Die schottische Regierung sichert sich mit F5 einen Sicherheitsvorsprung und treibt die Multi-Cloud-Transformation voran

Die Direktion für Landwirtschaft und ländliche Wirtschaft (ARE) der schottischen Regierung ist für die Förderung und Unterstützung der Agrarwirtschaft in Schottland zuständig, unter anderem durch die Zahlung von Subventionen.

Das IT-Team verwaltet webbasierte Anwendungen, über die Landwirte finanzielle Unterstützung in Höhe von bis zu 1 Milliarde US-Dollar pro Jahr beantragen können – ein zentraler Bereich der Arbeit von ARE, in dem Identitätsmanagement, sicherer Zugriff und der Schutz vor Angriffen von größter Bedeutung sind.

Die Herausforderung

F5 unterstützt ARE seit Anfang der 2000er-Jahre dabei, die Effizienz und Sicherheit dieser Anwendungen zu maximieren – vom Lastausgleich über das Identitätsmanagement und den WAF-Schutz bis hin zur Unterstützung durch ein Sicherheitsteam für Managed Services.

Die größten Herausforderungen für ARE bestanden darin, die Anwendungssicherheit angesichts einer sich ständig wandelnden Bedrohungslandschaft aufrechtzuerhalten und zu modernisieren sowie die digitale Transformation mit Bedacht voranzutreiben – und dabei stets die Kosten und die Sicherheitsauswirkungen im Blick zu behalten, die mit der Verlagerung von Workloads in die Cloud oder ihrem weiteren Betrieb vor Ort verbunden sind.

Hier kam F5 ins Spiel und stellte modernste Technologien für die Anwendungssicherheit, Zugang zu Fachwissen und Ressourcen sowie Unterstützung bei der Entwicklung einer Multi-Cloud-Strategie bereit, deren Markenzeichen Flexibilität und Kontrolle sind.

Die Lösung

Als langjähriger F5-Kunde nutzt ARE eine breite Palette von Produkten und Services von F5, um seine Anforderungen an die Anwendungssicherheit und -bereitstellung zu erfüllen. Nachdem das Unternehmen F5 zunächst lokal für das Traffic-Management und den Lastausgleich eingesetzt hatte, suchte es aufgrund von Kosteneinschränkungen bei seinem bisherigen Anbieter später nach einer Lösung für das Identitätsmanagement.

„Mit der zunehmenden Reife der IT, der Weiterentwicklung der Plattformen und der wachsenden Bedeutung der Cloud standen wir vor einigen Herausforderungen“, erinnert sich Neill Smith, Head of IT Infrastructure bei ARE.

„Als wir begannen, Workloads in die Cloud zu verlagern, bestand eine der größten Herausforderungen darin, dass unser bestehender Anbieter für Identitätsmanagement zwar erfolgreich funktionierte, die Migration von Anwendungen und unserem IM-Stack aufgrund der Kosten und Lizenzbeschränkungen jedoch zunehmend unerschwinglich wurde. Das hinderte uns daran, uns weiterzuentwickeln.“

Der Wechsel zu BIG-IP Access Policy Manager war ein Wendepunkt. „Es war nicht nur kostengünstiger, sondern gab uns auch die Flexibilität, all unsere Anwendungen zu analysieren und sie dort auszuführen, wo sie am besten aufgehoben sind“, so Smith.

ARE nutzte bereits Advanced Web Application Firewall und entschied zudem, dass sich die eigenen Anforderungen am besten erfüllen ließen, wenn die Lösung über Silverline als Managed Service bereitgestellt würde.

„Wir hatten einige Schwierigkeiten, die richtigen Fachkräfte für Cybersicherheit zu gewinnen und langfristig zu halten“, erklärt Smith.

„Eine WAF zu haben, ist schön und gut, aber wie wird sie überwacht? Wird sie kontinuierlich überwacht? Wie viele Ressourcen sind dafür erforderlich und wie viel kostet das? Mit Silverline konnten wir den Anwendungsschutz verwalten und überwachen und dabei jederzeit auf Cybersicherheitsexperten zurückgreifen. Das gab uns zusätzliche Sicherheit, dass wir unsere WAF-Regeln so anwenden können, dass wir rund um die Uhr an 365 Tagen im Jahr geschützt sind.“

Entschlossen, der sich rasant entwickelnden Bedrohungslandschaft stets einen Schritt voraus zu sein, arbeitet ARE weiterhin eng mit F5 zusammen, um seinen Ansatz für Anwendungsleistung und -sicherheit gezielt weiterzuentwickeln.

