El conglomerado de la Gran China Jebsen Group se protege contra ataques web maliciosos con F5 en AWS

Fundado en 1895, Jebsen Group es conocido por sus productos, servicios, inversiones y soluciones de calidad en sectores como el de las bebidas, los bienes de consumo, la industria, la automoción y la logística. Para mantener su liderazgo en el competitivo panorama empresarial actual, el Grupo implementó F5 Advanced Web Application Firewall (WAF) en sus entornos de AWS, lo que le permitió escalar rápidamente y reforzar la seguridad, al tiempo que reducía significativamente los costes.

Retos empresariales

Fundado en 1895 como agencia naviera, Jebsen Group ha evolucionado hasta convertirse en una organización dedicada al marketing, la distribución y la inversión, profundamente arraigada en los sectores y mercados en los que opera. Su trayectoria de 125 años en la segunda mayor economía del mundo proporciona al Grupo un conocimiento local de valor incalculable sobre la evolución del panorama empresarial y los estilos de vida de los consumidores de la Gran China. Además, su especialización sectorial sitúa al conglomerado en una posición única para facilitar un acceso específico y eficaz a los mercados de China continental, Hong Kong, Macao y Taiwán, así como una amplia presencia en línea a través de sus empresas asociadas en el Sudeste Asiático, Australia, Alemania y Dinamarca.

Una parte importante de su éxito radica en que Jebsen Group representa productos, servicios, inversiones y soluciones de calidad en diversos sectores, como bebidas, bienes de consumo, industria, automoción, logística e inversiones. Para garantizar su liderazgo en estas carteras, que abarcan un entorno empresarial interconectado y competitivo, Jebsen Group aloja necesariamente numerosas aplicaciones esenciales para el negocio en múltiples plataformas, mercados y grupos empresariales, que en conjunto acumulan enormes cantidades de datos cada día.

Para gestionar y almacenar mejor estos conjuntos de datos, el grupo decidió migrar más de 30 cargas de trabajo, incluidas aplicaciones, sitios web y almacenamiento, a Amazon Web Services (AWS). Entre las ventajas de esta migración se encuentran una escalabilidad ilimitada, una flexibilidad inigualable y la reducción de los gastos generales. Sin embargo, el traslado del grupo a la nube pública también plantea una serie de inquietudes. Por ejemplo, una mayor segregación de la red y la falta de uniformidad de los servicios de aplicaciones en arquitecturas multinube podrían ejercer una presión adicional sobre los departamentos de TI, además de generar brechas que podrían dar lugar a nuevas vulnerabilidades de seguridad.

Jebsen Group necesitaba una solución que garantizara la coherencia de los servicios multicloud en toda su cartera de aplicaciones, simplificara el proceso de migración y protegiera sus cargas de trabajo frente a las amenazas más sofisticadas. Aunque Jebsen Group ya había adoptado un firewall de aplicaciones web (WAF) gestionado y basado en la nube, se dio cuenta de que la solución tenía dificultades para seguir el ritmo de la agilidad, los tiempos de respuesta y las capacidades avanzadas de los atacantes. Además, la solución WAF tenía un coste elevado. La falta de una protección integral y los elevados costes operativos fueron factores clave que llevaron al Grupo a buscar soluciones más viables y avanzadas.

“A medida que migrábamos a AWS, nuestra solución WAF existente tenía dificultades para seguir el ritmo de las capacidades avanzadas y la agilidad de los atacantes. Dado que muchos de los ataques actuales consisten en amenazas automatizadas, necesitábamos urgentemente una solución de seguridad complementaria que automatizara eficazmente la mitigación de amenazas en rápida evolución y, al mismo tiempo, nos permitiera maximizar el rendimiento y mantener la escalabilidad y la flexibilidad. ”

Brian Chan, director de TI de Jebsen Group

Solución

Muchos de los ataques actuales están automatizados, por lo que Jebsen Group necesitaba una solución rentable que protegiera estas plataformas y mitigara cualquier amenaza de ciberseguridad. Aunque AWS permite aprovisionar e implementar cargas de trabajo de aplicaciones en la nube de AWS, el uso de F5 Advanced WAF en AWS permitió a Jebsen Group disfrutar de una protección integral para sus sitios web y aplicaciones. F5 Advanced WAF protege las aplicaciones del Grupo frente a múltiples amenazas, incluidos los ataques DoS en la capa de aplicación y todas las 10 principales amenazas de OWASP.

Para garantizar que la solución de seguridad se implementara con rapidez, el equipo de F5 contó con la participación de los equipos multidisciplinares pertinentes, como el de servicios profesionales y los socios locales de F5.

Gracias a la combinación de una transición fluida desde su proveedor anterior, una colaboración eficaz entre distintos equipos y la implementación satisfactoria de la solución F5 Advanced WAF, el Grupo Jebsen está evaluando la gama de soluciones de seguridad avanzadas de F5, como la mitigación de bots y la protección de API, de cara a su futura implementación.

“La profesionalidad y la rapidez de respuesta del equipo local de soporte de F5 quedaron claramente demostradas durante el proceso de evaluación. F5 Advanced WAF no solo reforzó y complementó nuestras implementaciones en la nube, sino que también mejoró la eficiencia operativa y nuestra postura de seguridad en todos los ámbitos. Estamos encantados de haber encontrado en F5 un socio de confianza, cuyas soluciones han reforzado enormemente la seguridad de todas nuestras plataformas y, al mismo tiempo, nos han ayudado a optimizar los costes. ”

Brian Chan, director de TI de Jebsen Group

Ventajas

Gracias a la edición virtual de F5 Advanced WAF, Jebsen Group adopta un enfoque proactivo en materia de seguridad, implementando controles más eficaces y protegiendo más aplicaciones en todas sus carteras.

Aplicaciones web seguras y preparadas para la nube

Las funcionalidades avanzadas de F5 Advanced WAF protegen las cargas de trabajo de AWS frente a amenazas cada vez más sofisticadas. La solución también mejoró la coherencia de los servicios multicloud en toda la cartera de aplicaciones de Jebsen Group, lo que aporta una mayor tranquilidad y permite centrarse mejor en el negocio.

Protección rentable de aplicaciones web

F5 Advanced WAF reduce los patrones de tráfico anómalos y maliciosos sin intervención del administrador, lo que disminuye los costes operativos del servidor de aplicaciones, especialmente en entornos de nube pública como AWS. La reducción de la carga de referencia hace que las aplicaciones web sean menos vulnerables a los ataques DDoS en la capa de aplicación.

Coherencia dentro de una infraestructura flexible

Gracias a una infraestructura de servicios flexible, F5 Advanced WAF permite a Jebsen Group gestionar mejor la seguridad, la coherencia y la eficiencia de todo su conjunto de tecnologías.

Ventajas

  • Protección optimizada de las aplicaciones web
  • Protección rentable para aplicaciones web
  • Coherencia gracias a un soporte dedicado

Retos

  • Aumento del volumen de aplicaciones web de misión crítica que debían gestionarse y protegerse
  • Exposición a ciberamenazas
  • Eficiencia operativa y de costes