Mirae Asset Sharekhan erzielt mit F5 effiziente Sicherheit
Sharekhan wurde 1995 gegründet und gehörte zu den ersten Brokern, die den Onlinehandel in Indien einführten. Heute firmiert das Unternehmen als Mirae Asset Sharekhan und bietet ein umfassendes Portfolio an Handels- und Anlagelösungen. Angesichts seiner wachsenden digitalen Präsenz und steigender betrieblicher Anforderungen wollte das Unternehmen seine IT-Infrastruktur modernisieren. Der anwendungszentrierte Ansatz von F5 ermöglichte effizientere Abläufe, erhöhte Sicherheit und skalierbares Wachstum.
Geschäftliche Herausforderung
Als einer der führenden Börsenmakler Indiens betreut Mirae Asset Sharekhan über 3,1 Millionen Kunden über mehr als 120 Niederlassungen und mehr als 4.400 Geschäftspartner. Das Handels- und Anlageangebot umfasst Aktien, Futures und Optionen, Portfolioverwaltungsdienstleistungen, Research, Investmentfonds und Anlegerbildung. Durch die Verbindung der globalen Expertise von Mirae Asset mit der starken Präsenz von Sharekhan auf dem indischen Markt ist eine leistungsfähige Finanzdienstleistungsplattform entstanden, die den Bedürfnissen eines vielfältigen Kundenstamms gerecht wird.
Der Geschäftsbetrieb des Unternehmens stützt sich auf mehr als 75 geschäftskritische Anwendungen, die in einer lokalen Umgebung gehostet werden. Diese Anwendungen unterstützen wesentliche Geschäftsfunktionen wie den Handel, die Kundeninteraktion und das operative Management. Die Abhängigkeit von der volumenbasierten Lizenzierung des bisherigen Sicherheitsanbieters erwies sich jedoch als nicht tragfähig, da steigende Kosten die Skalierbarkeit beeinträchtigten.
Unter der Leitung von Chief Information Security Officer (CISO) Amit Jaokar führte Mirae Asset Sharekhan eine eingehende Bewertung seines Schutzes durch eine Web Application Firewall (WAF) durch und identifizierte dabei wesentliche Schwachstellen. Dazu zählten ineffektive WAF-Schutzmodi, eine lückenhafte Sicherheitsabdeckung und eine unzureichende Reaktionsfähigkeit des Anbieters. Darüber hinaus wurden unzureichende Sicherheitsmaßnahmen und das Fehlen einer strategischen Planung für die zukünftige Skalierbarkeit als zentrale Problembereiche hervorgehoben.
Die eingeschränkte Transparenz auf Anwendungsebene erschwerte das Sicherheitsmanagement zusätzlich, da sich Datenverkehrsmuster nur schwer analysieren, Anomalien kaum erkennen und Ineffizienzen nur unzureichend beheben ließen. Auch die zunehmende Komplexität der bestehenden Unternehmensinfrastruktur behinderte die Bereitstellung von Anwendungen und führte zu erheblichen Verzögerungen. Angesichts des stark wachsenden Handelsvolumens stellten diese Herausforderungen erhebliche Risiken für die Geschäftskontinuität und die Kundenzufriedenheit dar. Um diese Hürden zu überwinden, suchte das Unternehmen nach einer Lösung, die die Sicherheit erhöhen, Kosten senken und die betriebliche Agilität verbessern konnte und zugleich die Einhaltung regulatorischer Vorgaben gewährleistete.
Lösungen
Um diese Herausforderungen zu bewältigen, stellte Mirae Asset Sharekhan strategisch auf F5 Distributed Cloud WAF um. Diese Lösung aus der Distributed Cloud Services-Produktfamilie bietet SaaS-basierte Sicherheits-, Netzwerk- und Anwendungsmanagementfunktionen für Multi-Cloud-, On-Premises- und Edge-Umgebungen. Ziel war es, die Sicherheitsmaßnahmen zu verbessern und zu standardisieren, die Verwaltung zu vereinfachen und die Transparenz zu erhöhen sowie gleichzeitig die Grundlage für einen künftigen API-Schutz zu schaffen – eine für das digitale Geschäft zunehmend wichtige Komponente.
“F5 Distributed Cloud WAF bietet beispiellose Transparenz und Sicherheit für unsere Anwendungen und ebnet damit den Weg für skalierbares Wachstum und operative Exzellenz. ”
Amit Jaokar, CISO, Mirae Asset Sharekhan
Die Implementierung begann mit einem Proof of Concept (PoC), in dessen Rahmen F5 die fortschrittlichen Funktionen der Plattform demonstrierte, darunter:
- Verbesserte Transparenz durch umfassende Dashboards, die detaillierte Einblicke in Verkehrsmuster und die Wirksamkeit von Richtlinien bieten.
- Eine flexible Architektur, die hybride Umgebungen unterstützt und die nahtlose Bereitstellung sowohl lokaler als auch cloudbasierter Anwendungen ermöglicht.
