Robi Axiata Limited setzt zum Schutz seiner Mobilfunkkunden auf F5 Advanced WAF

Der zweitgrößte Mobilfunknetzbetreiber Bangladeschs, Robi Axiata Limited (Robi), bietet seinen Kunden eine Reihe von Lifestyle-, Unterhaltungs- und Zahlungs-Apps. Damit Kunden bei der Nutzung dieser Apps von mehr Sicherheit profitieren und sich keine Sorgen machen müssen, ging Robi eine Partnerschaft mit F5 ein, um seine Kapazitäten angesichts des zunehmenden Datenverkehrs und wachsender Bedrohungen besser skalieren zu können.

Geschäftliche Herausforderungen

Robi Axiata Limited (Robi) ist mit über 45 Millionen Kunden der führende 4G-Dienstanbieter und zweitgrößte Mobilfunknetzbetreiber in Bangladesch. Als vertrauenswürdige Marke, die für modernste Mobilfunktechnologie steht, führte Robi als erster Betreiber des Landes GPRS-, 3.5G- und 4.5G-Netzdienste ein. Tatsächlich verfügt Robi mit fast 11.000 Standorten, die eine hervorragende landesweite Abdeckung gewährleisten, über das größte 4.5G-Netz in Bangladesch. Zudem ist Robi der einzige Mobilfunkbetreiber, der erfolgreich 5G-Tests durchgeführt und Voice-over-LTE-Technologie vor allen anderen Betreibern in seinem 4.5G-Netz eingeführt hat.

Durch die Einführung innovativer digitaler Lösungen hat Robi unterversorgten Bevölkerungsgruppen in ländlichen und stadtnahen Gebieten Zugang zu zuverlässigen mobilen Finanzdienstleistungen ermöglicht. Neben der Online-E-Commerce-Plattform RobiShop bietet der Mobilfunkanbieter eine breite Palette digitaler App-Lösungen an – von Sport, Gaming und Unterhaltung über Gesundheit und E-Commerce-Zahlungsplattformen bis hin zu Apps für den Kauf von Bahntickets.

Mit diesem breiten Lösungsspektrum bildet Robi das Tor zu vielen wichtigen Transaktionen, die für die Kunden zu einem festen Bestandteil ihres Alltags geworden sind. Robi ist sich des Vertrauens bewusst, das die Kunden in die Marke setzen, und weiß, wie wichtig es ist, ihnen die Nutzung der digitalen Lösungen von Robi in einer geschützten Umgebung zu ermöglichen. Zwar hatte Robi Maßnahmen zur Erkennung von Sicherheitslücken und Eindringrisiken implementiert, doch konzentrierten sich diese auf den Schutz des Netzwerks und nicht der Anwendungen. Dadurch bestand keinerlei Transparenz hinsichtlich potenzieller Angriffe auf die Anwendungsebene bei webbasierten Lösungen. Da böswillige Cyberangriffe zudem in beispiellosem Tempo zunehmen und immer raffinierter werden, musste der Betreiber auch den hohen Datenverkehr berücksichtigen, bei dem unauffällige, gezielt gegen Anwendungen gerichtete Techniken zum Einsatz kommen. All diese Probleme zusammengenommen brachten Robi in die unhaltbare Lage, seine internen Ressourcen regelmäßig übermäßig beanspruchen zu müssen.

Mit über 60 geschäftskritischen Anwendungen auf seinen Plattformen musste Robi zudem den Payment Card Industry Data Security Standard (PCI DSS) einhalten und einen umfassenden Schutz vor den OWASP Top 10-Bedrohungen gewährleisten. Um die Skalierbarkeit und Leistung seiner Plattformen für mehrere kritische Workloads zu verbessern, beauftragte Robi F5 damit, die Sicherheitslücken in all seinen Anwendungen und Zahlungs-Gateways zu schließen und seine Sicherheitslage zu verbessern, um seinen Kunden ein schnelles, nahtloses, zuverlässiges und sicheres Benutzererlebnis zu bieten. So konnte sich das Entwicklungsteam von Robi darauf konzentrieren, innovativere Anwendungsverbesserungen zu entwickeln und damit das Benutzererlebnis zu optimieren.

