen Support. Dadurch gewinnt unser IT-Team wertvolle Zeit, um Innovationen voranzutreiben und neue Technologien zu erkunden, die das Kundenerlebnis weiter verbessern“, so Deepak Bhosale, General Manager Systems bei Asian Paints.

Die Ergebnisse

Einfachere Verwaltung und bessere Transparenz über alle Umgebungen hinweg

Silverline Web Application Firewall reduzierte die Komplexität der Verwaltung, beschleunigte die Bereitstellung von Richtlinien und senkte die Betriebskosten von Asian Paints. Neben der proaktiven Überwachung von Warnmeldungen bot das Kundenportal eine klare, vereinfachte Übersicht über die zum Schutz der Anwendungen ergriffenen Maßnahmen und ermöglichte so die zentrale Transparenz und Kontrolle über die Sicherheitslage des Unternehmens in mehreren Umgebungen.

Darüber hinaus schützte der WAF-Service vor einer Vielzahl von Angriffen, darunter DDoS-Angriffe und die OWASP Top 10. Die integrierten Compliance- und Berichtsfunktionen halfen Asian Paints außerdem dabei, verschiedene Sicherheitsstandards der Branche einzuhalten, darunter die Vorgaben des HTTP-Protokolls und der RFCs.

Schnelle Unterstützung und Beratung

Da die SOC-Experten von F5 rund um die Uhr zur Verfügung stehen, kann Asian Paints bei allen Sicherheitsanforderungen auf Spezialisten zurückgreifen und darauf vertrauen, dass Bedrohungen abgewehrt werden, bevor sie sich auf das Geschäft auswirken. Darüber hinaus hat Asian Paints Konfigurationsfehler minimiert und die Wirksamkeit jeder einzelnen Richtlinie sichergestellt, um Webanwendungen unabhängig von ihrem Standort im Netzwerk zu schützen.

Nahtlose Skalierbarkeit

Mit der cloudbasierten Plattform F5 Silverline für Anwendungssicherheit und -bereitstellung lassen sich Sicherheitsdienste nach Bedarf bereitstellen, um Anwendungen in herkömmlichen und cloudbasierten Umgebungen nahtlos zu skalieren, zu schützen und leistungsfähig zu halten. Dank dieser Flexibilität wächst die Sicherheit mit dem Unternehmen. So kann sich Asian Paints ganz auf seine digitale Transformation konzentrieren und zugleich darauf vertrauen, dass seine Anwendungen zuverlässig geschützt sind.