Cardinal Health garantiza un soporte sanitario esencial con F5

Cardinal Health fabrica productos médicos y de laboratorio y distribuye estos productos, así como una amplia gama de productos farmacéuticos, por todo el mundo. Su lema, «esencial para la atención sanitaria», refleja su papel en el bienestar de muchas comunidades. Del mismo modo, diversas tecnologías de F5 se han vuelto esenciales para el buen funcionamiento de las aplicaciones digitales de la empresa.

Desafío empresarial

Las organizaciones sanitarias de todo el mundo confían en Cardinal Health para obtener productos y servicios que abarcan desde guantes y productos farmacéuticos hasta soluciones de datos. Con sede cerca de Columbus, Ohio, la empresa cotizada emplea a casi 48.000 personas en todo el mundo y factura más de 200.000 millones de dólares al año, lo que la sitúa entre las 15 mayores empresas de Estados Unidos por volumen de ingresos.

La envergadura y la notoriedad de Cardinal Health la convierten en un objetivo frecuente de ciberataques. La empresa implementa aplicaciones tanto en centros de datos locales como en varias nubes. Durante muchos años, estas aplicaciones han contado con diversas soluciones de F5, entre ellas F5 BIG-IP Local Traffic Manager (LTM), F5 BIG-IP DNS, F5 BIG-IP Access Policy Manger (APM) y F5 BIG-IP Advanced Firewall Manager (AFM).

«Ya disponíamos de una infraestructura de F5 y un buen porcentaje de nuestras IP virtuales descargaban el procesamiento SSL, por lo que podíamos añadir la inspección en ese punto», afirma Roger Bauer, ingeniero sénior de sistemas de Cardinal Health. La empresa decidió llevar a cabo dicha inspección incorporando un firewall de aplicaciones web (WAF) a su infraestructura. Al aumentar la visibilidad del tráfico web, el equipo de TI podría conocer mejor las amenazas activas y bloquear los ataques para reforzar la seguridad de las aplicaciones. Así, comenzó a evaluar distintos proveedores y opciones de WAF.

Soluciones

Como Cardinal Health ya conocía F5 y sus productos, F5 BIG-IP Advanced WAF se situó a la cabeza de la lista de soluciones que se estaban considerando. La relativa rapidez con la que se podía implementar e integrar una solución de un socio de confianza resultaba atractiva. Bauer afirma: «Pudimos avanzar rápidamente con ella y demostrar su valor».

Una vez implementada, la última solución de F5 ha demostrado tener tanto éxito que Cardinal Health también está avanzando con otras tecnologías de F5. En los próximos meses, los equipos de TI de la empresa prevén implementar diversos servicios de F5 Distributed Cloud Services, entre ellos F5 Distributed Cloud Web App Firewall y F5 Distributed Cloud DDoS Protection. Distributed Cloud Services ya protege varios sitios web de Cardinal Health, a los que se sumarán más activos.

«Hemos identificado una serie de aplicaciones que necesitan una mayor protección», afirma Bauer. «Estaban detrás de distintos cortafuegos y WAF, y no recibían la atención que necesitaban». Actualmente está planificando ese futuro despliegue para adaptarlo a las operaciones híbridas y multinube de la empresa.

Resultados

Mejore la seguridad y obtenga visibilidad sobre las amenazas

BIG-IP Advanced WAF aumentó significativamente la visibilidad del tráfico web entrante de Cardinal Health. Bauer afirma: «La tecnología de F5 aporta una gran visibilidad del negocio y de las aplicaciones, y el paso a las tecnologías WAF elevó mi capacidad de inspección a otro nivel».

Según él, los resultados fueron reveladores. «Puedo ver mejor lo que ocurre entre bastidores y dentro del cifrado. Aprendimos mucho sobre la naturaleza maliciosa de Internet». Por ejemplo, descubrió que una dirección IP de Cardinal Health recién activada empieza a recibir paquetes maliciosos en cuestión de dos o tres minutos.

Ahora, afirma: «En general, contamos con una política de inspección integral. La inspección nos ayuda realmente a comprender mejor las aplicaciones y nuestros riesgos de seguridad. Nuestro proceso de adopción del WAF de F5 nos permitió no solo inspeccionar, sino también tomar medidas al respecto».

