Asian Paints impulsa su transformación con el firewall de aplicaciones web F5 Silverline

Asian Paints Ltd., la empresa líder de pinturas de la India, ha crecido y se ha expandido considerablemente desde sus modestos comienzos en 1942. Con el objetivo de mejorar la seguridad de sus servicios digitales, Asian Paints recurrió a F5 para optimizar la experiencia de sus clientes e impulsar la escalabilidad en una economía que prioriza lo digital.

El reto

Desde su fundación hace casi ocho décadas, Asian Paints presta servicio actualmente a consumidores de más de 60 países y opera en 15 de ellos con una red de establecimientos físicos, complementada por una presencia digital cada vez mayor. Con sede en Bombay, la empresa fabrica una amplia gama de pinturas y amplía constantemente su cartera de productos, que incluye revestimientos murales, adhesivos, soluciones de impermeabilización, etc. La empresa también está presente en el sector de las reformas y la decoración del hogar en la India y ofrece soluciones para cocinas y baños. Recientemente, Asian Paints también se ha adentrado en los sectores de la iluminación, el mobiliario y los artículos de decoración.

La reinvención es una filosofía fundamental de Asian Paints: con cada nueva generación de líderes, la empresa se adapta para seguir siendo relevante en un entorno empresarial dinámico. Hoy, ha pasado de ser una empresa centrada en los productos a una orientada a los servicios, que ofrece una amplia gama de soluciones para la mejora del hogar.

A medida que el negocio crecía, Asian Paints reforzó su presencia en Internet para estar más cerca del cliente final. Dado que los clientes se ponían en contacto a través de múltiples canales, la empresa debía garantizar que su información privada se mantuviera segura y se gestionara adecuadamente. Además, la empresa ha creado recientemente una plataforma omnicanal de última generación para su red de distribuidores, que les ofrece una experiencia fluida a través de los canales de voz, web y móvil.

Con esta nueva interfaz para distribuidores y una base de clientes en constante expansión, el equipo de TI de Asian Paints tenía que gestionar minuciosamente las políticas de seguridad del firewall de aplicaciones web (WAF) en múltiples soluciones, tanto locales como en la nube. El equipo de TI debía mantenerse al día de las últimas tácticas de ataque y medidas de protección, al tiempo que intentaba aplicar políticas coherentes y garantizar el cumplimiento normativo en todos los entornos. Cualquier descuido podía provocar vulnerabilidades de seguridad, mayores gastos y una respuesta más lenta ante las amenazas y los problemas de cumplimiento normativo. Además, dado que los clientes potenciales y los distribuidores podían ponerse en contacto en cualquier momento y desde cualquier lugar, era fundamental reducir al mínimo el tiempo de inactividad.

Como empresa innovadora, Asian Paints necesitaba una solución que se adaptara y evolucionara al ritmo de su estrategia digital. Tras evaluar soluciones de Barracuda, CloudFlare e Imperva, entre otras, la empresa recurrió a F5 para:

• Reducir la complejidad de gestionar múltiples soluciones WAF.
• Garantizar la visibilidad de toda la seguridad de sus aplicaciones.
• Mantener la eficacia de TI, devolviendo al equipo de TI un tiempo valioso para explorar tecnologías emergentes relevantes para el negocio.

«La filosofía empresarial de Asian Paints es como pintar», afirma Deepak Bhosale, director general de Sistemas de Asian Paints. «Nuestra sólida trayectoria empresarial constituye la capa de imprimación, que garantiza que siempre ofrezcamos lo mejor a nuestros clientes. Sobre ella se aplica una capa de acabado impulsada por la tecnología. La tecnología es un aspecto esencial de nuestro negocio y nos enorgullece ser pioneros en el sector: desde implantar sistemas automatizados de almacenamiento y recuperación cuando los almacenes robotizados eran algo desconocido en la India, hasta adoptar el primer S/4 HANA de la industria manufacturera india y hacer converger los canales digitales con el mundo físico. La empresa sigue centrada en transformar el negocio y ofrecer experiencias satisfactorias a los clientes mediante una colaboración eficaz con nuestros grupos de interés».

La solución

Asian Paints eligió F5 Silverline Web Application Firewall, un servicio prestado a través de la plataforma en la nube F5 Silverline, para proteger sus aplicaciones y datos alojados tanto en sus propias instalaciones como en la nube.

