Grupo Élève besteht Sicherheitstest mit Leichtigkeit
Im Zuge seiner Expansion über Paraguay hinaus nach Brasilien und in die USA muss Grupo Élève seine Anwendungen in der Cloud vor Angriffen schützen und gleichzeitig den Studierenden weiterhin ein nahtloses Erlebnis bieten. Durch die Bereitstellung der F5 Distributed Cloud Services konnte Grupo Élève seine E-Learning-Plattformen optimieren und die Kosten für Sicherheitsvorfälle auf Null reduzieren.
Geschäftliche Herausforderung
Eine gute Ausbildung kann Leben verändern und die Wirtschaft ankurbeln. Doch der Zugang zu qualitativ hochwertigen Lehr- und Lernmaterialien ist nicht immer einfach, insbesondere wenn man in weniger wohlhabenden oder ländlichen Gebieten lebt. Und genau hier macht die Grupo Élève den Unterschied. Die Organisation bietet Schülern in ihrem Heimatland Paraguay einzigartige und innovative Bildungschancen und expandiert seit Kurzem nach Brasilien und in die USA.
Seit seiner Gründung im Jahr 1991 hat Grupo Élève weitreichende E-Learning-Plattformen und physische Lernzentren aufgebaut. Mit über 50.000 Studententransaktionen pro Monat verzeichnet sie zudem ein schnelles Wachstum und trägt dazu bei, dass sie zu einer der fünf größten Bildungseinrichtungen in Paraguay gehört. Bei der Vorbereitung auf die Skalierung steht das Unternehmen jedoch vor zwei wesentlichen Herausforderungen. Erstens veränderte sich die Lernumgebung nach der COVID-19-Pandemie dramatisch, als viele Studierende dauerhaft auf virtuelles Lernen umstiegen. Angesichts der komplexen Multi-Cloud-Umgebung des Unternehmens war es schwierig, die Identität und den Status dieses boomenden Online-Publikums zu verfolgen. Dies stellte auch ein Problem für Lehrer dar, die normalerweise über ein VPN auf das Netzwerk zugriffen. Wenn sie nicht an ihrem Unterrichtsort waren, traten gelegentlich Konfigurations- und Zugänglichkeitsprobleme auf.
Zweitens hat Paraguay eine große Landbevölkerung. Im Landesinneren sind die Studierenden auf Satelliten- statt auf herkömmlichen Breitband-Internetzugang angewiesen. Viele Studierende studieren und arbeiten außerdem gleichzeitig. All dies erfordert von Grupo Élève, flexiblen Zugang zu bieten, damit jeder die Möglichkeit hat, unabhängig von seinem Standort und Lebensstil zu studieren.
„Uns fehlte die vollständige Transparenz hinsichtlich jedes einzelnen Studierenden und seiner Interaktionen mit unseren Diensten“, sagt Andres Gonzalez, Leiter der Infrastruktur bei Grupo Élève. Außerdem zeigte er sich besorgt über die zunehmende Bedrohung des Netzwerks durch Ransomware, Bots und andere bösartige Agenten. „Mit unserer internationalen Expansion vergrößerte sich auch unsere Angriffsfläche“, sagt Gonzalez. „Herkömmliche Firewalls und VPNs boten nicht die Robustheit oder Sicherheit, die wir in unserer verteilten Cloud-Umgebung brauchten.“
Lösungen
Als Gonzalez das F5-Team zum ersten Mal traf, hatte er drei wichtige Ziele:
- Multi-Cloud-Sicherheit, die Anwendungen über mehrere Cloud-Umgebungen hinweg schützt.
- Agilität und Skalierbarkeit, um schwankenden Anforderungen gerecht zu werden.
- Ein verbessertes Benutzererlebnis, das Schülern und Lehrern schnelle und sichere digitale Dienste bietet.
