HDI Sigorta escala de forma segura con F5 ADSP

HDI Sigorta asegura a sus clientes en Turquía mediante innovadores servicios digitales que cumplen estrictos requisitos de soberanía de los datos. Con cientos de API que proporcionan conectividad a las aplicaciones en toda su infraestructura híbrida y unas 200 relaciones con socios, la empresa utiliza F5 ADSP para garantizar el rendimiento, la fiabilidad y la seguridad de sus clientes, al tiempo que mejora la visibilidad y la eficiencia operativa.

Desafío empresarial

HDI Sigorta ofrece una cartera completa de seguros de bienes, responsabilidad civil, empresas, transporte, salud y otras soluciones aseguradoras para clientes particulares y corporativos en Turquía. Más de 800 empleados atienden a los clientes desde 15 oficinas regionales y a través de cientos de agencias en todo el país, con una amplia integración con las instituciones gubernamentales para cumplir la normativa local. Fundada en 1996, la empresa comenzó a operar como HDI Sigorta en 2006 y actualmente se encuentra entre las diez principales aseguradoras del país. Como parte del grupo internacional Talanx, se beneficia de la fiabilidad y la gobernanza de un ecosistema asegurador global.

En el mercado turco, sujeto a una estricta regulación, HDI se centra en servicios digitales orientados al cliente e invierte de forma continua en la transformación digital para acelerar la innovación y garantizar la resiliencia y la continuidad operativas. La escala es importante, ya que HDI gestiona 500.000 transacciones de pólizas de seguros al día, 50 veces más que muchos de sus competidores. Además, sus equipos de desarrollo de software ágil lanzan nuevas funciones y actualizaciones hasta dos veces por semana, por lo que la automatización resulta fundamental. La arquitectura híbrida de la empresa combina dos centros de datos locales (DC) con operaciones de un centro de recuperación ante desastres (DRC) en una topología DC/DRC activa/en espera. También adopta de forma selectiva implementaciones de nube privada para determinados casos de uso, como su centro de atención telefónica, que permiten cumplir estrictos requisitos de residencia de datos y otras exigencias normativas.

Desde 2019, HDI confía en F5 BIG-IP Local Traffic Manager (LTM), BIG-IP DNS y BIG-IP Advanced WAF para facilitar la entrega y la protección de sus aplicaciones. Estas soluciones ofrecen un rendimiento constante con volúmenes de tráfico que pueden superar los 100 millones de solicitudes diarias en más de 200 API activas.

«Las API se han convertido en la columna vertebral del ecosistema digital de HDI», afirma Kazim Cesur, director de Arquitectura e Infraestructura de HDI Sigorta. «A medida que ha aumentado el número de servicios e integraciones, las API han evolucionado hasta convertirse en una capa esencial para el negocio que impulsa la velocidad, la escalabilidad y la conectividad».

Como parte de una transición a largo plazo de sistemas monolíticos a una arquitectura modular orientada a servicios, en 2025 HDI decidió dar el siguiente paso en su hoja de ruta de modernización, reforzando al mismo tiempo la seguridad de las aplicaciones distribuidas y las API.

«Operar a esta escala ha dado lugar a nuevas prioridades», afirma Cesur. «La visibilidad integral de las API y la capacidad de identificar API no gestionadas o en la sombra se han vuelto esenciales para mantener el control y reducir el riesgo».

Soluciones

Tras evaluar sus opciones, HDI Sigorta implementó los servicios de F5 Distributed Cloud para respaldar sus implementaciones en la nube y ampliar su F5 Application Delivery and Security Platform (ADSP). Entre los factores que influyeron en la decisión se encontraban la estabilidad, la fiabilidad y el alto rendimiento de los productos y el soporte de F5, así como su adecuación tanto a las necesidades actuales de HDI como a sus planes de futuro.

«Evaluamos a otros proveedores cuyas soluciones eran difíciles de usar o tenían capacidades diferentes», afirma Cesur. «Pero ya habíamos utilizado soluciones de F5 y conocíamos su escalabilidad y solidez, y el equipo ya sabía cómo gestionar los dispositivos y el software de F5. Las nuevas funcionalidades de Distributed Cloud Services eran útiles y fáciles de usar. Por eso, decidimos seguir con F5».

La implementación por fases de los servicios de nube distribuida basados en SaaS comenzó con Distributed Cloud DNS para mejorar la disponibilidad de las aplicaciones y la resiliencia empresarial. «Dada la naturaleza crítica de nuestros servicios digitales de seguros y el volumen de transacciones que procesamos, queríamos evitar que el DNS pudiera convertirse en un punto único de fallo», afirma Cesur. La implementación de una funcionalidad de DNS secundario fue una decisión estratégica para mejorar la resiliencia operativa a medida que crecía el entorno.