Die Vorteile

Mehrschichtige Sicherheit

„Für mich war es erfreulich zu sehen, wie F5 seinen Kurs anpasst und auf die sich ständig verändernde IT-Landschaft reagiert“, resümiert Smith. „Aus meiner Sicht ist es beruhigend zu sehen, dass F5 die Trends erkennt, schnell reagiert und wichtige Bereiche identifiziert.“

Im Ergebnis hat F5 ARE dabei unterstützt, mehrere Sicherheitsebenen zu implementieren, die die Anfälligkeit für Cyberangriffe minimieren.

„Was wir mit F5 erreicht haben, ist das Hinzufügen weiterer Schutzebenen“, fügt er hinzu. „F5 stellt zahlreiche Schichten des Sicherheitskonzepts bereit. Man wird nie vollständig geschützt sein, aber es geht darum, den Angriffsradius zu minimieren.“

Produktivität

Darüber hinaus hat ARE durch die Nutzung des Managed-Service-Angebots Silverline Web Application Firewall von F5 nicht nur die Gewissheit gewonnen, dass rund um die Uhr Experten zur Verfügung stehen, sondern konnte auch sein internes IT-Team effizienter einsetzen.

„Der Wechsel zu Silverline bietet uns nicht nur einen besseren Schutz, sondern verschafft auch den Mitarbeitern, die andernfalls unsere lokale WAF überwacht hätten, mehr Zeit für andere Aufgaben im Bereich Cybersicherheit“, erklärt Smith begeistert.

Umgang mit neuen Angriffsformen

In jüngster Zeit arbeitet ARE mit F5 zusammen, um fortschrittliche Technologien für die Anwendungssicherheit und Multi-Cloud-Workloads zu nutzen.

„Silverline Shape Defense bietet uns mithilfe seiner KI- und Machine-Learning-Funktionen umfassende Anwendungssicherheit. Das ist ein moderner Ansatz, der sich bei neuartigen Angriffsmethoden als äußerst wirkungsvoll erweisen wird“, so Smith. „Damit verfügen wir über eine zusätzliche Schutzebene in Bereichen wie Credential Stuffing und können zudem die von F5 bereitgestellte Plattform zur Betrugs- und Missbrauchsprävention nutzen.“

Vorbereitung auf die Zukunft

Parallel dazu testet ARE Lösungen von F5 Distributed Cloud Services, um eine Multi-Cloud-Strategie für die Verwaltung seiner Workloads zu erproben. Dazu werden öffentliche und private Clouds mithilfe von Distributed Cloud Mesh miteinander verbunden (Network Stitching). ARE erwägt außerdem, mit Distributed Cloud App Stack eine Microservices-API zwischen öffentlichen Clouds zu verschieben, um eine hohe Verfügbarkeit und zusätzliche Kostenoptimierungen zu erreichen.

„Für mich bedeutet Multi-Cloud, dass man seine Workloads kontrollieren und sie dort und dann ausführen kann, wo und wann man möchte“, sagt Smith. „Ich möchte diese Workloads mit nur einem Klick effizient verschieben können – und genau hier kommt F5 ins Spiel. Unsere Entwickler können sich so auf das konzentrieren, was sie am besten können: Programmieren. Die F5 Distributed Cloud Platform übernimmt dabei die Orchestrierung der Verschiebung und Ausführung dieser Workloads an den von uns gewünschten Ort.“

Durch die langjährige Zusammenarbeit verfügt F5 inzwischen über ein umfassendes Verständnis der spezifischen Anforderungen von ARE als Regierungsorganisation, die ein erhebliches Zahlungsvolumen über Webanwendungen abwickelt.

„Es besteht eine echte Beziehung, insbesondere zu meinem Account-Team. Das Team interessiert sich dafür, wer wir sind und was wir tun. Und es kommt nur dann mit neuen Produkten und Dienstleistungen auf uns zu, wenn es weiß, dass diese für uns relevant sind“, sagt Smith.

„F5 ist für mich da, wenn ich Unterstützung brauche. Genau das wünscht man sich – jemanden, der einen versteht, statt einen nur wie irgendeinen Kunden und eine weitere Nummer zu behandeln.“