Crawford & Company beschleunigt die Cloud-Migration mit F5

Als Crawford & Company eines seiner Rechenzentren und die zugehörigen Workloads in die Cloud migrieren musste, wandte sich das Unternehmen an F5, um Unterstützung bei der erfolgreichen Migration geschäftskritischer Anwendungen zu erhalten. Seitdem hat der Geschäftsbereich Schadenmanagement des Unternehmens den Großteil seiner Rechenzentren in eine sichere, dezentrale Multicloud-Umgebung migriert.

Geschäftliche Herausforderung

Wenn Sie schon einmal einen Versicherungsfall gemeldet haben, wissen Sie, dass neben Fachkompetenz und Einfühlungsvermögen auch eine schnelle Bearbeitung entscheidend ist. Jede Verzögerung kann Ängste und Unsicherheit auslösen.

Hier kommt Crawford & Company (Crawford) ins Spiel. Das Unternehmen mit Sitz in Atlanta, Georgia, ist einer der weltweit größten unabhängigen Anbieter von Schadenmanagementleistungen für die Risikomanagement- und Versicherungsbranche. Seine Dienstleistungen in den Bereichen Schadenregulierung, Verwaltung durch Dritte, gesteuerte Reparaturen, Katastrophenhilfe und medizinisches Management tragen jeweils dazu bei, die Schadenbearbeitung zu beschleunigen.

Integrität und Ehrlichkeit sind die wichtigsten Grundsätze von Crawford. Darüber hinaus genießt das Unternehmen einen wohlverdienten Ruf für Innovation und Fachkompetenz, die für ein besseres Kundenerlebnis und mehr betriebliche Effizienz sorgen. Zu seinen Innovationen zählen modernste Datenanalyse- und Automatisierungstools für die Schadenbearbeitung sowie Drohnentechnologie zur Begutachtung von Schäden und sogar zur Untersuchung potenzieller Betrugsfälle.

Bis vor Kurzem betrieb das Unternehmen seine IT-Systeme und Anwendungen über ein Netzwerk globaler lokaler Rechenzentren. Matt Nears, stellvertretender Chief Information Security Officer bei Crawford, erklärt: „Die Infrastruktur war zwar zuverlässig, doch unsere Strategie bestand darin, in die Cloud zu wechseln, um die Wartungskosten zu senken und innovative Dienste, Automatisierungssoftware und Tools für maschinelles Lernen zu nutzen.“

Doch dieser Schritt brachte völlig neue Herausforderungen mit sich. Wie lassen sich Schutz und Sicherheit für Anwendungen gewährleisten, die nicht mehr in einem privaten Rechenzentrum betrieben werden, sondern über APIs cloudnative Dienste mehrerer Cloud-Anbieter nutzen?

Lösungen

Nears wandte sich an das Team von F5, das mit Lösungen wie F5 BIG-IP Appliances bereits ein wichtiger Sicherheitsanbieter für das Unternehmen war. Das F5-Team empfahl F5 Distributed Cloud Web Application and API Protection (WAAP), ein Paket aus cloudnativen, SaaS-basierten Lösungen, die Anwendungen überall unterstützen können – auch in der Cloud. Die Angebote der Distributed Cloud Services zeichneten sich durch ihre nahtlose Integration in Crawfords bestehende Sicherheitsinfrastruktur aus und spielten eine entscheidende Rolle bei der Absicherung von Kundenportalen, Upload-Systemen für Anspruchsteller und Managementinformationssystemen (MI), wodurch Datenschutz und Zugänglichkeit verbessert wurden.

Besonders beeindruckt war Nears von Distributed Cloud API Security, das das Unternehmen vor Bedrohungsakteuren schützt, die versuchen, APIs auszunutzen, um eine Sicherheitsverletzung oder einen Dienstausfall herbeizuführen. „Mit Distributed Cloud API Security können wir APIs erkennen und abbilden, unerwünschte Verbindungen blockieren und das korrekte API-Verhalten durchsetzen“, erklärt er.

Darüber hinaus verringert Crawfords Ansatz die Abhängigkeit von spezifischen Fachkenntnissen für AWS, Microsoft Azure und Google Cloud. „F5 Distributed Cloud Services vereinten das Beste aus beiden Welten“, so Nears. „Wir haben unser erstes Rechenzentrum in Kanada innerhalb weniger Wochen migriert und gleichzeitig die Grundlage für eine vollständige Migration in eine Multicloud-Umgebung geschaffen.

