Fannie Mae bietet Kreditgebern mit F5 als geschätztem Partner eine zuverlässige Hypothekenfinanzierung

Mit einem verwalteten Vermögen von über 4,3 Billionen US-Dollar ist Fannie Mae gemessen an den Vermögenswerten das viertgrößte Unternehmen der Welt. Angesichts der enormen Werte, die auf dem Spiel stehen, schützt sich das Unternehmen mithilfe verschiedener Sicherheitslösungen von F5 für Anwendungen vor Cyberkriminellen – Lösungen, die die IT-Fachleute von Fannie Mae als „erstklassig“ bezeichnen.

Geschäftliche Herausforderung

Seit fast einem Jahrhundert ermöglicht Fannie Mae Menschen in den Vereinigten Staaten, Wohneigentum zu erwerben oder zu refinanzieren beziehungsweise Wohnraum zu mieten. Statt Kreditnehmern direkt Geld zu leihen, kauft das Unternehmen Hypothekendarlehen, stellt Kreditgebern Finanzierungen bereit und emittiert hypothekenbesicherte Wertpapiere. Als staatlich gefördertes und zugleich börsennotiertes Unternehmen arbeitet Fannie Mae mit zahlreichen Kreditgebern, gemeinnützigen Organisationen und weiteren Partnern zusammen, um Mieter und Immobilienkäufer dabei zu unterstützen, jährlich mehr als 2,5 Millionen Wohnungen und Häuser zu beziehen beziehungsweise zu erwerben und langfristig zu behalten.

Fannie Mae verwaltet fast 1.000 digitale Anwendungen, von denen sich etwa ein Drittel an externe Kunden und Partner richtet. Sie werden in einer hybriden Architektur bereitgestellt, die sowohl Cloud- als auch lokale Umgebungen umfasst.

„Technologie ist das Rückgrat des Unternehmens“, sagt Aparna Kadari, Information Security Director bei Fannie Mae.

Ruban Thangaraj, Lead Associate im Bereich Information Security Operations, stimmt zu, dass digitale Erlebnisse für die Geschäftstätigkeit des Unternehmens von grundlegender Bedeutung sind. Er sagt: „Indem wir den Schwerpunkt auf Barrierefreiheit, Personalisierung, Kommunikation und Anpassungsfähigkeit legen, kann unser Unternehmen in der digitalen Welt starke Beziehungen zu unseren Kunden aufbauen. Und Cybersicherheit spielt eine sehr wichtige Rolle dabei, unseren Kunden dieses digitale Erlebnis zu bieten – sei es durch den Schutz ihrer personenbezogenen Daten, durch benutzerfreundliche Sicherheitsmaßnahmen oder durch einen transparenten Umgang mit Sicherheitsvorfällen, der ihr Vertrauen stärkt.“

Diese Ziele sind angesichts der zunehmenden Cyberkriminalität schwieriger zu erreichen. Vasanth Barre, Principal für Information Security Engineering and Operations im Unternehmen, erklärt: „Die Komplexität der Angriffe hat im Laufe der Jahre erheblich zugenommen. Die Herausforderung besteht darin, sich an diese sich ständig weiterentwickelnde Bedrohungslandschaft anzupassen und gleichzeitig sicherzustellen, dass unsere Sicherheitsstrategie unsere Geschäftsanwendungen unterstützt.“

Barre ergänzt mit Blick auf die mehrere Hundert Mitarbeitenden umfassende IT-Abteilung von Fannie Mae: „Unsere größte Herausforderung besteht darin, über Fachkräfte zu verfügen, die das nötige Verständnis der Technologie mitbringen, um sie korrekt zu konfigurieren. Entscheidend ist die Wahl des richtigen Partners, der neue Telemetriedaten bereitstellen und verarbeiten kann.“

Lösungen

Fannie Mae verfolgt bei der Anwendungsbereitstellung und -sicherheit einen vielschichtigen Ansatz, der verschiedene Strategien und Technologien kombiniert, um die Anwendungen gleichzeitig zu optimieren und abzusichern. F5-Technologien sind seit mehr als einem Jahrzehnt Bestandteil dieses Ansatzes.

„F5 ist in der Branche für seine robusten Lösungen im Bereich Cybersicherheit bekannt“, so Barre. „F5 bietet erstklassige Lösungen, die darauf zugeschnitten sind, sich ständig weiterentwickelnden Sicherheitsbedrohungen entgegenzuwirken, ohne dabei Abstriche bei den Standards für die Anwendungsbereitstellung zu machen.“

Kadari fügt hinzu: „Die Produkte und Services von F5 sind uneingeschränkt zu empfehlen – ebenso wie die Expertise von F5 in den Bereichen Anwendungs- und Netzwerksicherheit sowie in weiteren Bereichen, die für die Verwaltung komplexer Ökosysteme wie dem unseren relevant sind.“

