HDI Sigorta skaliert mit F5 ADSP für sicheres Wachstum

HDI Sigorta versichert Kunden in der Türkei mithilfe innovativer digitaler Services, die strenge Anforderungen an die Datenhoheit erfüllen. Mit Hunderten von APIs, die die Anwendungskonnektivität in der gesamten hybriden Infrastruktur ermöglichen, und rund 200 Partnerbeziehungen nutzt das Unternehmen F5 ADSP, um Performance, Zuverlässigkeit und Sicherheit für seine Kunden zu gewährleisten und gleichzeitig die Transparenz und betriebliche Effizienz zu verbessern.

Geschäftliche Herausforderung

HDI Sigorta bietet Privat- und Firmenkunden in der Türkei ein umfassendes Portfolio an Sach-, Haftpflicht-, Gewerbe-, Transport-, Kranken- und weiteren Versicherungslösungen. Mehr als 800 Mitarbeitende betreuen die Kunden von 15 Regionalbüros aus sowie über Hunderte von Agenturen im ganzen Land. Um die lokalen Vorschriften einzuhalten, besteht eine umfassende Anbindung an staatliche Institutionen. Das 1996 gegründete Unternehmen firmiert seit 2006 unter dem Namen HDI Sigorta und zählt heute zu den zehn größten Versicherungsunternehmen des Landes. Als Teil der weltweit tätigen Talanx Group profitiert es von der Zuverlässigkeit und den Governance-Strukturen eines internationalen Versicherungsverbunds.

Auf dem stark regulierten türkischen Markt konzentriert sich HDI auf kundenorientierte digitale Services und investiert kontinuierlich in die digitale Transformation, um Innovationen zu beschleunigen sowie die betriebliche Resilienz und Kontinuität sicherzustellen. Dabei kommt es auf Skalierbarkeit an: HDI verarbeitet täglich 500.000 Versicherungspolicen-Transaktionen – 50-mal so viele wie viele Wettbewerber. Darüber hinaus stellen die agilen Softwareteams bis zu zweimal pro Woche neue Funktionen und Upgrades bereit, weshalb Automatisierung von entscheidender Bedeutung ist. Die hybride Architektur des Unternehmens kombiniert zwei lokale Rechenzentren (DC) mit dem Betrieb eines Disaster-Recovery-Rechenzentrums (DRC) in einer Active/Warm-DC/DRC-Topologie. Für bestimmte Anwendungsfälle, etwa das Callcenter, setzt HDI zudem gezielt auf Private-Cloud-Bereitstellungen, die strenge Anforderungen an die Datenresidenz und weitere Compliance-Vorgaben erfüllen können.

Seit 2019 setzt HDI auf F5 BIG-IP Local Traffic Manager (LTM), BIG-IP DNS und BIG-IP Advanced WAF, um seine Anwendungen bereitzustellen und abzusichern. Diese Lösungen gewährleisten eine gleichbleibende Leistung bei einem Datenverkehr von mehr als 100 Millionen Anfragen täglich über mehr als 200 aktive APIs.

„APIs sind zum Rückgrat des digitalen Ökosystems von HDI geworden“, sagt Kazim Cesur, Direktor für Architektur und Infrastruktur bei HDI Sigorta. „Mit der wachsenden Zahl an Services und Integrationen haben sich APIs zu einer geschäftskritischen Ebene entwickelt, die Geschwindigkeit, Skalierbarkeit und Konnektivität vorantreibt.“

Im Rahmen des langfristigen Übergangs von monolithischen Systemen zu einer modularen, serviceorientierten Architektur beschloss HDI im Jahr 2025, den nächsten Schritt auf seiner Modernisierungs-Roadmap zu gehen und zugleich die Sicherheit verteilter Anwendungen und APIs zu stärken.