- Robuste Sicherheit mit erweitertem API-Schutz und anpassbaren Richtlinien zur Abwehr sich ständig weiterentwickelnder Bedrohungen.
Der PoC zeigte außerdem, wie einfach sich die Distributed Cloud Platform bereitstellen lässt. Sie ermöglicht Mirae Asset Sharekhan, die Verwaltung von mehr als 75 Anwendungen auf einer einheitlichen Plattform zu konsolidieren und zugleich die Anforderungen an den Lastenausgleich zu vereinfachen. Diese Funktion der Distributed Cloud Services senkt die Kosten erheblich und gewährleistet gleichzeitig eine effiziente Richtlinienverwaltung sowie eine verbesserte Skalierbarkeit.
Die Implementierung verlief reibungslos und schnell und wurde mit minimalen Ausfallzeiten durchgeführt. Dank sorgfältiger Planung vor der Implementierung, kontinuierlicher Überwachung und der Flexibilität der Lösung konnten Dutzende Anwendungen im Vergleich zu anderen WAF-Alternativen bemerkenswert einfach und schnell eingebunden und vollständig geschützt werden. Der umfassende Schutz des gesamten Anwendungsportfolios des Unternehmens im vollständigen Blockierungsmodus der Lösung wurde in weniger als 75 Tagen umgesetzt. Dabei waren vollständige betriebliche Transparenz und ein nahtloses Nutzungserlebnis für Millionen von Kunden gewährleistet.
Ergebnisse
99,9 % der Cyberbedrohungen schnell blockieren
Mit F5 Distributed Cloud WAF konnte Mirae Asset Sharekhan seine Sicherheitslage schnell stärken, Anwendungen vor sich ständig weiterentwickelnden Bedrohungen schützen und zugleich eine reibungslose Benutzererfahrung gewährleisten. Dieser robuste Schutz wurde erreicht, ohne legitimen Datenverkehr zu beeinträchtigen oder während beziehungsweise nach der Bereitstellung Ausfallzeiten zu verursachen.
Darüber hinaus verbessert ein intelligentes Traffic-Management die Anwendungsleistung, während fortschrittliche Richtlinienfunktionen das Unternehmen in die Lage versetzen, Schwachstellen proaktiv zu beheben und so ein widerstandsfähiges digitales Ökosystem zu schaffen. Die Plattform stärkt zudem die API-Sicherheit und bietet mehr Kontrolle und Transparenz. Jaokar erklärt: „F5 Distributed Cloud WAF bietet beispiellose Transparenz und Sicherheit für unsere Anwendungen und ebnet damit den Weg für skalierbares Wachstum und operative Exzellenz.“
Betriebliche Effizienz steigern und Kosten senken
Durch die Eindämmung von Cyberbedrohungen und Finanzbetrug hat die Lösung die Betriebskosten erheblich gesenkt. Die Plattform bietet für jede Anwendung einen integrierten Lastenausgleich, wodurch die Infrastruktur konsolidiert und die Leistung verbessert wird. So können sich die Teams auf strategische Initiativen statt auf routinemäßige Wartungsarbeiten konzentrieren.
Darüber hinaus bietet das anwendungsbasierte Lizenzmodell von Distributed Cloud Services ein kosteneffizientes Sicherheitsframework, das sich nahtlos in die bestehende Architektur des Unternehmens integrieren ließ. Dieser Ansatz ersetzte eine unwirtschaftliche, durch Bandbreitenbeschränkungen eingeschränkte WAF-Lösung und befreite Mirae Asset Sharekhan von einem komplexen Mix aus variablen und festen Kosten pro Anwendung.
Durch die gemeinsame Nutzung von Richtlinien über Hardware- und SaaS-Plattformen hinweg, intuitive Dashboards für Echtzeit-Einblicke und eine vereinfachte Sicherheitsintegration hat Mirae Asset Sharekhan seine Sicherheitslage erheblich verbessert.
Skalierbarkeit zur Unterstützung des Unternehmenswachstums erzielen
Die hochskalierbare Architektur der Distributed Cloud Services unterstützt zudem zukünftiges Wachstum ohne zusätzlichen Verwaltungsaufwand, gewährleistet die Geschäftskontinuität und sichert die Rentabilität.
Mit Blick auf die Zukunft prüft Mirae Asset Sharekhan weitere Möglichkeiten der Zusammenarbeit mit F5, um seine Sicherheitsinfrastruktur kontinuierlich zu verbessern. Das Unternehmen plant, zusätzliche Lösungen von F5 zu integrieren, um sein wachsendes digitales Ökosystem zu unterstützen und seine Cybersicherheitsstrategie gegenüber neuen Bedrohungen zu stärken.

Vorteile
- 99,9 % der Cyberbedrohungen schnell blockieren
- Vermeidung von Ausfallzeiten während und nach der Bereitstellung
- Betriebskosten senken
- Anwendungsleistung verbessern
Herausforderungen
- Untragbare Kosten
- Eingeschränkte Transparenz
- Unzureichender Schutz bei zunehmender Komplexität
- Langsame Bereitstellungen