SA Water wechselt in die Cloud und sichert APIs mit F5

SA Water, ein führendes staatliches Versorgungsunternehmen in Südaustralien, stand aufgrund seiner veralteten digitalen Infrastruktur vor betrieblichen Herausforderungen. Durch den Einsatz von F5 Distributed Cloud Services konnte das Versorgungsunternehmen seine Sicherheitsinfrastruktur modernisieren, die Anwendungsleistung verbessern und seine Betriebsabläufe optimieren.

Geschäftliche Herausforderung

Mit einer über 160-jährigen Geschichte ist SA Water ein führendes staatliches Versorgungsunternehmen in Südaustralien. Das Unternehmen versorgt mehr als 1,8 Millionen Einwohner mit lebenswichtigen Dienstleistungen im Bereich der Wasserver- und Abwasserentsorgung. SA Water setzt sich für ein effektives Wasser- und Abwassermanagement ein und fördert Innovation und Nachhaltigkeit, um die Wasserressourcen der Region langfristig zu sichern.

Die veraltete digitale Infrastruktur des Versorgungsunternehmens führte zu wachsenden betrieblichen Herausforderungen. Zuvor setzte das Unternehmen auf veraltete Citrix-NetScaler-Appliances, um die Lastverteilung und die Funktionen der Web Application Firewall (WAF) für geschäftskritische Anwendungen zu verwalten. Diese Appliances konnten den sich wandelnden Anforderungen des Unternehmens jedoch zunehmend nicht mehr gerecht werden. Ihre Wartung war kostspielig, und ihnen fehlte die Skalierbarkeit, die für die künftigen Initiativen des Versorgungsunternehmens zur digitalen Transformation erforderlich war. Diese Ineffizienz führte zu höheren Betriebskosten, geringerer Transparenz bei der Verwaltung von Diensten und einer erheblichen Belastung der IT- und Netzwerkteams, die durch routinemäßige Hardwarewartungen und Upgrades überlastet waren. Dadurch fiel es diesen Teams schwer, sich auf strategischere Initiativen mit hoher Priorität zu konzentrieren, die Innovationen im Unternehmen vorantreiben und die Servicebereitstellung für die Verbraucher verbessern sollten.

Die Geräte durch vergleichbare Hardware zu ersetzen, war langfristig keine tragfähige Lösung. SA Water benötigte einen modernen, zukunftssicheren Ansatz, der die betriebliche Effizienz steigert, sich an die wachsenden Anforderungen des Unternehmens anpassen lässt und die Verwaltung der Infrastruktur vereinfacht.

Zusätzlich zu diesen Herausforderungen war SA Water mit zunehmenden Sicherheitsrisiken konfrontiert, die mit dem wachsenden Bestand an APIs und cloudnativen Anwendungen einhergingen. Das Unternehmen führte die auf AWS gehostete MuleSoft Anypoint Platform ein, um unterschiedliche Systeme zu integrieren, die in lokalen und Cloud-Umgebungen bereitgestellt wurden. Der Wechsel zu einem modernen Cloud-First-Ansatz brachte jedoch angesichts der steigenden Zahl produktiv eingesetzter APIs, die für den Betrieb des Versorgungsunternehmens von zentraler Bedeutung waren, neue Cybersicherheitsrisiken mit sich. SA Water benötigte eine Lösung, die den gesamten API-Bestand schützt und die Infrastruktur gegen die zunehmenden Cyberangriffe absichert, die gezielt auf kritische Versorgungsunternehmen abzielen.

Angesichts der Dringlichkeit suchte SA Water nach einer Lösung, die nicht nur den Netzwerk- und Sicherheitsbetrieb optimieren, sondern auch die API-basierte MuleSoft-Umgebung schützen würde. Die ideale Lösung sollte eine vereinfachte Verwaltung, robuste API-Sicherheit und Skalierbarkeit in Hybrid- und Multicloud-Umgebungen bieten und zugleich die Infrastruktur zukunftssicher für langfristiges Wachstum machen.

Lösung

Die Migration in die Cloud war ein entscheidender Schritt zur Modernisierung der Infrastruktur von SA Water. Dabei hatte die Gewährleistung einer robusten Sicherheit für die sich weiterentwickelnde API-Umgebung höchste Priorität. Nach einer gründlichen Bewertung verschiedener cloudbasierter Lösungen entschied sich SA Water aufgrund der überlegenen Architektur, der einfachen Verwaltung und der Fähigkeit, dem Unternehmen cloudnative, skalierbare Sicherheit zu bieten, für F5 Distributed Cloud API Security.

