Fannie Mae ofrece a los prestamistas una financiación hipotecaria fiable con F5 como socio de confianza

Con más de 4,3 billones de dólares en activos bajo gestión, Fannie Mae ocupa el cuarto puesto entre las mayores empresas del mundo por volumen de activos. Con tanto en juego, la empresa se esfuerza por eludir a los ciberdelincuentes con la ayuda de diversas soluciones de seguridad de aplicaciones de F5, que los profesionales de TI de Fannie Mae califican de «excelentes».

Desafío empresarial

Desde hace casi un siglo, Fannie Mae facilita que las personas en Estados Unidos puedan comprar, refinanciar o alquilar una vivienda. En lugar de prestar dinero directamente a los prestatarios, la empresa adquiere préstamos hipotecarios, proporciona financiación a las entidades prestamistas y emite valores respaldados por hipotecas. Como empresa patrocinada por el Gobierno y, al mismo tiempo, cotizada en bolsa, Fannie Mae colabora con diversas entidades prestamistas, organizaciones sin ánimo de lucro y otras entidades para ayudar a inquilinos y compradores de vivienda a acceder a más de 2,5 millones de hogares al año y conservarlos.

Fannie Mae gestiona cerca de 1.000 aplicaciones digitales, de las cuales aproximadamente un tercio están orientadas a clientes y socios externos. Estas aplicaciones se implementan en una arquitectura híbrida que combina entornos en la nube y locales.

«La tecnología es la columna vertebral de la empresa», afirma Aparna Kadari, directora de Seguridad de la Información de Fannie Mae.

Ruban Thangaraj, asociado principal de Operaciones de Seguridad de la Información, coincide en que las experiencias digitales son fundamentales para las operaciones de la empresa. Afirma: «Al centrarnos en la accesibilidad, la personalización, la comunicación y la adaptabilidad, nuestra empresa puede establecer relaciones sólidas con nuestros clientes en el entorno digital. Además, la ciberseguridad desempeña un papel muy importante a la hora de ofrecer esa experiencia digital a nuestros clientes, ya sea ayudando a proteger sus datos personales, proporcionándoles medidas de seguridad fáciles de usar o comunicando con transparencia nuestra respuesta ante incidentes de seguridad, reforzando así su confianza».

Esos objetivos se han vuelto más difíciles de alcanzar a medida que aumenta la ciberdelincuencia. Vasanth Barre, responsable principal de Ingeniería y Operaciones de Seguridad de la Información de la empresa, afirma: «La sofisticación de los ataques ha aumentado considerablemente con el paso de los años. El reto consiste en adaptarnos a este panorama en constante evolución y, al mismo tiempo, garantizar que nuestra estrategia de seguridad respalde nuestras aplicaciones empresariales».

Con una plantilla de TI de Fannie Mae compuesta por cientos de personas, Barre añade: «Nuestro principal obstáculo es disponer de recursos que cuenten con los conocimientos necesarios sobre la tecnología para configurarla correctamente. Es fundamental elegir al socio adecuado, capaz de proporcionar y gestionar nuevos datos de telemetría».

Soluciones

Fannie Mae utiliza un enfoque multidimensional para la entrega y la seguridad de aplicaciones que integra diversas estrategias y tecnologías con el fin de optimizar y proteger las aplicaciones simultáneamente. Las tecnologías de F5 forman parte de este enfoque desde hace más de una década.

«F5 goza de reconocimiento en el sector por ofrecer soluciones sólidas en el ámbito de la ciberseguridad», afirma Barre. «F5 ofrece soluciones de primer nivel diseñadas para hacer frente a unos retos de seguridad en constante evolución sin renunciar a los estándares de entrega de aplicaciones».

Kadari añade: «Los productos y servicios de F5 son muy recomendables, al igual que la experiencia de F5 en seguridad de aplicaciones y redes, así como en otras áreas relevantes para gestionar ecosistemas complejos como el nuestro».

