Bei HDI Sigorta versichern wir Kunden in der gesamten Türkei mit einem umfassenden Portfolio an Sach-, Haftpflicht-, Gewerbe-, Transport- und Krankenversicherungen. Dabei betreuen wir sie über 15 Regionalbüros und Hunderte von Agenturen. Wir sind Teil der weltweit tätigen Talanx-Gruppe und arbeiten in einer Größenordnung, die nur wenige Wettbewerber erreichen: rund 500.000 Versicherungstransaktionen pro Tag, die über mehr als 100 Millionen tägliche Anfragen in unseren Systemen abgewickelt werden.
F5 ist seit 2019 Teil unserer Architektur. Damals haben wir F5 BIG-IP Local Traffic Manager, F5 BIG-IP DNS und F5 BIG-IP Advanced WAF eingeführt, um unsere Anwendungen bereitzustellen und abzusichern. Seitdem haben wir auf dieser Grundlage unsere Entwicklung hin zur F5 Application Delivery and Security Platform (ADSP) weiter vorangetrieben. Heute ist F5 eine tragende Säule unserer Architektur und unterstützt geschäftskritische Dienste mit Zuverlässigkeit, Leistung und Kontrolle.
“F5 ist heute zu einem tragenden Fundament unserer Architektur geworden und unterstützt geschäftskritische Dienste mit Zuverlässigkeit, Leistung und Kontrolle.”
Kazım Cesur, Direktor für Architektur und Infrastruktur, HDI Sigorta
APIs sind das Rückgrat unseres Geschäfts
Unser Versicherungsmarkt gehört zu den am strengsten regulierten weltweit. Das türkische Recht schreibt seit Langem vor, dass Kundendaten im Land bleiben müssen. Dadurch scheiden die meisten Public-Cloud-Dienste für zentrale Workloads aus. Deshalb setzen wir auf eine hybride Architektur: zwei eigene Rechenzentren in verschiedenen Städten sowie ein Notfallrechenzentrum. Die Private Cloud ist dabei Anwendungsfällen wie unserem Callcenter vorbehalten, für die strenge Vorgaben zur Datenresidenz gelten.
Innerhalb dieser Architektur sind APIs zum Rückgrat unseres digitalen Ökosystems geworden – eine geschäftskritische Ebene, die Geschwindigkeit, Skalierbarkeit und Vernetzung vorantreibt. Wir betreiben inzwischen mehr als 200 aktive APIs, die alles miteinander verbinden: von unserer Release-Pipeline mit zwei Bereitstellungen pro Woche bis hin zu den staatlichen Systemen, mit denen jede türkische Versicherungspolice abgeglichen werden muss. Der Betrieb in dieser Größenordnung brachte neue Prioritäten mit sich: durchgängige Transparenz und die Möglichkeit, nicht verwaltete APIs oder Schatten-APIs zu identifizieren.
Die Plattform erweitern, regulatorische Vorgaben erfüllen
2025 haben wir den nächsten Schritt auf unserer Modernisierungsroadmap gemacht und F5 Distributed Cloud implementiert. Wir haben auch andere Anbieter geprüft, doch ihre Lösungen waren entweder schwer zu bedienen oder boten Funktionen, die unseren Anforderungen nicht gerecht wurden. Wir hatten bereits F5-Lösungen im Einsatz und kannten ihre Skalierbarkeit und Robustheit. Unser Team war mit der Verwaltung von F5-Geräten und -Software vertraut, und die neuen Funktionen von Distributed Cloud Services waren einfach zu bedienen. Deshalb sind wir bei F5 geblieben.
Wir haben die Einführung bewusst in Phasen umgesetzt. Den Anfang machte Distributed Cloud DNS: Angesichts der geschäftskritischen Bedeutung unserer digitalen Versicherungsdienste und des Volumens der von uns verarbeiteten Transaktionen wollten wir DNS als potenziellen Single Point of Failure ausschließen. F5 Distributed Cloud API Security folgte und ermöglichte uns die Erkennung und Kontrolle von APIs in unserer zunehmend verteilten API-Landschaft. Dabei bleibt die Datensouveränität klar gewahrt: SaaS-basierte Dienste kommen dort zum Einsatz, wo die Vorschriften es erlauben, während BIG-IP denselben Schutz vor Ort für Daten bietet, die lokal bleiben müssen.
