NTUA erfüllt Cybervorgaben mit F5

Die taiwanische NTUA implementierte F5 BIG-IP Advanced WAF und F5 BIG-IP Local Traffic Manager (LTM), um Cybersicherheitsvorgaben zu erfüllen, Benutzeranmeldedaten zu schützen und APIs abzusichern. Die Lösung verbesserte die Verfügbarkeit der Dienste, automatisierte die Abwehr von Bedrohungen und vereinfachte die Richtlinienverwaltung. So kann die Universität sichere, ausfallsichere digitale Erlebnisse bereitstellen, ohne den Betriebsaufwand zu erhöhen.

Geschäftliche Herausforderung

Die National Taiwan University of Arts (NTUA), eine der renommiertesten Institutionen Taiwans für Kunst und Kultur, betreibt eine Reihe öffentlich zugänglicher digitaler Plattformen, die ihre Studienprogramme, Zulassungsverfahren, Veranstaltungen und den Austausch mit der Öffentlichkeit unterstützen. Diese Online-Dienste sind sowohl für den täglichen Betrieb als auch für die öffentliche Wahrnehmung der Universität von entscheidender Bedeutung.

Mit der Durchsetzung strengerer Cybersicherheitsanforderungen im Rahmen des taiwanischen Cyber Security Management Act (CSMA) sah sich die NTUA dringend veranlasst, ihre Informationssicherheitskapazitäten auszubauen – insbesondere für öffentlich zugängliche Websites. Der bestehenden Sicherheitsinfrastruktur der Universität fehlten die fortschrittlichen Schutzmechanismen, die erforderlich sind, um zunehmend komplexe Bedrohungen abzuwehren und die von den Aufsichtsbehörden inzwischen erwarteten Standards in Bezug auf Transparenz, Verfügbarkeit und Berichterstattung zu erfüllen.

Die NTUA benötigte eine Lösung, die kritische Online-Ressourcen schützt, ohne die Verfügbarkeit der Dienste zu beeinträchtigen oder die internen Teams zusätzlich zu belasten. Ziel war ein leistungsfähiger, zentralisierter Ansatz für die Websicherheit, der einen durchgängigen Schutz bietet, Studierenden und Lehrkräften einen unterbrechungsfreien digitalen Zugang ermöglicht und die vollständige Einhaltung sich wandelnder regulatorischer Anforderungen gewährleistet.

Lösungen

Die NTUA suchte nach einer Lösung, die umfassenden Anwendungsschutz bieten, die Servicekontinuität gewährleisten und die Einhaltung von Vorschriften vereinfachen konnte, ohne den Betriebsaufwand zu erhöhen. Die Universität benötigte eine Plattform, die Bedrohungen proaktiv erkennen und blockieren, den Datenverkehr effizient verwalten und einheitliche Sicherheitsrichtlinien für kritische Webdienste wie Zulassungsanwendungen, akademische Portale und Studierendensysteme durchsetzen konnte.

NTUA entschied sich für BIG-IP Advanced WAF und BIG-IP LTM als Grundlage seiner erweiterten Sicherheitsarchitektur. Die integrierte F5-Lösung bot einen skalierbaren, zentralisierten Ansatz, der sowohl den regulatorischen Anforderungen als auch den Anforderungen an die Infrastruktur gerecht wurde. Automatisierte Bedrohungserkennung und signaturbasierter Schutz verhindern eine Vielzahl bekannter und neu auftretender Angriffe, ohne dass Regeln manuell aktualisiert werden müssen. Die Layer-7-Transparenz der Plattform ermöglicht eine detaillierte Überprüfung des Datenverkehrs, sodass schädliche Payloads erkannt und abgewehrt werden können, bevor sie Anwendungen beeinträchtigen.

Zur Einhaltung standortbasierter Zugriffskontrollen implementierte NTUA die F5 IP Intelligence Services sowie die geolokalisierungsbasierten Filterfunktionen von BIG-IP Advanced WAF, um risikoreichen Datenverkehr einzuschränken und unnötige Gefährdungen zu reduzieren. Mit der Bereitstellung wurde zudem eine zentrale Durchsetzung von Sicherheitsrichtlinien eingeführt, um einen einheitlichen Schutz aller digitalen Dienste zu gewährleisten und die tägliche Verwaltung zu vereinfachen.

Die gesamte Lösung wurde als BIG-IP Virtual Edition innerhalb der bestehenden Infrastruktur der NTUA bereitgestellt. Dadurch wurde die Implementierung vereinfacht, ohne dass zusätzliche Investitionen in Hardware erforderlich waren.

Ergebnisse

Ausfallsicherheit von Anwendungen und Infrastruktur verbessern

Mit BIG-IP Advanced WAF und BIG-IP LTM gewährleistet die NTUA eine zuverlässige Verfügbarkeit und einen reibungslosen Zugriff auf stark frequentierte digitale Dienste und unterstützt damit die Einhaltung nationaler Verfügbarkeitsstandards. Die Funktionen von BIG-IP LTM steigern die Zuverlässigkeit und Leistung zusätzlich durch intelligente Lastverteilung, SSL-Offloading und Zustandsüberwachung und gewährleisten so einen unterbrechungsfreien Zugriff auf Dienste in Zeiten besonders hoher Auslastung, etwa während der Kursanmeldung und der Zulassungsverfahren.

Anmeldedaten der Benutzer schützen

Der Bot-Schutz und die Verhaltensanalyse von F5 blockieren automatisierte Anmeldebedrohungen und tragen so dazu bei, Anmeldeportale und sensible Benutzeroberflächen für Studierende vor Credential-Stuffing- und Brute-Force-Angriffen zu schützen.

„Mit der Implementierung der F5-Lösung verfügt unsere Universität nun über eine solide Grundlage, um Cybersicherheit zu gewährleisten und gleichzeitig die Verfügbarkeit der Dienste aufrechtzuerhalten“, erklärt Frank Mei, Chief Information Officer der NTUA.

APIs über hybride Dienste hinweg absichern

Während NTUA sein API-Ökosystem erweitert, bietet die F5-Lösung einen einheitlichen Schutz für lokale Systeme und die Cloud. Dabei nutzt sie umfassende Transparenz und Zugriffskontrollen, um Missbrauch, Sicherheitsverletzungen und Compliance-Risiken zu verhindern. Diese und weitere Sicherheitsverbesserungen stärken die allgemeine Sicherheitslage der Organisation.

Betriebliche Effizienz steigern

Die Lösung schützt die Zugangsdaten von Studierenden und Lehrkräften und reduziert zugleich den Bedarf an manuellen Sicherheitseingriffen. Mei erklärt: „Die F5-Lösung hat den Aufwand für den täglichen Betrieb erheblich reduziert.“

Alle Kundenberichte ansehen ›