Das F5-Team erkannte die Dringlichkeit des Projekts und erstellte rasch einen Proof of Concept auf Basis der F5 Distributed Cloud Services. Hierzu gehörte ein sicheres Multi-Cloud-Networking (MCN), das Anwendungs- und Sicherheitsdienste auf eine oder mehrere öffentliche Clouds, lokale und native Kubernetes-Umgebungen sowie Edge-Sites ausweitet.
Darüber hinaus ermöglichen F5 Distributed Cloud App Connect und F5 BIG-IP Access Policy Manager der Grupo Élève, einen Zero-Trust-Netzwerkzugriff auf ihre Umgebungen einzurichten. Dadurch wird die Angriffsfläche weiter minimiert und eine detaillierte Zugriffskontrolle erzwungen, bei der die Benutzer bei jedem Schritt authentifiziert werden müssen.
Das Team der Grupo Élève war beeindruckt von den Automatisierungs- und Orchestrierungsfunktionen, die den Betrieb vereinfachen und den Aufwand für das IT-Team reduzieren. „Mit F5 Distributed Cloud Services können wir in unserer Cloud und unserer lokalen Infrastruktur bereitgestellte Anwendungen problemlos in einer einzigen einheitlichen Lösung verwalten und schützen“, sagt Gonzalez.
Außerdem war er von der positiven Einstellung des F5-Teams beeindruckt. „Die Leute, mit denen wir zusammengearbeitet haben, verfügten über beispiellose Erfahrung im Bereich Cybersicherheit“, sagt Gonzalez. „Sie waren von unserer strategischen Vision und der Geschwindigkeit, mit der wir die Lösung bereitstellen mussten, vollkommen überzeugt.“
Ergebnisse
Ein besseres Studentenerlebnis bieten
Das Hauptziel der Grupo Élève besteht darin, Studierenden unabhängig von ihrem Standort und ihren Zugangsmöglichkeiten ein erstklassiges Lernerlebnis zu bieten. F5 Distributed Cloud Network Connect unterstützt dieses Ziel, indem es die Komplexität verteilter Multi-Cloud-Umgebungen reduziert und gleichzeitig die Zugriffsgeschwindigkeit verbessert. Darüber hinaus kann Grupo Élève dadurch die beliebtesten Dienste verfolgen und Ressourcen für Funktionen bereitstellen, die bei Studenten stark nachgefragt werden.
„Mit F5 können wir die Kosten im Griff behalten, indem wir unsere bestehende Multi-Cloud-Architektur beibehalten“, sagt Gonzalez. „Das bedeutet, dass wir Schülern und Lehrern weiterhin einen Mehrwert bieten und gleichzeitig die von uns angebotenen Bildungs- und Lerndienste weiter verbessern können.“
Mithilfe detaillierterer Informationen ist Grupo Élève außerdem in der Lage, sogenannte bösartige Verbindungen zu unterbinden, bei denen mehr als ein Gerät mit denselben Benutzeranmeldeinformationen mit dem Netzwerk verbunden ist. Diese Ereignisse erschweren die Verfolgung einzelner Aktivitäten und erschweren die Untersuchung von Sicherheitsvorfällen. „Es gibt keine Überschneidungen mehr“, sagt Guillermo Santacruz, Technologiemanager bei Grupo Élève. „Wir können einzelne Nutzer und die Dienste, auf die sie zugreifen, jederzeit und überall identifizieren.“
Reduzierung der Absprungrate zur Umsatzsteigerung
Bei durchschnittlich 50.000 Studententransaktionen pro Monat ist die erfolgreiche Ausführung jeder Zahlung von entscheidender Bedeutung, um Umsatz und Rentabilität aufrechtzuerhalten. Vor der Bereitstellung der F5 Distributed Cloud Services schlugen etwa 1.500 Transaktionen aufgrund eines Timeouts auf dem Server oder anderer Probleme fehl. Jetzt gibt es im Durchschnitt nur noch fünf Bounces pro Monat, eine Reduzierung um 97 %, was eine deutliche Verbesserung der Einnahmen bedeutet.
