Viação Águia Branca
70 milhões de quilômetros rodados a cada ano. Essa é a trajetória dos ônibus da Viação Águia Branca, empresa da divisão Passageiros do Grupo Águia Branca, um gigante brasileiro com sede no Espírito Santo que faturou, em 2017, 5 bilhões de reais. “Nos últimos anos, estabelecemos como meta estratégica alcançar a marca de 30% de venda de passagens por meios online”, diz César Chiachio, CIO do Grupo Águia Branca.
A base das operações comerciais da Viação Águia Branca é a aplicação Total Bus, o sistema acessado pelos operadores das agências de venda de passagem. Para abrir um acesso Web/Mobile a essa aplicação, foi instalado um conector Web. Para garantir a performance e a segurança desse ambiente, procurou-se uma solução baseada em um único hardware. Após a realização de POCs, foi escolhido o F5 Bundle Best e, também, o BIG-IQ, plataforma de gerenciamento e orquestração da F5.
“Essa solução colaborou para que os acessos à plataforma Web de venda de passagens aumentassem 26,44%”, diz Judson Coelho, analista de infraestrutura de produção. O uso do BIG-IP APM, por outro lado, fez com que a disponibilidade das VPNs SSL que conectam os data centers da empresa às agências de venda de passagem chegasse a 100%. Outro ganho expressivo deveu-se ao BIG-IP LTM, que contribuiu para que a velocidade de carregamento das páginas aumentasse 12,5%.
Com ajuda do BIG-IP ASM, o WAF da F5, tornou-se possível proteger aplicações de ataques muito sofisticados. O módulo BIG-IQ, que gerencia e orquestra todos os elementos do F5 Bundle Best, gera online, real time, informações sobre todos os tipos de ataques – scanners, botnets, Windows exploits, etc. – disparados contra o ambiente de negócios. “Essa visibilidade tornou possível mapear os problemas que atingiam a aplicação e, com o apoio do WAF, resolver esse desafio de modo a propiciar a melhor experiência ao nosso usuário”, detalha João Vitor Britto Jardim, analista de suporte de negócio e gestor da aplicação Total Bus e de seu conector Web.
Nos últimos dois anos, a Viação Águia Branca estabeleceu como meta estratégica atingir a marca de 30% de venda de passagens por meios online. A continuidade dos negócios exigia que se encontrasse uma solução que adicionasse à plataforma de e-Commerce balanceamento, VPN e segurança – com análise de tráfego criptografado SSL e uso de WAF (Web Application Firewall) – em um único hardware.
"A quantidade de acessos à plataforma Web de venda de passagens de ônibus aumentou 26,44%"
A Diretoria de Tecnologia e Inovação do Grupo Águia Branca centraliza a estratégia e a operação de TI e Telecom das várias empresas do grupo. Essa Diretoria é responsável pelos dois Data Centers, pelas operações locais e, também, por selecionar parceiros para determinadas ações técnicas.
Durante a POC para escolha da solução que garantiria a performance e a segurança do e-Commerce da Viação Águia Branca, a empresa contou com o suporte da ISH, o parceiro de negócios da F5 Networks que atende o Grupo Águia Branca. Segundo Judson Coelho, a ISH é um parceiro antigo do Grupo Águia Branca, sendo responsável por vários projetos de segurança de TI. A ISH apoiou a empresa na fase de implementação da solução.
Um dos momentos mais delicados da implementação foi a configuração do BIG-IP ASM, o WAF da F5 Networks. O ASM interpreta as regras da política de segurança e constrói regras eficazes de bloqueio de ameaças, que evitam falsos positivos. A fase de “learning” da solução, em que o WAF analisou o comportamento da aplicação de e-Commerce da Viação Águia Branca, teve como resultado o “trafic learning” – quando a solução da F5 já sabe identificar o que, dentro do tráfego da rede, é um acesso legítimo e o que é um ataque. Após essa fase de implementação do WAF, o BIG-IP passou a operar de maneira automatizada, garantindo a proteção do conector Web que dá acesso à aplicação de venda de passagens da Viação Águia Branca.
"Graças ao BIG-IP APM, a disponibilidade das VPNs SSL que conectam nossos data centers às agências de venda de passagem chegou a 100%."
A chegada da plataforma F5 à Viação Águia Branca produziu vários resultados. “A quantidade de acessos à plataforma Web de venda de passagens aumentou 26,44%”, destaca Judson Coelho. Para João Vitor Britto Jardim, analista de suporte de negócio do Grupo Águia Branca e gestor da aplicação Total Bus e de seu conector Web, a UX (experiência do usuário) mobile melhorou. “Houve uma redução no tempo de carregamento das páginas do e-Commerce da ordem de 12,5%”. Britto Jardim aponta, também, a conquista de uma nova visibilidade sobre a experiência do cliente que interage com a aplicação Web. “Diminiu em até 90% o tempo de troubleshooting de incidentes; ganhamos, também, maior assertividade nas correções de incidentes a partir da causa raiz”.
A Viação Águia Branca transporta pessoas por meio de ônibus que atendem as populações dos Estados de São Paulo, Rio de Janeiro, Minas Gerais, Espírito Santo, Bahia e Sergipe. A empresa conta com uma rede de agências de venda de passagens própria e outra rede terceirizada, um universo com aproximadamente 430 unidades no total. Segundo Judson Coelho, essas lojas de vendas de passagens não contam com suporte local de TI. Era necessário, portanto, usar uma solução centralizada para garantir, a partir dos data centers do Grupo, o pleno acesso dos operadoras dessas agências de venda de passagens à aplicação TotalBus. “A disponibilidade das VPNs SSL que conectam nossos data centers às agências de venda de passagem chegou a 100%; não houve nenhum incidente desde a implementação do BIG-IP APM”.
A proteção do ambiente é reforçada, ainda, pelo uso do BIG-IQ, que gerencia e orquestra todos os elementos da plataforma F5, gerando online, real time, informações sobre todos os tipos de ataques – scanners, botnets, Windows exploits, etc. – disparados contra o ambiente de negócios. Essa visibilidade mostrou a disseminação de robôs/botnets nas redes. Para vencer esse desafio, os profissionais do Grupo Águia Branca e da ISH configuraram o BIG-IP ASM para o WAF aprender a diferenciar robôs “do bem” como componentes do Google ou do Bing – que trazem clientes à página da Viação Águia Branca – de robôs “do mal”. “O serviço online de atualização sobre ameaças da F5 Networks é essencial para vencer esse desafio: dados dos SOCs da F5 informam real time sobre novas ameaças e o WAF imediatamente passa a trabalhar a partir dessa nova base de dados”, explica Judson Coelho.