AEON Credit India asegura aplicaciones multicloud con la ayuda de F5

AEON Credit India, una subsidiaria de la empresa líder japonesa AEON Financial Service Co. Ltd., ofrece a sus clientes productos financieros que incluyen préstamos al consumo personales, para vehículos de dos ruedas y para bienes duraderos. La fintech global se está transformando digitalmente para ofrecer sus soluciones de préstamos personalizadas y de última generación a través de una plataforma en línea. Sin embargo, las capacidades limitadas de su solución WAF local expusieron el sistema de AEON a amenazas de seguridad. En concreto, la inflexibilidad de la solución y la falta de una solución para el modo de bloqueo (una característica fundamental para prevenir ataques) hicieron que AEON Credit no pudiera bloquear ataques de API avanzados, ataques DDoS y ataques de bots sofisticados.

El WAF basado en hardware de la empresa también presentó varios obstáculos arquitectónicos, lo que dificultó a AEON Credit migrar e integrar nuevas aplicações en diferentes ubicaciones de alojamiento y nubes. Como resultado, AEON Credit enfrentó dificultades para introducir servicios seguros que mejoraran las experiencias de los comerciantes y los clientes para sus diversas aplicaciones.

Por último, la solución WAF existente no proporcionaba paneles de control ni datos para supervisar y analizar el tráfico de bots, las vulnerabilidades de amenazas u otros problemas de seguridad. Como resultado, el equipo tuvo dificultades para responder con rapidez. Para hacer avanzar su negocio, el equipo de AEON Credit necesitaba mayor visibilidad y control sobre la seguridad de su aplicación, al tiempo que garantizaba la disponibilidad durante picos de tráfico y mejoraba el rendimiento operativo.

En busca de un enfoque más integrado para gestionar la seguridad, AEON Credit recurrió a F5 para obtener una solución integral basada en la nube que ofreciera protección en un solo lugar. La empresa implementó F5 Distributed Cloud Web Aplicação and API Protection (WAAP), reemplazando su hardware WAF con seguridad basada en SaaS de F5 que cruza entornos de alojamiento local y en la nube y aplicações distribuidas.

Los servicios de nube distribuida se integraron fácilmente en el ecosistema de AEON Credit India. La migración de la solución WAF obsoleta se realizó sin problemas y la protección se puso rápidamente en modo de bloqueo para proporcionar un entorno seguro y estable que pudiera manejar grandes ataques DDoS volumétricos y soportar grandes picos de tráfico.

Distributed Cloud Services ofrece seguridad integral, que incluye protección de políticas de servicio y OWASP Top 10, seguridad de API avanzada, protección contra bots basada en firmas y defensas DDoS de capa 3 a capa 7. El modo de bloqueo permite a AEON India responder más rápidamente a las amenazas, evitando que los ataques penetren en la red y minimizando los falsos positivos.

La solución F5 simplificó la implementación y la migración de aplicações para el equipo de AEON Credit al mismo tiempo que redujo los costos generales, aumentó la flexibilidad arquitectónica y mejoró significativamente la eficiencia operativa. La eficiencia del equipo se beneficia de dos maneras. En primer lugar, la solución elimina los requisitos previos de mantenimiento y actualización de hardware. En segundo lugar, es fácil de gestionar, lo que libera recursos y permite que el personal se concentre en los principales objetivos del negocio.

F5 Distributed Cloud WAAP le proporcionó a AEON Credit una interfaz de usuario centralizada a través de la cual acceder a la telemetría de seguridad y a la información sobre amenazas potenciales. Como resultado, la empresa obtiene una visibilidad completa de los análisis de seguridad, incluidos conocimientos forenses y sobre amenazas, así como análisis de rendimiento como la función de backend, la latencia y los retrasos. Estos conocimientos proporcionaron al equipo la claridad necesaria para tomar decisiones informadas y prevenir mejor futuros ataques.