Reduzieren Sie den Verwaltungsaufwand um 90 %
Vor der Bereitstellung von F5 begann das Plattformteam um 8:00 Uhr mit der Arbeit und verließ die Arbeit manchmal erst um 21:00 Uhr. „Die Verwaltung unserer bisherigen Architektur verursachte einen enormen Arbeitsaufwand, insbesondere beim Zugriff auf einen Server und beim Vornehmen von Änderungen am System“, sagt Santacruz.
Durch den Einsatz der F5-Lösung wurde dieser Arbeitsaufwand um etwa 90 % reduziert. Jetzt kann das Team die Arbeit zu einer sinnvollen Zeit verlassen und sich auf innovativere und produktivere Arbeiten konzentrieren. Darüber hinaus müssen neue Mitarbeiter nicht über umfassende Erfahrung mit mehreren Cloud-Plattformen und lokalen Bereitstellungen verfügen. „F5 Distributed Cloud Services ist viel einfacher zu navigieren und macht cloudspezifisches Wissen überflüssig“, sagt Santacruz.
Reduzieren Sie die Kosten von Vorfällen auf Null
Wenn es um den Schutz von Personen und Daten geht, haben die F5 Distributed Cloud Services bereits ihren Wert unter Beweis gestellt. „F5 Distributed Cloud App Connect eignet sich hervorragend als Proxy zwischen dem Endbenutzer und unserer Hardware. Das bedeutet, dass zwischen der Welt und unserem Rechenzentrum stets eine undurchdringliche Barriere besteht“, sagt Gonzalez.
Paraguay war vor Kurzem Opfer eines Ransomware-Angriffs, der viele der größten Unternehmen des Landes außer Gefecht setzte. „Einige Unternehmen waren 72 Stunden lang ausgefallen, was ihnen potenziell Hunderttausende oder sogar Millionen an Einnahmen kostete. „Mit F5 haben wir weder eine Minute noch einen Dollar verloren – und, was am wichtigsten ist: Unsere Studenten waren überhaupt nicht beeinträchtigt“, sagt Gonzalez.
Zukunftssichere Plattform für Wachstum und Sicherheit
Grupo Élève ist nun in der Lage, sowohl seine Technologieplattform als auch seine Benutzerbasis weiter auszubauen. „Wir werden unseren Schülern und Lehrern weiterhin mehr Online-Dienste anbieten. Wir wissen zwar, dass wir dadurch anfälliger für Angriffe sein können, aber mit den F5 Distributed Cloud Services fühlen wir uns darauf vorbereitet, potenzielle Angriffe, Botnetze oder andere böswillige Aktivitäten, die uns begegnen könnten, zu blockieren“, sagt Santacruz.
Er rechnet außerdem damit, einen größeren Teil der Dienste in die Cloud zu verlagern. „F5 bietet uns die Robustheit, Zuverlässigkeit und Gesamterfahrung, die wir brauchen, um unsere Reise in die Cloud fortzusetzen. Ganz gleich, ob es um die Verwaltung von Kosten, die Sicherheit oder die Bereitstellung einer herausragenden Erfahrung für Schüler und Lehrer geht – wir wissen, dass F5 uns auf dem gesamten Weg unterstützt.“
- Verbessern Sie das Lernerlebnis Ihrer Schüler
- Reduzieren Sie den Verwaltungsaufwand um 90 %
- Reduzieren Sie die Kosten von Vorfällen auf Null
- Zukunftssichere verteilte Cloud-Umgebung
- Skalierung, um dem Anstieg der Online-Studierendenzahlen gerecht zu werden
- Aufrechterhaltung der Sicherheit in einer Multi-Cloud-Umgebung
- Bereitstellung eines marktführenden E-Learning-Erlebnisses