Die Weitsicht von Nears’ Entscheidung zeigte sich schon bald. Beeindruckt von der Geschwindigkeit der Migration in Kanada beauftragte das Unternehmen sein Team mit der weltweiten Migration der lokalen Betriebsumgebungen von Crawford in die Cloud. Dies war eine Herausforderung ganz anderer Größenordnung, die 11 Rechenzentren in Nord- und Südamerika, Europa und Asien sowie die Einbindung aller drei großen Public-Cloud-Plattformen umfasste.

„Jede Führungskraft im IT- und Sicherheitsbereich wird Ihnen bestätigen, dass Vertrauen alles ist“, sagt Nears. „Nachdem wir Distributed Cloud Services im Einsatz erlebt hatten, konnten wir handeln – in der Gewissheit, dass uns eine bewährte Lösung für Anwendungssicherheit und -bereitstellung zur Seite stand.“

Ergebnisse

Komplexität und Kosten bei der Multicloud-Sicherheit reduzieren

Als global tätiges Cloud-Unternehmen muss Crawford die Anforderungen zahlreicher unterschiedlicher Aufsichtsbehörden erfüllen, verschiedene Arten von Daten speichern und mit zunehmend verteilten Anwendungsarchitekturen arbeiten. Distributed Cloud Services vereinfacht mit seiner einheitlichen Richtlinien-Engine und Verwaltungskonsole die Verwaltung und den Schutz dieser dezentralen Umgebungen erheblich. Diese Vereinfachung wird unter anderem durch die von Distributed Cloud App Connect hergestellten Verbindungen ermöglicht.

„F5 Distributed Cloud Services beseitigt die Komplexität bei der Verwaltung mehrerer Umgebungen auf einen Schlag“, so Nears. „Außerdem ist die Lösung unglaublich schnell. Mit F5 Distributed Cloud Services können wir Sicherheitsrichtlinien anwenden und verteilte Anwendungen innerhalb von nur fünf Minuten schützen. Zuvor dauerte es selbst im besten Fall drei Monate.“

Teambuilding ohne Stress

Distributed Cloud Services erleichtert Nears außerdem die Rekrutierung und Führung seines Sicherheitsteams. Anstatt Spezialisten für jede der drei großen Cloud-Plattformen einzustellen, kann er nun auf einen größeren Pool an Fachkräften zurückgreifen und ihnen schnell die erforderlichen Kenntnisse für den Betrieb von Distributed Cloud WAAP vermitteln.

„In einer Zeit, in der die Einstellungskosten höher sind als je zuvor, ermöglicht uns F5, Mitarbeitende einzustellen, die ohne konkurrierende Prioritäten zusammenarbeiten können“, so Nears. „Die Mitarbeitenden stehen weniger unter Druck und haben Zeit, sich auf Aktivitäten zu konzentrieren, die einen Mehrwert für das Unternehmen schaffen, anstatt lediglich auf Ereignisse zu reagieren.“

Technologie und Menschen, die den Unterschied machen

Crawfords unermüdliches Engagement für die Anwendungssicherheit zeigte sich in der engen Zusammenarbeit mit F5. Mithilfe der technischen Experten von F5 implementierte das Sicherheitsteam des Unternehmens erfolgreich robuste Sicherheitsmaßnahmen. Diese strategische Allianz führte zu einer gehärteten Anwendungsinfrastruktur, die modernen Cyberbedrohungen standhält.

Nears hebt das Engagement der F5-Techniker hervor, die rund um die Uhr Unterstützung leisteten, insbesondere während der ersten Rechenzentrumsmigration. „Das F5-Team zeigte eine enorme Bereitschaft, jederzeit einzuspringen, vor allem bei den Proof-of-Value-Tests“, sagt er.

Für das globale Projekt traf sich das F5-Team zweimal pro Woche mit Nears, um eine risikofreie Bereitstellung der Distributed Cloud Services an allen weltweiten Cloud-Standorten von Crawford sicherzustellen. „Crawford ist ein professioneller Dienstleister, dessen Werte auf Beständigkeit, Innovation und Integrität beruhen“, so Nears. „Es ist offensichtlich, dass F5 diese Werte uneingeschränkt teilt. Das Unternehmen wurde sehr schnell zu einer Erweiterung unseres Teams.“

Alle Kundenberichte ansehen ›