McGraw Hill vereinfacht das Multicloud-Management

McGraw Hill, ein globaler Anbieter traditioneller und digitaler Lernressourcen, stellt Anwendungen in mehreren Clouds und lokalen Rechenzentren bereit. Als das Unternehmen seine physischen Rechenzentren aus Kostengründen schließen musste, halfen F5 Distributed Cloud Services dabei, den ambitionierten Zeitplan für die Anwendungsmigration einzuhalten, gleichzeitig die Sicherheit zu erhöhen und die Verwaltung der Multi-Cloud-Infrastruktur zu vereinfachen.

Geschäftliche Herausforderung

Im Jahr 2022 erfuhr Adam Wang, dass das führende Bildungsunternehmen McGraw Hill seine drei lokalen Rechenzentren bis Juni 2024 schließen musste. Als Director of Networking des Unternehmens stand er vor der gewaltigen Herausforderung, innerhalb dieser knappen Frist rund drei Dutzend interne Anwendungen auf Oracle Cloud Infrastructure (OCI) zu migrieren. Zu den in die Cloud zu verlagernden Anwendungen gehörten zahlreiche interne Anwendungen, die von den 3.700 Beschäftigten des Unternehmens für den Betrieb von 40 Niederlassungen weltweit genutzt wurden, sowie verschiedene weitere Anwendungen für die Erstellung und den Vertrieb traditioneller und digitaler Lernangebote.

Für McGraw Hill war dies nicht der erste Schritt in die Cloud. Das Unternehmen setzte bereits auf eine Multi-Cloud-Architektur, die AWS und Microsoft Azure umfasste und hauptsächlich für kundenorientierte Anwendungen genutzt wurde. Oracle Cloud Infrastructure (OCI) sollte als zentraler Speicherort für zahlreiche interne Anwendungen hinzukommen.

Leider erfüllten die nativen Sicherheitstools von OCI viele ihrer zentralen Anforderungen nicht. „Es gab zwei große Nachteile“, sagt Wang. „Der erste betraf die Sicherheit. Wir waren mit dem DDoS-Schutz von OCI nicht zufrieden.“ Er bot nicht den erforderlichen Schutz auf Anwendungsebene. Darüber hinaus hätten die Load-Balancing-Dienste von Oracle einen erheblichen und mühsamen Konfigurationsaufwand erfordert, um alle migrierten Anwendungen zu unterstützen.

Natürlich wusste Wang, dass die Rechenzentren des Unternehmens auf virtuelle Editionen von F5 BIG-IP Local Traffic Manager (LTM) und BIG-IP DNS angewiesen waren. Dank der flexiblen Lizenzierung von F5 konnte McGraw Hill diese Lizenzen zwar zur Unterstützung von Anwendungen in der Oracle Cloud verlagern, doch dies war nicht die einzige Option. Anfang 2023 erfuhr Wang, dass F5 Distributed Cloud Services vergleichbare Verfügbarkeitsdienste sowie ein umfassendes Paket an Sicherheitsdiensten in einer Abstraktionsschicht bereitstellen konnte, die sich ideal für Multi-Cloud-Umgebungen eignete. Er sagt: „Distributed Cloud Services konnten unabhängig vom Hosting-Standort der Anwendungen eingesetzt und schnell als SaaS-basierte Lösung bereitgestellt werden, was zur Cloud- und SaaS-Ausrichtung unseres Unternehmens passt.“

Die Cybersicherheitsgruppe von McGraw Hill hatte jedoch bereits in die Entwicklung eines Profils für eine Web Application Firewall (WAF) und eines Intrusion-Prevention-Systems (IPS) investiert, die mit den nativen OCI-Tools funktionieren sollten. Wang erklärt: „Sie fragten: ‚Warum sollten wir die Richtung ändern und all unsere bisherige Arbeit verwerfen?‘“

Sie führten eine Bewertung durch, bei der die F5 Distributed Cloud Web Application Firewall (WAF) mit Bravour bestand. Wang erklärt: „Als wir die Funktionen des F5-Sicherheitsprofils vorstellten, darunter die Erkennung böswilliger Benutzer, die Filterung nach IP-Reputation, API-Sicherheit und Bot-Abwehr, erkannte die Cybersicherheitsgruppe schnell den umfassenden Funktionsumfang des F5-Angebots und war davon begeistert.“

