Grupo Élève besteht den Sicherheitstest mit Leichtigkeit

Während Grupo Élève über Paraguay hinaus nach Brasilien und in die USA expandiert, muss das Unternehmen seine Cloud-Anwendungen vor Angriffen schützen und gleichzeitig ein nahtloses Lernerlebnis für die Studierenden gewährleisten. Durch die Implementierung der F5 Distributed Cloud Services optimierte Grupo Élève seine E-Learning-Plattformen und senkte die Kosten für Sicherheitsvorfälle auf null.

Geschäftliche Herausforderung

Eine gute Bildung hat das Potenzial, Leben zu verändern und das Wirtschaftswachstum zu fördern. Doch der Zugang zu hochwertigem Unterricht und guten Lernmaterialien ist nicht immer einfach, insbesondere in einkommensschwächeren oder ländlichen Regionen. Genau hier setzt Grupo Élève an. Die Organisation bietet Schülerinnen und Schülern in ihrem Heimatland Paraguay einzigartige und innovative Bildungsmöglichkeiten und expandiert seit Kurzem auch nach Brasilien und in die Vereinigten Staaten.

Seit seiner Gründung im Jahr 1991 hat Grupo Élève weitreichende E-Learning-Plattformen und physische Lernzentren aufgebaut. Mit mehr als 50.000 Schülertransaktionen pro Monat wächst die Organisation zudem rasant und zählt mittlerweile zu den fünf führenden Bildungsorganisationen Paraguays. Doch bei der Vorbereitung auf die weitere Skalierung steht das Unternehmen vor zwei zentralen Herausforderungen. Erstens hat sich das Lernumfeld nach der COVID-19-Pandemie grundlegend verändert, da viele Schülerinnen und Schüler dauerhaft auf virtuelles Lernen umgestiegen sind. Angesichts der komplexen Multi-Cloud-Umgebung der Organisation war es schwierig, die Identität und den Status dieser stark wachsenden Online-Zielgruppe nachzuverfolgen. Auch für Lehrkräfte, die üblicherweise über ein VPN auf das Netzwerk zugriffen, stellte dies ein Problem dar. Wenn sie sich nicht an ihrem Unterrichtsstandort befanden, traten gelegentlich Konfigurations- und Zugriffsprobleme auf.

Zweitens lebt ein großer Teil der Bevölkerung Paraguays in ländlichen Gebieten. Im Landesinneren sind Studierende auf Satellitenverbindungen statt auf herkömmliche Breitband-Internetzugänge angewiesen. Viele Studierende studieren und arbeiten zudem gleichzeitig. Daher muss Grupo Élève flexible Zugangsmöglichkeiten bereitstellen, damit alle unabhängig von ihrem Wohnort und ihrer Lebensweise die Chance haben, zu studieren.

„Uns fehlte der vollständige Einblick in die einzelnen Studierenden und ihre Interaktionen mit unseren Diensten“, sagt Andres Gonzalez, Head of Infrastructure bei Grupo Élève. Zudem bereitete ihm die zunehmende Bedrohung des Netzwerks durch Ransomware, Bots und andere böswillige Akteure Sorgen. „Mit unserer internationalen Expansion vergrößerte sich auch unsere Angriffsfläche“, so Gonzalez. „Herkömmliche Firewalls und VPNs boten nicht die Robustheit oder Sicherheit, die wir in unserer verteilten Cloud-Umgebung benötigten.“

Lösungen

Als Gonzalez sich zum ersten Mal mit dem F5-Team traf, verfolgte er drei Hauptziele:

• Multi-Cloud-Sicherheit zum Schutz von Anwendungen in mehreren Cloud-Umgebungen.
• Agilität und Skalierbarkeit, um schwankenden Anforderungen gerecht zu werden.
• Eine verbesserte Benutzererfahrung, die Schülern und Lehrkräften schnelle und sichere digitale Dienste bot.

Angesichts der Dringlichkeit des Projekts erstellte das F5-Team zügig einen Proof of Concept auf Basis der F5 Distributed Cloud Services. Dieser umfasste sicheres Multi-Cloud Networking (MCN), das Anwendungs- und Sicherheitsdienste auf eine oder mehrere Public Clouds, lokale Infrastrukturen, native Kubernetes-Umgebungen und Edge-Standorte ausweitet.

Darüber hinaus ermöglichen F5 Distributed Cloud App Connect und F5 BIG-IP Access Policy Manager Grupo Élève, einen Zero-Trust-Netzwerkzugriff auf seine Umgebungen einzurichten. Dadurch wird die Angriffsfläche weiter minimiert und eine granulare Zugriffskontrolle durchgesetzt, bei der sich Benutzer bei jedem Schritt authentifizieren müssen.

Das Team von Grupo Élève zeigte sich beeindruckt von den Automatisierungs- und Orchestrierungsfunktionen, die den Betrieb vereinfachen und das IT-Team entlasten. „Mit F5 Distributed Cloud Services können wir Anwendungen, die in unserer Cloud und in unserer lokalen Infrastruktur bereitgestellt werden, einfach über eine einzige, einheitliche Lösung verwalten und schützen“, so Gonzalez.