Durante su transición a la nube, que se prolongará durante varios años, Fannie Mae necesita medidas de seguridad que ayuden a proteger sus datos y aplicaciones, tanto durante el proceso de migración como una vez que las aplicaciones estén en la nube. Kadari afirma: «Estamos intentando reducir nuestra infraestructura local y su presencia física porque la migración a la nube ofrece una mayor flexibilidad y escalabilidad, lo que nos permite centrarnos de forma eficaz en proyectos más importantes y ambiciosos».

Por eso, Barre y Thangaraj esperan que, tras una evaluación satisfactoria, F5 Distributed Cloud Services pase a formar parte de su cartera de productos de F5. Entre las soluciones y los paquetes de soluciones de Distributed Cloud que les interesan se incluyen Distributed Cloud Web Application and API Protection (WAAP), así como las funcionalidades de defensa contra bots.

Resultados

Protege aplicaciones y API en implementaciones híbridas

«Las soluciones de F5 nos ayudan a proteger nuestras aplicaciones externas críticas frente a amenazas y vulnerabilidades de seguridad, de modo que se mantengan operativas y ofrezcan una alta disponibilidad, escalabilidad y rendimiento», afirma Thangaraj. «Todos los productos de F5 nos están dando unos resultados excelentes».

La gestión del tráfico y el equilibrio de carga de F5 son importantes para la entrega de aplicaciones de Fannie Mae, así como para proteger los portales de inicio de sesión de las soluciones VDI de la empresa. Para otras necesidades de seguridad, Barre afirma que BIG-IP Advanced WAF ha resultado especialmente útil.

«BIG-IP Advanced WAF ha desempeñado un papel muy importante a la hora de definir la seguridad de nuestras aplicaciones», afirma. «Utilizamos ampliamente sus funciones de seguridad nativas». Por ejemplo, las firmas de ataques, la telemetría RADIUS y las defensas contra bots de diversas soluciones de F5 han resultado especialmente útiles para proteger a Fannie Mae frente a amenazas que van desde solicitudes ilegales entre orígenes hasta el relleno de credenciales.

Barre cita la vulnerabilidad Log4j como ejemplo. «Cuando se publicó Log4j, pudimos identificar los datos de telemetría, crear rápidamente la firma de ataque manual correspondiente y comprobar que las firmas manuales bloqueaban los ataques correctamente. Para cubrir el intervalo de exposición a la vulnerabilidad de día cero, BIG-IP Advanced WAF proporcionó una solución».

Maximice la eficacia de los recursos, las tecnologías y las herramientas

Tanto Kadari como Thangaraj destacan la facilidad de implementación de los productos de F5 y su eficacia operativa.

«Los productos de F5 son extremadamente fáciles de usar, gracias a la sencillez de la gestión de eventos y la elaboración de informes, y a cómo reducen nuestra complejidad operativa», afirma Thangaraj. «Esto permite que nuestros equipos de negocio se centren en cumplir nuestra misión».

Por motivos similares, espera con interés F5 BIG-IP NEXT, la próxima generación del software F5 BIG-IP. Afirma: «BIG-IP NEXT aumentará el rendimiento y reforzará la seguridad, además de reducir la complejidad operativa y los costes».

Consiga un socio de confianza

«El equipo de soporte de F5 es fantástico», afirma Thangaraj. «Responden con rapidez, llegan al fondo de los problemas y ayudan a encontrar una solución».

Barre también elogia a la comunidad F5 DevCentral, que ofrece conocimientos especializados, soluciones para retos específicos y herramientas como descripciones de vulnerabilidades. «DevCentral ha sido mi socio de referencia desde hace mucho tiempo», afirma, y añade que a menudo envía enlaces del sitio a sus compañeros. «Siempre ha sido un recurso excelente».

En general, Kadari afirma que las tecnologías y el soporte de F5 son importantes para ganarse la confianza de los clientes de Fannie Mae. Cuando se le pide que describa brevemente los productos de F5, responde: «Confianza, eficacia e impacto. Es fundamental contar con las soluciones adecuadas, y el impacto que hemos generado junto con F5 es enormemente significativo».

Concluye: «Al contar con F5 y su apoyo en nuestro entorno externo, reforzamos las relaciones con nuestros clientes y podemos brindarles tanto a ellos como a nuestros empleados de TI la tranquilidad que merecen».

Ver todos los casos de clientes ›