Lösungen

F5 stellte im Rahmen eines umfassenden Proof of Concept (POC) vor, wie McGraw Hill und sein Cybersicherheitsteam die OCI-Cloud optimieren könnten. Da die betreffenden Anwendungen ausschließlich für den internen Gebrauch bestimmt sind, mussten sie abgesichert werden, ohne Anwendungs- oder API-Endpunkte öffentlich bekannt zu machen. Die herkömmliche proxybasierte Architektur über regionale Edge-Standorte (RE) oder PoPs, die für externe, webbasierte Anwendungen eingesetzt wird, war in diesem Fall keine praktikable Lösung.

Glücklicherweise bieten F5 Distributed Cloud Services flexible Bereitstellungsmodelle zur Absicherung von Anwendungen in öffentlichen und privaten Cloud-Umgebungen. Im Rahmen des POC stellte F5 einen lokalen Softwareknoten in der Private-Cloud-Instanz von McGraw Hill bereit. Dieser Softwareknoten, häufig als CE-Lizenz (Customer Edge) bezeichnet, ist eine Erweiterung der F5 Distributed Cloud Platform, die lokal bereitgestellte Anwendungssicherheit ermöglicht, ohne den Standort im öffentlichen Internet bekannt zu machen. Clientanfragen umgehen sämtliche RE-/PoP-Standorte und stellen stattdessen eine direkte Verbindung zur nächstgelegenen CE-Instanz von McGraw Hill her. Nachdem Distributed Cloud WAF und F5 Distributed Cloud DDoS Mitigation die Sicherheitsrichtlinien durchgesetzt haben, wird der bereinigte Datenverkehr ohne Leistungseinbußen an die Anwendungen selbst weitergeleitet und bleibt für McGraw Hill vollständig transparent.

Nach dem erfolgreichen Abschluss des POC bestand der nächste Schritt darin, mehrere CEs in der OCI-Cloud bereitzustellen. „Das ging relativ schnell“, so Wang. „F5 reagierte sehr schnell und unterstützte uns umfassend. Zudem verfügte F5 Professional Services über das erforderliche Wissen und die nötige Expertise. Als wir in der Cloud in den Produktivbetrieb gingen, gab es trotz unseres sehr engen Zeitplans keine Überraschungen. Die Migration unserer bestehenden virtuellen F5-Maschinen in die Cloud war unkompliziert. Wir konnten Quervergleiche wesentlich einfacher durchführen, und alle Funktionen unseres BIG-IP LTM – und noch weitere – sind integriert.“

Laut Wang profitiert sein Team bereits von den Vorteilen der Distributed Cloud Services, nachdem etwa ein Drittel der Migration in die OCI Cloud abgeschlossen ist.

Ergebnisse

Infrastruktur und Verwaltung vereinfachen

Mit F5 Distributed Cloud Services konnte McGraw Hill die Infrastruktur seiner OCI-Cloud vereinfachen, da kein IPS mehr erforderlich ist. Die API-Sicherheitsfunktionen der F5-Lösung erfüllen denselben Zweck. „Das hat mich wirklich gefreut, denn für den Einsatz des IPS hätten wir eine weitere Equinix-Cloud einrichten müssen, die mit der F5-Cloud zusammenarbeitet, und diese dann mit OCI verbinden müssen“, so Wang. „Ohne das IPS kann ich vollständig auf die Equinix-Cloud verzichten.“

Als SaaS-basierte Lösung sind Distributed Cloud Services zudem einfach zu bedienen. „Keine Hardware bedeutet weniger Komponenten, die ausfallen können, weniger Ausfallzeiten und weniger Verwaltungsaufwand für uns“, so Wang. „Alles lässt sich über eine zentrale Benutzeroberfläche steuern. Wir können einfach das Portal aufrufen und dort alles verwalten. Das ist ein enormer Vorteil. Und die Fehlerbehebung ist ein Segen, wenn sich alles an einem Ort befindet.“