Auch die positive Einstellung des F5-Teams beeindruckte ihn. „Die Menschen, mit denen wir zusammengearbeitet haben, verfügten über eine beispiellose Erfahrung im Bereich Cybersicherheit“, so Gonzalez. „Sie standen voll und ganz hinter unserer strategischen Vision und verstanden, wie schnell wir die Lösung bereitstellen mussten.“

Ergebnisse

Ein besseres Erlebnis für Studierende schaffen

Das vorrangige Ziel von Grupo Élève besteht darin, den Lernenden unabhängig von ihrem Standort oder ihrer Zugriffsmethode ein erstklassiges Lernerlebnis zu bieten. F5 Distributed Cloud Network Connect unterstützt dieses Ziel, indem es die Komplexität verteilter Multi-Cloud-Umgebungen reduziert und gleichzeitig die Zugriffsgeschwindigkeit verbessert. Darüber hinaus kann Grupo Élève damit die beliebtesten Dienste ermitteln und Ressourcen für Funktionen bereitstellen, die bei den Lernenden besonders gefragt sind.

„Mit F5 können wir die Kosten im Griff behalten und gleichzeitig unsere bestehende Multi-Cloud-Architektur beibehalten“, sagt Gonzalez. „So können wir Schülern und Lehrkräften weiterhin einen Mehrwert bieten und zugleich unsere Bildungs- und Lernangebote kontinuierlich verbessern.“

Detailliertere Informationen ermöglichen es Grupo Élève außerdem, sogenannte bösartige Verbindungen zu unterbinden, bei denen mehrere Geräte mit denselben Benutzeranmeldedaten mit dem Netzwerk verbunden sind. Solche Vorgänge erschweren es, die Aktivitäten einzelner Personen nachzuverfolgen und Sicherheitsvorfälle zu untersuchen. „Es gibt keine Überschneidungen mehr“, sagt Guillermo Santacruz, Technology Manager bei Grupo Élève. „Wir können einzelne Benutzer und die von ihnen genutzten Dienste jederzeit und überall eindeutig identifizieren.“

Weniger Absprünge für mehr Umsatz

Bei durchschnittlich 50.000 Transaktionen von Studierenden pro Monat ist es für die Sicherung von Umsatz und Rentabilität unerlässlich, dass jede Zahlung erfolgreich abgewickelt wird. Vor der Einführung der F5 Distributed Cloud Services schlugen rund 1.500 Transaktionen aufgrund eines Server-Timeouts oder anderer Probleme fehl. Inzwischen sind es im Durchschnitt nur noch fünf fehlgeschlagene Transaktionen pro Monat – ein Rückgang um 97 %, der sich in einer deutlichen Umsatzsteigerung niederschlägt.

Administrativen Aufwand um 90 % reduzieren

Vor der Einführung von F5 begann das Plattformteam seine Arbeit um 8:00 Uhr morgens und arbeitete manchmal bis 21:00 Uhr abends. „Die Verwaltung unserer bisherigen Architektur verursachte einen enormen Arbeitsaufwand, insbesondere wenn wir auf einen Server zugreifen und Änderungen am System vornehmen mussten“, so Santacruz.

Die Implementierung der F5-Lösung reduzierte diesen Arbeitsaufwand um etwa 90 %. Das Team kann nun zu einer angemessenen Zeit Feierabend machen und hat außerdem die Kapazität, sich auf innovativere, produktivere Aufgaben zu konzentrieren. Darüber hinaus benötigen neue Mitarbeitende keine umfassende Erfahrung mit verschiedenen Cloud-Plattformen und On-Premises-Bereitstellungen. „F5 Distributed Cloud Services ist wesentlich einfacher zu bedienen und macht cloudspezifische Kenntnisse überflüssig“, so Santacruz.

Kosten von Vorfällen auf null senken

Wenn es um den Schutz von Menschen und Daten geht, haben sich die F5 Distributed Cloud Services bereits bewährt. „F5 Distributed Cloud App Connect eignet sich hervorragend als Proxy zwischen den Endbenutzern und unserer Hardware. Dadurch besteht zwischen der Außenwelt und unserem Rechenzentrum stets eine undurchdringliche Barriere“, so Gonzalez.

Paraguay wurde kürzlich Opfer eines Ransomware-Angriffs, der viele der größten Unternehmen des Landes lahmlegte. „Einige Organisationen waren 72 Stunden lang außer Betrieb, wodurch ihnen möglicherweise Umsätze in Höhe von Hunderttausenden oder sogar Millionen entgingen. Mit F5 haben wir weder eine Minute noch einen Dollar verloren – und was am wichtigsten ist: Unsere Studierenden waren überhaupt nicht betroffen“, so Gonzalez.

Zukunftssichere Plattform für Wachstum und Sicherheit

Grupo Élève ist nun bestens aufgestellt, um sowohl seine Technologieplattform als auch seine Nutzerbasis weiter auszubauen. „Wir werden unseren Schülerinnen und Schülern sowie unseren Lehrkräften auch künftig mehr Dienste online anbieten. Uns ist bewusst, dass uns dies anfälliger für Angriffe machen kann. Mit F5 Distributed Cloud Services sind wir jedoch darauf vorbereitet, potenzielle Angriffe, Botnetze und andere bösartige Aktivitäten abzuwehren“, so Santacruz.

Er geht außerdem davon aus, künftig einen größeren Anteil der Services in die Cloud zu verlagern. „F5 bietet uns die Robustheit, Zuverlässigkeit und umfassende Erfahrung, die wir benötigen, um unseren Weg in die Cloud fortzusetzen. Ob es um Kostenmanagement, Sicherheit oder ein herausragendes Erlebnis für Lernende und Lehrkräfte geht – wir wissen, dass F5 uns auf diesem Weg jederzeit zur Seite steht.“

Alle Kundenberichte ansehen ›