Im Rahmen des Evaluierungsprozesses führte SA Water einen umfassenden Proof of Concept (POC) durch, der ausführliche Penetrationstests mit mehr als 25.000 simulierten automatisierten Angriffen umfasste. Die standardmäßig vorkonfigurierte Sicherheitsrichtlinie der Plattform blockierte die überwiegende Mehrheit dieser Bedrohungen erfolgreich; lediglich 94 konnten sie überwinden. Das Sicherheitsteam von SA Water arbeitete mit F5 zusammen, um die Einstellungen der Sicherheitsrichtlinie weiter zu optimieren und einen vollständigen Schutz zu gewährleisten. Dies belegte, dass sich die Plattform schnell an neu auftretende Bedrohungen anpassen kann, und gab SA Water vollstes Vertrauen in die Lösung von F5.

Leelan Abeyarathna, Senior Technology Network Engineer bei SA Water, erklärt: „Die Flexibilität der F5 Distributed Cloud Platform in Verbindung mit den nativen Funktionen zur Absicherung unserer API-Umgebung war ein entscheidender Faktor für unsere Entscheidung.“

Die Entscheidung für F5 Distributed Cloud API Security beruhte auch auf dem Bedarf des Versorgungsunternehmens an einer robusteren und agileren Lösung, die sich nahtlos in seine Multicloud-Strategie integrieren lässt. Die MuleSoft-Option bot zwar grundlegende Funktionen für das API-Management, doch angesichts der dringenden Notwendigkeit, den umfangreichen API-Katalog des Versorgungsunternehmens zu schützen, war Distributed Cloud API Security mit seiner flexiblen und skalierbaren Architektur besser für die sich wandelnden Geschäftsanforderungen geeignet.

Ergebnisse

Sicherheitslage verbessern

Distributed Cloud API Security bot SA Water die Flexibilität, Anwendungen über mehrere Public-Cloud-Umgebungen hinweg zu schützen. Die nahtlose Integration mit der MuleSoft API Management-Lösung in AWS stellte sicher, dass der API-Datenverkehr ohne zusätzliche Latenz übertragen wurde.

Nach Abschluss des Proof of Concept blockierte F5 erfolgreich nahezu 99,6 % der simulierten Angriffe. F5 konnte die Sicherheitsrichtlinien der Plattform schnell anpassen, um auch die wenigen Angriffe zu blockieren, die nicht erkannt worden waren.

Als SaaS-basierter Dienst reduzierte F5 Distributed Cloud API Security den Aufwand für manuelle Softwareupdates und die Wartung der Infrastruktur. Der Dienst optimierte die Sicherheitsabläufe und verbesserte durch geringere Latenzzeiten die Anwendungsleistung. Das Netzwerkteam kann sich nun auf wichtigere Initiativen, Innovationen und den künftigen Ausbau der Cloud konzentrieren.

„F5 Distributed Cloud Services bot uns nicht nur ein robustes Sicherheitsframework, sondern vereinfachte auch die Verwaltung so weit, dass sich unser Team stärker auf strategische Initiativen statt auf mühsame, zeitaufwendige operative Aufgaben konzentrieren konnte“, so Abeyarathna.

Betriebliche Effizienz steigern

SA Water optimierte seine Public-Cloud-Infrastruktur, senkte dadurch die Betriebskosten und verbesserte die Skalierbarkeit, um den zunehmenden Datenverkehr zu bewältigen. Die Möglichkeit, die Distributed Cloud Platform zur Multi-Faktor-Authentifizierung (MFA) in Azure Active Directory zu integrieren, vereinfachte zudem die Zugriffsverwaltung. Benutzer können sich nun sicher mit ihren vorhandenen Anmeldedaten anmelden, sodass keine separaten Konten für den Zugriff auf die Plattform erforderlich sind.

Resilienz und Wiederherstellung verbessern

Durch die Umstellung von einer selbst verwalteten, hardwarebasierten Infrastruktur auf ein SaaS-Modell konnte SA Water schließlich die Ausfallsicherheit und Verfügbarkeit seiner digitalen Infrastruktur auf ein neues Niveau heben. Da F5 ein globales Netzwerk verwaltet, verfügt SA Water nun über eine nahtlose End-to-End-Transparenz hinsichtlich der Verfügbarkeit und Sicherheit von Anwendungen in seinen Hybrid- und Multicloud-Umgebungen. Darüber hinaus bot das maßgeschneiderte Sicherungs- und Wiederherstellungsskript von F5 zusätzliche Sicherheit: Bei Bedarf kann SA Water Sicherheitskonfigurationen schnell wiederherstellen und Mandantenumgebungen im Falle einer Störung zügig reaktivieren. Dies trug dazu bei, einen unterbrechungsfreien Betrieb und eine höhere Zuverlässigkeit für die Kunden zu gewährleisten.

Die F5 Distributed Cloud Platform ist dank ihrer unübertroffenen Zuverlässigkeit und führenden Sicherheitsfunktionen ein vertrauenswürdiger Partner bei der digitalen Transformation von SA Water und sorgt während des gesamten Prozesses für hohe Sicherheit und optimierte Abläufe.