Die Lösung spart außerdem erheblich Zeit bei der Konfiguration und Verwaltung, insbesondere beim Erstellen virtueller IP-Adressen (VIPs) und Einrichten von Zertifikaten. „F5 Distributed Cloud Services lassen sich sehr einfach einrichten“, sagt Wang. „Meine Techniker sind begeistert.“ Er fügt hinzu: „WAF, DDoS – das ist alles sehr unkompliziert, sodass wir nicht viel Zeit dafür aufwenden müssen. Jetzt sieht es so aus, als könnten wir unseren äußerst knappen Zeitplan sogar unterbieten.“

Konsistenten Schutz auf Anwendungsebene gewährleisten

„Der größte Vorteil überhaupt ist die Sicherheit“, sagt Wang. „Ohne F5 hätten wir wahrscheinlich die nativen OCI-Tools verwendet, was die Sache erheblich verkompliziert hätte. Oder wir wären stattdessen zu Azure gewechselt, hätten dort aber nicht den DDoS-Schutz oder das Sicherheitsprofil erhalten, das wir wirklich wollten.“ Möglicherweise wären dadurch auch die Performance oder Verfügbarkeit der Anwendungen beeinträchtigt worden, was es den Mitarbeitenden erschwert hätte, ihren Bildungsauftrag zu erfüllen. Darüber hinaus hätte die alternative OCI-Architektur ein separates IPS erfordert, was die Komplexität erhöht und eine separate Konfiguration und Verwaltung notwendig gemacht hätte.

Mit F5 lässt sich die Anwendungssicherheit laut Wang jedoch einfach verwalten. Er sagt: „Alles ist in einem einzigen Profil zusammengefasst. Ich muss nicht auf unterschiedliche Hardware oder Dienste zugreifen. Wir erhalten täglich Berichte und wissen, dass wir Bedrohungen abwehren.“

Im weiteren Verlauf der Migration wird das Cybersicherheitsteam des Unternehmens mehr Zeit haben, sich auf die API-Sicherheit der Lösung zu konzentrieren. „Aber ich weiß schon jetzt, dass sie uns helfen wird“, sagt Wang. Dessen kann er sich unter anderem deshalb sicher sein, weil das Supportteam von F5 vor der Implementierung gemeinsam mit McGraw Hill ermittelt hat, wie viele API-Endpunkte beziehungsweise monatliche API-Anfragen das Unternehmen absichern musste. Bei Hunderten aktiven Apps belief sich diese Zahl auf mehr als 18 Millionen. Die API-Sicherheit für diese erstaunlich hohe Zahl von Endpunkten ist jedoch unerlässlich, um einen wirksamen DDoS-Schutz auf Anwendungsebene zu gewährleisten.

Skalierbarkeit und Vernetzung in Multi-Cloud-Umgebungen ermöglichen

Im Zuge der Migration werden sowohl interne als auch öffentlich zugängliche Anwendungen aus den Rechenzentren in die Cloud verlagert, wobei die internen Anwendungen entweder in die OCI- oder die Azure-Cloud des Unternehmens migriert werden. Ein Vorteil der Distributed-Cloud-Lösung besteht darin, dass McGraw Hill dieselben Services auch für Anwendungen in seiner Azure-Cloud bereitstellen und so die Komplexität der Verwaltung mehrerer Clouds reduzieren könnte.

Wang sagt: „Die Lösung lässt sich auf verschiedene Clouds skalieren. Unsere AWS-Cloud wird von einer völlig anderen Gruppe verwaltet. Wenn wir jedoch Anwendungen für den Lastenausgleich in Azure bereitstellen müssen, werden wir aufgrund ihrer Skalierbarkeit die F5 Distributed Cloud Services nutzen. Erstens, weil die Sicherheitsabteilung die Lösung bereits genehmigt hat und von ihr begeistert ist. Zweitens verfügen wir bereits über eine zentrale Stelle, an der wir die Lösung und die Richtlinien konfigurieren können. Mir gefällt auch die von uns eingerichtete Failover-Lösung zwischen den Regionen.“

Als Wang nach drei Worten gefragt wird, die Distributed Cloud Services beschreiben, muss er nicht lange überlegen. „Sicher, skalierbar und einfach“, sagt er.

Ein solches Zeugnis nimmt F5 mit Stolz nach Hause.

Alle Kundenerfolgsgeschichten ansehen