„Der Betrieb in dieser Größenordnung hat neue Prioritäten mit sich gebracht“, sagt Cesur. „Eine durchgängige Transparenz über alle APIs hinweg und die Möglichkeit, nicht verwaltete oder Schatten-APIs zu identifizieren, sind für uns unverzichtbar geworden, um die Kontrolle zu behalten und Risiken zu reduzieren.“

Lösungen

Nach Abwägung der verschiedenen Optionen implementierte HDI Sigorta F5 Distributed Cloud Services, um seine Cloud-Bereitstellungen zu unterstützen und seine F5 Application Delivery and Security Platform (ADSP) zu erweitern. Ausschlaggebend für die Entscheidung waren unter anderem die Stabilität, Zuverlässigkeit und hohe Leistungsfähigkeit der Produkte und des Supports von F5 sowie deren Eignung sowohl für die aktuellen Anforderungen von HDI als auch für seine Zukunftspläne.

„Wir haben auch andere Anbieter geprüft, deren Lösungen schwer zu bedienen waren oder andere Funktionen boten“, so Cesur. „Wir hatten jedoch bereits F5-Lösungen eingesetzt und kannten deren Skalierbarkeit und Robustheit. Außerdem wusste das Team bereits, wie F5-Geräte und -Software verwaltet werden. Die neuen Funktionen der Distributed Cloud Services waren nützlich und einfach zu bedienen. Deshalb sind wir bei F5 geblieben.“

Die schrittweise Implementierung der SaaS-basierten Distributed Cloud Services begann mit Distributed Cloud DNS, um die Verfügbarkeit von Anwendungen und die Widerstandsfähigkeit des Unternehmens zu erhöhen. „Angesichts der geschäftskritischen Bedeutung unserer digitalen Versicherungsservices und des von uns verarbeiteten Transaktionsvolumens wollten wir DNS als potenziellen Single Point of Failure ausschließen“, so Cesur. Die Implementierung einer sekundären DNS-Funktion war eine strategische Entscheidung, um die betriebliche Resilienz bei wachsender Umgebung zu verbessern.

Distributed Cloud API Security folgte, um die Auffindbarkeit zu verbessern und dem Unternehmen mehr Kontrolle über seine zunehmend verteilte API-Landschaft zu ermöglichen. Dieser Ansatz erlaubt es HDI, seine Architektur im Laufe der Zeit schrittweise um zusätzliche Funktionen von F5 ADSP zu erweitern und so die Vorteile verteilter Services zu nutzen, ohne dabei Abstriche bei Kontrolle, Compliance und betrieblicher Konsistenz zu machen.

Ergebnisse

Verfügbarkeit, Sicherheit und Zuverlässigkeit von Apps verbessern

Mit F5 ADSP hat HDI eine Architektur geschaffen, die auf nahezu unterbrechungsfreien Betrieb ausgelegt ist und die kontinuierliche Verfügbarkeit digitaler Services für Kunden besser gewährleisten kann. Verbesserte Prüf- und Bedrohungsschutzfunktionen in großem Maßstab sowie ein besser planbares und ausfallsichereres Traffic-Management verringern gemeinsam das Risiko von Serviceunterbrechungen – sei es durch betriebliche Vorfälle oder potenzielle Angriffe, selbst bei Lastspitzen.

„Wir haben unsere Kapazität im Vergleich zum Vorjahr verdreifacht“, so Cesur. „Unsere jüngste Investition in F5 hat ein sicheres Wachstum ohne Leistungseinbußen ermöglicht.“

Obwohl die umfassende Integration mit staatlichen Systemen die Verfügbarkeit auf eine Weise beeinträchtigen kann, die außerhalb der Kontrolle von HDI liegt, stellt das Unternehmen seine Dienste in der Regel mit einer hohen Verfügbarkeit von mindestens 99 % bereit.

API-Transparenz und -Kontrolle verbessern

Die Bereitstellung von Distributed Cloud Services hat HDI dabei geholfen, die Transparenz seines Datenverkehrs zu erhöhen. Distributed Cloud API Security hat insbesondere die Funktionen für API-Erkennung, -Sicherheit und -Governance erweitert. Die Lösung ergänzt das Open-Source-API-Gateway von HDI und hilft dem Unternehmen zugleich, klar zwischen Anwendungs- und API-Datenverkehr sowie der jeweiligen Sicherheit zu unterscheiden.