Reducir el tráfico malicioso en un 40 %

BIG-IP Advanced WAF ha ayudado a Cardinal Health a bloquear una cantidad considerable de tráfico malicioso. Bauer afirma: «Una vez que implementamos el WAF y empezamos a bloquear las amenazas necesarias del OWASP Top 10 y todo lo demás que íbamos detectando, conseguimos reducir probablemente entre un 20 % y un 30 % del tráfico, pero seguíamos teniendo bastante trabajo». Para hacer frente al tráfico de ataques adicional, Cardinal Health también implementó F5 IP Intelligence Services.

«Deberíamos haber implementado eso primero», afirma Bauer. «Después, redujimos nuestro tráfico en un 40 % simplemente eliminando a los actores maliciosos con el filtro de reputación».

Aproveche la experiencia de F5 DevCentral

Como usuario de diversas tecnologías de F5, Bauer elogia a la comunidad técnica F5 DevCentral como fuente de soluciones e ideas. Además de ser un voluntario reconocido a nivel nacional en su tiempo libre, también ha recibido el premio MVP de F5 DevCentral por sus contribuciones a otros usuarios de F5.

«Aprendí muy pronto que cuanto más aportaba a DevCentral, más recibía a cambio», afirma. «Para mí siempre es una experiencia de aprendizaje, y además descubro allí cosas que nunca se me habría ocurrido hacer. Me gusta que la comunidad pueda suplir mis carencias y no tener que depender de abrir un ticket de soporte: puedo hacer una pregunta, conectarme al día siguiente y consultar dos o tres posibles soluciones».

Quizá sea Bauer quien ofrece soluciones con más frecuencia, pero, como él mismo afirma: «Enseñar y contribuir a la comunidad me enriquece y me hace mejor».

Obtén la información necesaria para reducir la deuda técnica

La amplia experiencia de Bauer con las tecnologías de F5 resulta muy beneficiosa para su empresa a la hora de reducir la deuda técnica. Cualquier empresa con una trayectoria tan larga como la de Cardinal Health acumula este tipo de deuda, pero Bauer afirma que las tecnologías de F5 le ayudan a reducirla.

«Es muy difícil eliminar la deuda técnica de una organización, especialmente cuando ha habido cierta rotación de personal», afirma. «Había aplicaciones que se escribieron hace una década, y la persona que las desarrolló e implantó ya no está aquí, como tampoco lo está quien recibió formación para sustituirla».

Afortunadamente, la visibilidad puede suplir a veces esa carencia. Por ejemplo, Bauer puede ver cuándo el único tráfico entrante de una aplicación heredada procede de una herramienta de monitorización de la disponibilidad o de inspecciones de certificados. «Entonces puedo intentar localizar a un responsable y, si no lo consigo y la situación se ha mantenido así durante 90 días, puedo desactivarla».

Otro ejemplo de eliminación de deuda técnica que considera «imprescindible en la nube» está relacionado con la creación de nodos y la sustitución de las asignaciones de nombres y direcciones IP por nombres de dominio completos (FQDN). Bauer explica: «El problema que nos encontramos en la nube es que, si apagan un servidor y vuelven a encenderlo, se le asigna una nueva IP. Por tanto, si codifico la IP directamente en la definición del nodo, tengo que añadir otro nodo al grupo. La conversión a FQDN resuelve ese problema».

También garantiza que, cuando se abandonan aplicaciones y se elimina el servidor del DNS, resulte evidente y pueda desconectar el pool deshabilitado. Según explica: «Esto evita lo que ocurría durante años en los entornos locales: alguien abandonaba una VIP, en algún momento otra persona reasignaba esa dirección IP y la VIP pasaba a estar activa para una aplicación distinta cuando no debía. Ahora, cuando deja de estar disponible, tiene un nombre único y, cuando vuelve a estarlo, tiene un nombre nuevo, así que no tengo que preocuparme por ello».

Afirma que el módulo F5 Application Visibility and Reporting (AVR) del software BIG-IP ha sido fundamental para iniciativas de eliminación de deuda técnica como esta. «Confío mucho en el módulo F5 AVR, que me parece sencillamente fantástico», afirma Bauer. «He aprendido a extraer información de él e identificar elementos que hay que depurar para que nuestro entorno sea más estable y entrañe menos riesgos».

Esto mejora la salud general del entorno digital de la empresa. De hecho, podría decirse que, mientras Cardinal Health persigue su misión de promover el bienestar de las personas, su colaboración con F5 contribuye a reforzar la propia empresa.

Ver todos los casos de clientes ›