Al optar por un servicio gestionado y ante la necesidad de mejorar la eficiencia, Asian Paints se asoció con F5 para que los expertos certificados del Centro de Operaciones de Seguridad (SOC) de F5 se encargaran de sus complejas necesidades en materia de políticas de WAF y cumplimiento normativo. Gracias a la supervisión constante del tráfico de su sitio web por parte de estos expertos y a la creación y optimización proactivas de políticas de WAF frente a amenazas conocidas y emergentes, Asian Paints redujo los riesgos y aumentó la eficiencia de la red y las aplicaciones, al tiempo que eliminó el esfuerzo que suponía procesar el tráfico procedente de amenazas. Los expertos del SOC trabajan las 24 horas para ofrecer una disponibilidad del 99,999 %, lo que garantiza que los clientes de Asian Paints puedan acceder en cualquier momento y desde cualquier lugar.

Silverline Web Application Firewall ofrece una protección integral frente a ataques avanzados de capa 7, los 10 principales riesgos de seguridad para aplicaciones de OWASP y ataques de día cero. La flexibilidad de implementación en entornos híbridos garantiza una seguridad, disponibilidad y experiencia de usuario uniformes para las aplicaciones web tanto en centros de datos tradicionales como en entornos de alojamiento en la nube. Esto libera al equipo de TI de Asian Paints de la carga de gestionar políticas de seguridad en múltiples plataformas.

El servicio WAF también incluye acceso al portal web para clientes de Silverline, que permite a los administradores comunicarse de forma segura con los expertos del SOC de F5 y consultar informes centralizados de supervisión de amenazas. El portal proporciona información detallada sobre los ataques en tiempo real y una mayor visibilidad de las técnicas de mitigación utilizadas para detectar y prevenir ataques contra las aplicaciones. Esta consola única ofrece a Asian Paints una visión consolidada de las medidas adoptadas para proteger sus aplicaciones. La información incluye la geolocalización de las direcciones IP de origen, los ataques bloqueados frente a los que han generado alertas, el tráfico bloqueado, los tipos de ataques bloqueados, los tipos de ataques que han generado alertas, las amenazas, el ancho de banda utilizado, las solicitudes por segundo y el tipo de tráfico y de visita (bot o persona).

Asian Paints encontró la solución en Silverline Web Application Firewall, que ha mejorado la seguridad de sus sitios web y aplicaciones, ofreciendo a sus clientes y distribuidores un acceso seguro y «siempre disponible».

«Nos encontramos en una sólida trayectoria de crecimiento y es importante que nuestra estrategia de seguridad no frene nuestro impulso. Con F5 Silverline Web Application Firewall, podemos confiar a los expertos de F5 la complejidad de mantener unas políticas coherentes y garantizar el cumplimiento normativo. Trabajar con el equipo de F5 ha sido una experiencia excelente y, desde el primer día, nos han proporcionado un soporte de primer nivel. Esto nos ha permitido liberar un tiempo muy valioso para que nuestro equipo de TI pueda innovar y explorar nuevas tecnologías que mejoren la experiencia de nuestros clientes», afirma Deepak Bhosale, director general de Sistemas de Asian Paints.

Los resultados

Gestión y visibilidad más sencillas en todos los entornos

Silverline Web Application Firewall eliminó la complejidad de la gestión, agilizó la implementación de políticas y redujo los gastos operativos de Asian Paints. Además de la supervisión proactiva de alertas, el portal del cliente ofrecía una visión clara y simplificada de las medidas adoptadas para proteger las aplicaciones, lo que permitía visualizar y controlar la postura de seguridad de la empresa en múltiples entornos desde un único panel.

Además, el servicio WAF ofrecía protección frente a diversos ataques, incluidos los ataques DDoS y los recogidos en el OWASP Top 10. Sus funciones integradas de cumplimiento normativo y generación de informes también ayudaron a Asian Paints a cumplir diversas normas de seguridad del sector, incluidas las relativas al protocolo HTTP y las RFC.

Asistencia y orientación rápidas

Con los expertos del SOC de F5 a su servicio las 24 horas del día, los 7 días de la semana, Asian Paints puede acceder a especialistas para todas sus necesidades de seguridad, con la confianza de que las amenazas se neutralizan antes de que afecten a su negocio. Además, Asian Paints ha minimizado los errores de configuración y garantizado la eficacia general de cada política para proteger las aplicaciones web, independientemente de dónde se encuentren en la red.

Escalabilidad sin interrupciones

Gracias a F5 Silverline, la plataforma en la nube de seguridad y entrega de aplicaciones, los servicios de seguridad pueden implementarse bajo demanda para ofrecer escalabilidad fluida, protección y rendimiento a las aplicaciones tanto en entornos tradicionales como en la nube. Esta flexibilidad garantiza que la seguridad crezca al ritmo de la empresa, aportando tranquilidad y permitiendo que Asian Paints se centre en su proceso de transformación digital.