Xcel Energy schützt Anwendungen und steigert die Effizienz mit F5 ADSP

Xcel Energy versorgt Millionen von Strom- und Erdgaskunden in acht Bundesstaaten im Westen und Mittleren Westen der USA. Mit der F5 ADSP Platform sichert der Energieversorger seine komplexen IT-/OT-Systeme, schützt öffentlich zugängliche Anwendungen und stellt sie bereit. Gleichzeitig verbessert er die Transparenz, beschleunigt den IT-Betrieb und gewährleistet die Einhaltung gesetzlicher Vorschriften.

Geschäftliche Herausforderung

Xcel Energy mit Hauptsitz in Minneapolis, Minnesota, ist das erste große US-amerikanische Energieversorgungsunternehmen, das die Vision verfolgt, Strom zu 100 % CO₂-frei bereitzustellen. Das Unternehmen betreibt einen komplexen Mix aus konventionellen und erneuerbaren Energieanlagen, darunter Kernkraftwerke, Windparks, Solaranlagen und Verteilnetze.

Die verschiedenen Geschäftsbereiche und Tochtergesellschaften des Unternehmens verwalten zahlreiche Systeme der Betriebstechnologie (Operational Technology, OT) sowie IT-Systeme des Unternehmens und öffentlich zugängliche Anwendungen. Der Schutz der kritischen Infrastruktur des Unternehmens hat höchste Priorität. Dies ist in einem Umfeld, das durch die zunehmende Nutzung der Cloud, ein wachsendes Portfolio öffentlich zugänglicher Anwendungen und die Notwendigkeit geprägt ist, Tausenden von Mitarbeitenden, die an verteilten Standorten aus der Ferne arbeiten, einen sicheren Zugang zu ermöglichen, keine leichte Aufgabe.

„Sicherheit ist für uns sehr wichtig – und sie ist gesetzlich auf Bundesebene vorgeschrieben. Daher ist die Frage, an welchen Stellen Xcel Energy über das Internet angreifbar ist, für unser Sicherheitsteam ein hochaktuelles Thema“, sagt Jason Backley, Infrastructure Portfolio Architect bei Xcel Energy. „Wir brauchen bewährte Lösungen.“

Xcel Energy muss außerdem schnell auf Marktbedingungen, Umweltereignisse und regulatorische Änderungen reagieren. „Eine große Herausforderung für uns war schon immer, dass wir ein stark reguliertes Unternehmen sind. Das kann bedeuten, dass wir kurzfristig ändern müssen, wie wir unseren Kundenstamm unterstützen und neue Vorschriften einhalten“, sagt Mitch Kaminsen, Senior F5 Network Engineer bei Xcel Energy.

Xcel Energy setzt seit Langem auf F5 BIG-IP-Produkte, darunter BIG-IP Virtual Editions. „Wir nutzen so gut wie alle BIG-IP-Module“, sagt Kaminsen. „Mit ihnen können wir sämtliche Bereiche unseres Netzwerks absichern sowie Lastausgleich und erweitertes Routing bereitstellen.“ Zu diesen Produkten gehören BIG-IP Local Traffic Manager (LTM), BIG-IP DNS und BIG-IP Application Policy Manager (APM), der sichere VPN-Dienste für Tausende von Mitarbeitenden im Homeoffice bereitstellt.

2018 begann das Unternehmen jedoch mit der Umstellung von lokalen Netzwerken auf Hybrid-Cloud-Bereitstellungen. Im Zuge dieses strategischen Wandels benötigte Xcel Energy Lösungen, die in Cloud-, Rechenzentrums- und isolierten OT-Umgebungen einheitlich funktionieren, ohne zusätzlichen Verwaltungsaufwand zu verursachen.

Lösungen

Xcel Energy nahm F5 Distributed Cloud Services als wichtigen Bestandteil seiner übergreifenden Strategie für die F5 Application Delivery and Security Platform (ADSP) auf. F5 ADSP unterstützt Unternehmen dabei, Anwendungen in hybriden Multicloud-Umgebungen bereitzustellen und abzusichern – unabhängig davon, wo diese Anwendungen implementiert sind. Als Ergänzung zu seinen BIG-IP Lösungen implementierte Xcel Energy verschiedene Distributed Cloud Services, darunter Web Application Firewall (WAF)-Services, DNS, gerouteten DDoS-Schutz, API-Schutz und Web-App-Scanning.