Dreifache Kapazität, keine Kompromisse
Dank der Lösungen von F5 konnten wir unsere Kapazität innerhalb eines Jahres verdreifachen. Selbst mit Anbindungen an behördliche Systeme, die die Betriebszeit auf eine Weise beeinflussen können, die außerhalb unserer Kontrolle liegt, stellen wir unsere Dienste in der Regel mit einer Verfügbarkeit von mindestens 99 % bereit.
Geschwindigkeit ist genauso wichtig wie Skalierbarkeit. Die Implementierung von F5 dauert nur wenige Tage, und wenn wir skalieren, können wir innerhalb von Minuten einen Cluster hinzufügen. Es funktioniert einfach – und bei den kritischen Prozessen in unserem Versicherungskernsystem bedeutet Zeitverlust auch Geldverlust.
In den vergangenen drei Jahren haben wir die digitale Transformation und die Erneuerung unserer Infrastruktur deutlich vorangetrieben – ohne Betriebsunterbrechungen. Als Nächstes stehen der Übergang zu einer Aktiv/Aktiv-Architektur und der verstärkte Einsatz von KI auf unserer Roadmap. Unser CIO Hakan Şatır bringt es so auf den Punkt: „Mit den Lösungen von F5 konnte HDI Sigorta eine leistungsstarke, ausfallsichere und zukunftsfähige Plattform für die Anwendungsbereitstellung aufbauen, die sowohl unsere heutigen Anforderungen an die Skalierung als auch unser künftiges Wachstum unterstützt.“
Lesen Sie die vollständige Fallstudie zu HDI Sigorta, um mehr darüber zu erfahren, wie wir mit F5 sichere digitale Versicherungsleistungen in großem Maßstab bereitstellen.
Über den Autor
Ähnliche Blogbeiträge
Kubernetes-native WAF für das Gateway-Zeitalter: F5 WAF for NGINX lässt sich jetzt in F5 NGINX Gateway Fabric integrieren
F5 erweitert WAFs, um mit F5 NGINX Gateway Fabric und F5 NGINX Ingress Controller einen konsistenten, skalierbaren Schutz über Cluster und Umgebungen hinweg bereitzustellen.
Von Regeln zu Risiken: Die Entwicklung von WAFs und der Aufstieg KI-gestützter Ergebnisse
WAF-Programme geraten oft an einem bekannten Punkt ins Stocken: Der Blockierungsmodus wird verzögert aktiviert, weil die Feinabstimmung aufwendig ist.
Erklärbarkeit: Licht ins Dunkel der KI-Blackbox bringen
Einblicke von James White, CTO bei CalypsoAI: Dank GenAI verstehen wir inzwischen gut, wie Antworten generiert und an uns zurückgegeben werden. Vereinfacht gesagt basiert KI auf einer Transformer-Architektur – sie wählt die beste Vorhersage für das nächste Wort und den nächsten Satz aus und liefert anhand der ihr vorliegenden Informationen die wahrscheinlichste Antwort […]
Die neue KI-Risikolandschaft: unsichtbar, autonom und bereits im Unternehmen
James White, VP Engineering, F5 Zur Jahresmitte 2025 ist es an der Zeit, eine Momentaufnahme der KI-Nutzung in Unternehmen und des aktuellen Stands der KI-Sicherheit zu erstellen. Der Einsatz generativer KI ist in Unternehmen mittlerweile Standard Unternehmen verfügen inzwischen durchweg zumindest über ein grundlegendes Verständnis von generativer KI. Sie wissen, was sie ist und wo sie […]
Die KI-Grenzen sichern: Strategien zur Bekämpfung von Datenexfiltration
Da Unternehmen zunehmend Modelle der generativen KI (GenAI) und große Sprachmodelle (LLMs) in ihre digitalen Systeme integrieren, sind sie mit neuen und erhöhten Risiken konfrontiert. Wenig überraschend stehen dabei Risiken im Zusammenhang mit Datenexfiltration – der unbefugten Übertragung von Daten aus einem Unternehmen an ein externes Ziel – meist ganz oben auf der Prioritätenliste der Sicherheitsteams. Ein Verständnis […]
Everest Group-Bericht: Aktuelle Trends und Zukunftsaussichten bei der Einführung von GenAI in der Industrie
Wir freuen uns, einen wesentlichen Beitrag zu einem wegweisenden neuen Bericht der Everest Group, einem weltweit führenden Forschungsunternehmen, geleistet zu haben. Der Bericht mit dem Titel „Generative AI Adoption – Examining Real-world Use in Horizontal Functions and Future Outlook“ bietet eine eingehende Analyse der Einführung generativer KI (GenAI) in verschiedenen Branchen. Dem Bericht zufolge ist die IT […]