Im Zuge einer mehrjährigen Cloud-Migration benötigt Fannie Mae Sicherheitsmaßnahmen, die dazu beitragen, seine Daten und Anwendungen sowohl während der Übertragung als auch nach der Migration der Anwendungen in die Cloud zu schützen. Kadari erklärt: „Wir versuchen, unsere lokale Infrastruktur und Präsenz zu reduzieren, da uns die Migration in die Cloud mehr Flexibilität und Skalierbarkeit bietet und wir uns so gezielt auf größere und wichtigere Aufgaben konzentrieren können.“

Deshalb hoffen Barre und Thangaraj, dass F5 Distributed Cloud Services nach einer erfolgreichen Evaluierung Teil ihres F5-Produktmixes werden. Zu den Distributed-Cloud-Lösungen und Lösungspaketen, die für sie von Interesse sind, gehören Distributed Cloud Web Application and API Protection (WAAP) sowie Funktionen zur Bot-Abwehr.

Ergebnisse

Apps und APIs in hybriden Bereitstellungen absichern

„Die Lösungen von F5 helfen uns, unsere geschäftskritischen externen Anwendungen vor Sicherheitsbedrohungen und Schwachstellen zu schützen. So bleiben sie zuverlässig verfügbar und bieten eine hohe Verfügbarkeit, Skalierbarkeit und Leistung“, erklärt Thangaraj. „Alle Produkte von F5 leisten für uns hervorragende Arbeit.“

Das Traffic-Management und der Lastenausgleich von F5 sind für die Anwendungsbereitstellung bei Fannie Mae ebenso wichtig wie der Schutz der Anmeldeportale der VDI-Lösungen des Unternehmens. Für andere Sicherheitsanforderungen hat sich laut Barre BIG-IP Advanced WAF als besonders nützlich erwiesen.

„BIG-IP Advanced WAF hat maßgeblich dazu beigetragen, die Sicherheit unserer Apps zu gestalten“, sagt er. „Wir nutzen die integrierten Sicherheitsfunktionen intensiv.“ So haben sich beispielsweise die Angriffssignaturen, die RADIUS-Telemetrie und die Bot-Abwehr verschiedener F5-Lösungen als besonders hilfreich erwiesen, um Fannie Mae vor Bedrohungen zu schützen, die von unzulässigen Cross-Origin-Anfragen bis hin zu Credential Stuffing reichen.

Barre führt die Log4j-Sicherheitslücke als Beispiel an. „Als Log4j veröffentlicht wurde, konnten wir die Telemetriedaten identifizieren, schnell eine manuelle Angriffssignatur dafür erstellen und feststellen, dass die manuellen Signaturen die Angriffe erfolgreich blockierten. Für die Zero-Day-Lücke lieferte BIG-IP Advanced WAF eine Lösung.“

Maximieren Sie die Effektivität von Ressourcen, Technologien und Tools

Kadari und Thangaraj betonen beide, wie einfach sich F5-Produkte implementieren lassen und wie effektiv sie im Betrieb sind.

„F5-Produkte sind äußerst benutzerfreundlich. Ereignisse und Berichte lassen sich einfach handhaben, wodurch sich unsere betriebliche Komplexität verringert“, sagt Thangaraj. „So können sich unsere Geschäftsteams darauf konzentrieren, unsere Mission zu erfüllen.“

Aus ähnlichen Gründen freut er sich auf F5 BIG-IP NEXT, die nächste Generation der F5 BIG-IP Software. Er sagt: „BIG-IP NEXT wird die Leistung steigern und die Sicherheit erhöhen sowie die betriebliche Komplexität und die Kosten reduzieren.“

Einen verlässlichen Partner gewinnen

„Das F5-Supportteam ist großartig“, sagt Thangaraj. „Es reagiert schnell, geht Problemen auf den Grund und hilft dabei, eine Lösung zu finden.“

Barre lobt außerdem die F5 DevCentral-Community, die Fachwissen, Lösungen für spezifische Herausforderungen und Tools wie Schwachstellenbeschreibungen bereitstellt. „DevCentral ist schon seit Langem meine erste Anlaufstelle“, sagt er und fügt hinzu, dass er seinen Kollegen häufig Links zur Website schickt. „Es war schon immer eine großartige Ressource.“

Insgesamt sind die Technologien und der Support von F5 laut Kadari entscheidend, um das Vertrauen der Kunden von Fannie Mae zu gewinnen. Auf die Frage, wie sie die Produkte von F5 kurz und knapp beschreiben würde, antwortet sie: „Vertrauen, Wirksamkeit und Wirkung. Es ist unerlässlich, die richtigen Lösungen einzusetzen, und die Wirkung, die wir gemeinsam mit F5 erzielt haben, ist von enormer Bedeutung.“

Abschließend sagt sie: „Indem wir auf F5 setzen und damit unsere externe IT-Landschaft unterstützen, stärken wir unsere Kundenbeziehungen und sorgen dafür, dass unsere Kunden und IT-Mitarbeiter den wohlverdienten ruhigen Schlaf bekommen.“

Alle Kundenberichte ansehen ›