Ergebnisse

Sicherheit in hybriden Multicloud-Umgebungen verbessern

Kaminsen sagt: „Distributed Cloud Services stellt all diese F5-Services weltweit bereit und unterstützt unsere Anwendungen über die Cloud – etwas, das mit einem On-Premises-Produkt nicht so einfach möglich wäre. Damit haben wir sehr gute Erfahrungen gemacht.“

„Wir waren von der Umstellung auf Virtual Editions begeistert“, bestätigt Backley. „Und mit Distributed Cloud Services wurde dann alles noch einfacher.“

Effizienz steigern und Funktionen erweitern

F5 ADSP hat Xcel Energy ermöglicht, Lösungen und Technologieanbieter zu konsolidieren, Kosten zu senken und neue Funktionen hinzuzufügen. So ersetzte Xcel Energy beispielsweise eine bestehende lokale DDoS-Lösung durch die geroutete DDoS-Abwehr von F5. Allein durch diese Umstellung konnten im Vergleich zu den Alternativen mehr als 50 % eingespart werden. Backley ergänzt: „Wir haben Kosten gesenkt und Abläufe optimiert und gleichzeitig unsere Möglichkeiten in allen Bereichen erweitert.“

Mit seinen F5-Lösungen spart Xcel Energy nicht nur Geld, sondern auch Zeit. „Früher dauerte das Onboarding unserer WAF mehrere Wochen, inzwischen ist die Dauer des WAF-Onboardings jedoch von einigen Wochen auf wenige Tage gesunken“, so Backley. „Das entspricht für uns einer Reduzierung um 67 %.“ Dadurch können neue Anwendungen und Funktionen schneller abgesichert und bereitgestellt werden.

Er sagt, dass Distributed Cloud Services auch die Fehlerbehebung beschleunigt und die durchschnittliche Zeit bis zum Nachweis, dass die Ursache nicht im eigenen Verantwortungsbereich liegt, sowie bis zur Problemlösung verkürzt. Dies wird durch Einblicke in Probleme im Zusammenhang mit APIs, Latenzproblemen bei Pool-Servern und Firewall-Blockierungen ermöglicht. Er erklärt: „Mit Distributed Cloud Services können wir unseren Anwendungsteams problemlos Informationen zur Verfügung stellen. Das hat für uns alles verändert.“

Einheitliche Transparenz erhöhen

Backley weiß es zu schätzen, wie sehr Distributed Cloud Web App Scanning die Transparenz erhöht hat. „Unsere Sicherheitsteams schätzen jedes Tool, das Aufschluss darüber gibt, an welchen Stellen Xcel Energy im Internet exponiert ist“, erklärt er. „Als wir Distributed Cloud Services ursprünglich erwarben, gab es diese Funktion noch gar nicht. Inzwischen speist sie jedoch Informationen in unsere Threat-Intelligence-Plattform ein. Das ist ein fantastischer zusätzlicher Erfolg.“

„Wir können jetzt API-Aufrufe sehen, die wir vorher nie sehen konnten“, ergänzt Kaminsen. „Mithilfe des KI-Assistenten in Distributed Cloud Services können wir mehr Auswertungen bereitstellen.“

IT-Mitarbeitende zu Innovationen befähigen

Der vereinfachte Lösungs-Stack hat auch die IT-Mitarbeiter von Xcel Energy dazu befähigt, Innovationen voranzutreiben.

„Die Zusammenarbeit mit Distributed Cloud Services hat uns nicht nur neue Transparenz und Erkenntnisse verschafft, sondern auch ermöglicht, unser Angebot für unsere internen Stakeholder beziehungsweise das Unternehmen zu verbessern“, so Kaminsen. „Mit der F5-Lösung konnten wir unser Angebot noch gezielter auf die Geschäftsanforderungen abstimmen und zugleich unsere Sicherheitsstrategie vereinheitlichen.“

Einfach auf den Support zugreifen

Sowohl Backley als auch Kaminsen loben den Support, den sie von F5 erhalten. „Man kauft nicht nur das Produkt von F5“, sagt Kaminsen. „Man entscheidet sich zugleich für ein Support-Netzwerk und arbeitet eng mit dem Vertriebsteam, den Vertriebsingenieuren und der Community zusammen. Für jede Herausforderung gibt es eine Lösung.“

Er fügt hinzu: „Wenn wir Fragen haben – sei es zu Produkten, die wir derzeit nutzen, oder mit Blick auf die Zukunft –, stehen uns die Experten von F5 zur Verfügung und helfen uns dabei, die beste Lösung für unsere spezifische Situation zu entwickeln.“

Backley fasst zusammen, dass Xcel Energy ohne seine F5-Lösungen „nicht funktionsfähig wäre“. „F5 ist für Xcel Energy von großer Bedeutung.“