„F5 hat uns dabei geholfen, blinde Flecken in der gesamten API-Landschaft deutlich zu reduzieren, unsere Fähigkeiten zur Bedrohungserkennung zu verbessern und schneller und souveräner auf neu auftretende Risiken zu reagieren“, sagt Altuğ Şahin, Network and Cybersecurity Manager bei HDI Sigorta. „Indem wir sicherstellen, dass alle exponierten Dienste aktiv verwaltet und geschützt werden, stärken wir die Compliance des Unternehmens und schaffen die Voraussetzungen für ein dauerhaft sicheres digitales Wachstum.“

Das HDI-Team nutzt außerdem F5 iRules, um den Datenverkehr, einschließlich API- und DNS-Konfigurationen, noch gezielter zu steuern.

Anforderungen an die Datensouveränität erfüllen

F5 ADSP ermöglicht HDI Sigorta die Einführung einer agilen Hybridarchitektur bei gleichzeitiger Einhaltung behördlicher Vorschriften. Für Anwendungen und Dienste, die keinen Anforderungen an die Datensouveränität unterliegen, bieten Distributed-Cloud-Lösungen SaaS-basierten Schutz durch eine Web Application Firewall (WAF), API-Transparenz und -Sicherheit sowie DNS-Dienste. Für sensible Daten und Workloads, die lokal und in der eigenen Infrastruktur verbleiben müssen, bieten BIG-IP-Lösungen denselben Schutz, dieselben Dienste und denselben Lastenausgleich über die vertrauten F5-Dashboards.

Dieses hybride Bereitstellungsmodell ermöglicht es HDI, Vorgaben zu erfüllen und gleichzeitig einheitliche Services für die Anwendungsbereitstellung und -sicherheit bereitzustellen – unabhängig davon, wo die Anwendungen des Unternehmens ausgeführt werden und ohne Abstriche bei Funktionalität, Sicherheit oder betrieblicher Effizienz.

Betriebliche Effizienz steigern

Durch die Implementierung einer vollständig integrierten Ebene für Anwendungsbereitstellung und Sicherheit konnte HDI die Kontrolle zentralisieren und die Verwaltung vereinfachen. F5 ADSP funktioniert nahtlos in den lokalen und verteilten Umgebungen des Unternehmens. Dadurch werden die betriebliche Flexibilität und die Servicekonsistenz erhöht und zugleich schrittweise statt tiefgreifende Veränderungen unterstützt, wenn Anpassungen erforderlich sind oder neue digitale Services bereitgestellt werden.

„Die Implementierung von F5 dauert nur wenige Tage, und wenn wir skalieren, können wir innerhalb von Minuten einen Cluster hinzufügen“, erklärt Cesur. „Es funktioniert einfach. Bei anderen Marken würde es im Vergleich zu F5 länger dauern, weil wir alles neu definieren und konfigurieren müssten. Bei den äußerst kritischen Prozessen in unserem zentralen Versicherungssystem gilt: Wenn wir Zeit verlieren, verlieren wir Geld.“

Künftige Skalierung und Strategien unterstützen

Die Implementierung hat HDI in die Lage versetzt, den Geschäftsbetrieb durch eine umfassende digitale Transformation und die Modernisierung der Infrastruktur problemlos zu skalieren – ohne Serviceunterbrechungen oder zusätzliche architektonische Komplexität. Hakan Şatır, Chief Information Officer bei HDI Sigorta, erklärt: „Die Lösungen von F5 haben es HDI Sigorta ermöglicht, eine leistungsstarke, ausfallsichere und zukunftsfähige Plattform für die Anwendungsbereitstellung aufzubauen, die sowohl die heutigen Größenordnungen als auch das künftige Wachstum unterstützt.“

Mit Blick auf die Zukunft stellt das Unternehmen auf eine Aktiv/Aktiv-Architektur um und weitet den Einsatz von KI aus. Cesur erklärt: „F5 ist faktisch zu einer grundlegenden Schicht in der Architektur von HDI geworden und unterstützt kritische Services mit Beständigkeit, Leistung und Kontrolle. Die Lösungen von F5 sind zuverlässig, skalierbar und sicher.“