Der Großchina-Mischkonzern Jebsen Group schützt sich mit F5 auf AWS vor bösartigen Webangriffen

Die 1895 gegründete Jebsen Group ist für ihre hochwertigen Produkte, Dienstleistungen, Investitionen und Lösungen in Branchen wie Getränke, Konsumgüter, Industrie, Automobil und Logistik bekannt. Um ihre führende Position im heutigen wettbewerbsintensiven Geschäftsumfeld zu sichern, setzte die Gruppe in ihren AWS-Umgebungen die F5 Advanced Web Application Firewall (WAF) ein. Dadurch konnte sie schnell skalieren, die Sicherheit erhöhen und gleichzeitig die Kosten erheblich senken.

Geschäftliche Herausforderungen

Die 1895 als Schifffahrtsagentur gegründete Jebsen Group hat sich zu einem Marketing-, Vertriebs- und Investitionsunternehmen entwickelt, das tief in den von ihm bedienten Branchen und Märkten verwurzelt ist. Dank ihrer 125-jährigen Tätigkeit in der zweitgrößten Volkswirtschaft der Welt verfügt die Gruppe über unschätzbare lokale Kenntnisse der sich wandelnden Geschäftslandschaft und Konsumgewohnheiten in Greater China. Darüber hinaus versetzt ihre Branchenspezialisierung die Unternehmensgruppe in die einzigartige Lage, einen gezielten und effektiven Marktzugang in Festlandchina, Hongkong, Macau und Taiwan zu ermöglichen und über ihre Schwestergesellschaften in Südostasien, Australien, Deutschland und Dänemark eine weitreichende Online-Präsenz zu bieten.

Ein wesentlicher Faktor für den Erfolg der Jebsen Group ist die Vertretung hochwertiger Produkte, Dienstleistungen, Investitionen und Lösungen in verschiedenen Branchen wie Getränke, Konsumgüter, Industrie, Automobil, Logistik und Investments. Um ihre führende Position in diesen Geschäftsbereichen innerhalb eines vernetzten und wettbewerbsintensiven Geschäftsumfelds zu sichern, betreibt die Jebsen Group zahlreiche geschäftskritische Anwendungen auf verschiedenen Plattformen sowie in unterschiedlichen Märkten und Unternehmensbereichen, die zusammen täglich enorme Datenmengen erzeugen.

Um diese Datensätze besser verwalten und speichern zu können, beschloss die Gruppe, mehr als 30 Workloads – darunter Anwendungen, Websites und Speicherlösungen – zu Amazon Web Services (AWS) zu migrieren. Zu den Vorteilen dieser Migration zählen unbegrenzte Skalierbarkeit, unübertroffene Flexibilität und geringere Betriebskosten. Der Wechsel der Gruppe in die Public Cloud bringt jedoch auch einige Bedenken mit sich. So könnten beispielsweise die stärkere Netzwerksegmentierung und uneinheitliche Anwendungsdienste in Multi-Cloud-Architekturen die IT-Abteilungen zusätzlich belasten und zugleich Schlupflöcher schaffen, die zu neuen Sicherheitslücken führen können.

Die Jebsen Group benötigte eine Lösung, die über ihr gesamtes Anwendungsportfolio hinweg einheitliche Services in Multi-Cloud-Umgebungen gewährleisten, den Migrationsprozess vereinfachen und ihre Workloads vor hochentwickelten Bedrohungen schützen konnte. Die Jebsen Group hatte zuvor bereits eine cloudbasierte, verwaltete Web Application Firewall (WAF) eingeführt, stellte jedoch fest, dass die Lösung mit der Agilität, Reaktionsgeschwindigkeit und den fortschrittlichen Fähigkeiten der Angreifer nicht Schritt halten konnte. Zudem war die WAF-Lösung mit hohen Kosten verbunden. Der unzureichende umfassende Schutz und die hohen Betriebskosten waren ausschlaggebende Faktoren dafür, dass die Gruppe nach praktikableren und fortschrittlicheren Lösungen suchte.

Lösung

Viele der heutigen Angriffe erfolgen automatisiert. Daher benötigte die Jebsen Group eine kostengünstige Lösung, die diese Plattformen schützt und Cyberbedrohungen abwehrt. AWS ermöglicht zwar die Bereitstellung und Ausführung von Anwendungs-Workloads in der AWS Cloud, doch durch den Einsatz von F5 Advanced WAF auf AWS konnte die Jebsen Group ihre Websites und Anwendungen umfassend schützen. F5 Advanced WAF schützt die Anwendungen der Gruppe vor zahlreichen Bedrohungen, darunter DoS-Angriffe auf Anwendungsebene und alle OWASP Top 10-Bedrohungen.

Um sicherzustellen, dass die Sicherheitslösung zeitnah implementiert wird, bezog das F5-Team relevante funktionsübergreifende Teams wie Professional Services und lokale F5-Partner ein.

Aufgrund des reibungslosen Wechsels vom bisherigen Anbieter, der effektiven bereichsübergreifenden Zusammenarbeit und der erfolgreichen Implementierung der F5 Advanced WAF-Lösung prüft die Jebsen Group derzeit die künftige Einführung weiterer fortschrittlicher Sicherheitslösungen von F5, darunter Bot-Abwehr und API-Schutz.

Vorteile

Durch den Einsatz der Virtual Edition von F5 Advanced WAF verfolgt die Jebsen Group einen proaktiven Sicherheitsansatz, implementiert wirksamere Kontrollen und schützt mehr Anwendungen in ihrem gesamten Portfolio.

Cloud-fähige und sichere Webanwendungen

Die erweiterten Funktionen von F5 Advanced WAF schützen AWS-Workloads vor immer raffinierteren Bedrohungen. Die Lösung verbesserte zudem die Konsistenz der Multi-Cloud-Services im gesamten Anwendungsportfolio der Jebsen Group. Dies sorgt für mehr Sicherheit und ermöglicht es dem Unternehmen, sich stärker auf sein Kerngeschäft zu konzentrieren.

Kosteneffizienter Schutz für Webanwendungen

F5 Advanced WAF reduziert ungewöhnliche und schädliche Datenverkehrsmuster ohne Eingreifen des Administrators. Dadurch sinken die Betriebskosten des Anwendungsservers, insbesondere in Public-Cloud-Umgebungen wie AWS. Die Verringerung der Grundlast führt dazu, dass Webanwendungen weniger anfällig für DDoS-Angriffe auf Anwendungsebene sind.

Konsistenz innerhalb einer flexiblen Infrastruktur

Mit einer flexiblen Service-Infrastruktur ermöglicht F5 Advanced WAF der Jebsen Group, die Sicherheit, Konsistenz und Effizienz ihres gesamten Technologie-Stacks besser zu verwalten.