Lösung

Robi fand die passende Lösung in der F5 Advanced Web Application Firewall (WAF) und dem F5 BIG-IP Local Traffic Manager (LTM). Gemeinsam sorgten die beiden F5-Lösungen für einen effizienteren Sicherheitsschutz innerhalb einer konsolidierten IT-Architektur. Robi konnte dadurch nicht nur Kosten sparen, sondern auch seine Data-Center-Disaster-Recovery-Infrastruktur (DC-DR) robuster und ausfallsicherer gestalten.

Dank einer einzigartigen Kombination aus maschinellem Lernen, Bedrohungsinformationen und umfassenden Anwendungsfunktionen bietet F5 Advanced WAF den Websites und digitalen Lösungen von Robi einen umfassenden, fortschrittlichen Schutz und sichert das digitale Universum des Unternehmens gegen Datenschutzverletzungen und Schwachstellenscans, Denial-of-Service-Angriffe (DoS) auf Anwendungsebene sowie die zehn größten OWASP-Bedrohungen. Die Lösung schützt den Betreiber vor automatisierten Angriffen, indem sie eine Baseline für das normale Verhalten des Anwendungsdatenverkehrs erstellt und ungewöhnliche Datenverkehrsmuster oder bösartige Bots ohne menschliches Eingreifen überwacht und blockiert.

Mit F5 Advanced WAF wird Robi der aufwendige Prozess der Ver- und Entschlüsselung des über Secure Sockets Layer (SSL) übertragenen Datenverkehrs abgenommen, der die Serverressourcen stark belasten kann. Die SSL-Verarbeitung wird auf einen separaten, dedizierten Server ausgelagert, sodass Robis System für andere geschäftskritische Anwendungen und Plattformen zur Verfügung steht. Darüber hinaus können potenzielle Bedrohungen besser erkannt und abgewehrt werden.

F5 Advanced WAF erleichtert Robi zudem die Einhaltung der PCI-DSS-Vorschriften durch integrierte Schutz-, Protokollierungs- und Berichtsfunktionen sowie Remote-Audits. Ohne dass mehrere Appliances, Anwendungsänderungen oder Neuprogrammierungen erforderlich sind, kann F5 Advanced WAF kosteneffizient die erforderlichen Sicherheitsmaßnahmen auflisten, selbstständig feststellen, ob die Vorschriften eingehalten werden, und die notwendigen Schritte zur Gewährleistung der Compliance aufzeigen. So ist sichergestellt, dass Robi bei allen Transaktionen, die Kunden auf seinen Websites und Plattformen durchführen, die Zahlungsvorschriften jederzeit einhält.

Durch die kontinuierliche Überwachung des Serverzustands und der Sicherheit ermöglicht F5 Advanced WAF Robi, bösartige Angriffe präzise zu erkennen und abzuwehren, bevor sie die Website oder den Ruf der Marke schädigen können. Robi verfügt nun über eine deutlich bessere Transparenz hinsichtlich Webangriffen und bietet seinen Kunden dadurch mehr Sicherheit und eine hohe Servicequalität.

Vorteile

Durch die Einführung hochentwickelter Sicherheits- und Verfügbarkeitsfunktionen wie F5 Advanced WAF und BIG-IP LTM hat Robi die Sicherheit seiner Websites und Anwendungen verbessert und ermöglicht seinen Kunden damit einen jederzeit verfügbaren Zugriff auf die Lösungen von Robi, die fester Bestandteil ihres Alltags sind.

Verbesserte Sicherheitslage und geschützte Anwendungen

Das maschinelle Lernen, die umfassende Anwendungsexpertise sowie die verhaltensbasierte DoS-Erkennung und -Abwehr von F5 Advanced WAF greifen ineinander, um die digitalen Lösungen und Anwendungen von Robi zu schützen und die Sicherheitslage des Unternehmens zu verbessern, sodass Kundentransaktionen zuverlässig geschützt sind.

Verbesserte Verfügbarkeit für Kunden

Dank umfassender Sicherheitsmaßnahmen und dem Schutz vor störenden und böswilligen Webangriffen ist für Kunden ein zuverlässiger Rund-um-die-Uhr-Zugriff auf die digitalen Lösungen und Anwendungen von Robi gewährleistet.

Mehr Flexibilität und Agilität für das Entwicklungsteam

Dank der verbesserten Fähigkeit, Anwendungen schnell und zuverlässig bereitzustellen, kann sich das Entwicklungsteam von Robi darauf konzentrieren, innovativere Anwendungserweiterungen zu entwickeln, die das Benutzererlebnis verbessern und sicherstellen, dass die Nutzer jederzeit auf die benötigten Anwendungen zugreifen können.