A continuación, se implementó Distributed Cloud API Security para mejorar la visibilidad y el control de la empresa sobre su ecosistema de API, cada vez más distribuido. Este enfoque permite a HDI ampliar gradualmente su arquitectura con funcionalidades adicionales de F5 ADSP, aprovechando las ventajas de los servicios distribuidos y manteniendo al mismo tiempo el control, el cumplimiento normativo y la coherencia operativa.

Resultados

Mejora la disponibilidad, la seguridad y la fiabilidad de las aplicaciones

Con F5 ADSP, HDI ha creado una arquitectura diseñada para lograr un tiempo de inactividad prácticamente nulo, lo que permite garantizar mejor la continuidad de los servicios digitales para los clientes. La inspección mejorada y la protección frente a amenazas a gran escala, junto con una gestión del tráfico más predecible y resiliente, reducen el riesgo de interrupción del servicio, ya sea por incidentes operativos o posibles ataques, incluso durante los picos de tráfico.

«Hemos triplicado nuestra capacidad con respecto al año pasado», afirma Cesur. «Nuestra última inversión en F5 nos ha permitido crecer de forma segura sin sacrificar el rendimiento».

Aunque la amplia integración con los sistemas gubernamentales puede afectar al tiempo de actividad por factores ajenos al control de HDI, la empresa suele prestar sus servicios con una alta disponibilidad igual o superior al 99 %.

Mejore la visibilidad y el control de las API

La implementación de Distributed Cloud Services ha ayudado a HDI a mejorar la observabilidad de su tráfico. En concreto, Distributed Cloud API Security ha ampliado las capacidades de descubrimiento, seguridad y gobernanza de las API, complementando la puerta de enlace de API de código abierto de HDI y ayudando a la empresa a distinguir claramente entre el tráfico y la seguridad de las aplicaciones y de las API.

«F5 nos ayudó a reducir significativamente los puntos ciegos en todo el entorno de las API, mejoró nuestras capacidades de detección de amenazas y nos permitió responder con mayor rapidez y confianza ante los riesgos emergentes», afirma Altuğ Şahin, director de Redes y Ciberseguridad de HDI Sigorta. «Garantizar que todos los servicios expuestos se gestionen activamente y sean seguros refuerza la postura de cumplimiento normativo de la empresa y nos prepara para mantener un crecimiento digital seguro».

El equipo de HDI también utiliza F5 iRules para ejercer un control más avanzado sobre el tráfico, incluidas las configuraciones de API y DNS.

Cumplir los requisitos de soberanía de los datos

F5 ADSP permite a HDI Sigorta adoptar una arquitectura híbrida ágil sin dejar de cumplir las normativas gubernamentales. Para las aplicaciones y los servicios que no están sujetos a requisitos de soberanía de los datos, las soluciones Distributed Cloud ofrecen protección de firewall de aplicaciones web (WAF) basada en SaaS, visibilidad y seguridad de las API, y servicios DNS. Para los datos y las cargas de trabajo sensibles que deben permanecer en el entorno local y en las instalaciones, las soluciones BIG-IP proporcionan la misma protección, los mismos servicios y el mismo equilibrio de carga a través de los conocidos paneles de F5.

Este modelo de implementación híbrida permite a HDI cumplir los requisitos normativos y, al mismo tiempo, aplicar servicios uniformes de entrega y seguridad de aplicaciones dondequiera que se alojen las aplicaciones de la empresa, sin comprometer la funcionalidad, la seguridad ni la eficiencia operativa.

Aumentar la eficiencia operativa

Al implementar una capa totalmente integrada de entrega y seguridad de aplicaciones, HDI centralizó el control y simplificó la gestión. F5 ADSP funciona a la perfección en los entornos locales y distribuidos de la empresa, lo que aumenta la flexibilidad operativa y la uniformidad del servicio, al tiempo que favorece una transformación evolutiva, en lugar de disruptiva, cuando es necesario realizar cambios o implementar nuevos servicios digitales.

«La implementación de F5 lleva días y, cuando necesitamos ampliar la capacidad, podemos añadir un clúster en cuestión de minutos», señala Cesur. «Simplemente funciona. Con otras marcas tardaríamos más que con F5, porque tendríamos que redefinir y reconfigurar todo. En los procesos más críticos de nuestro sistema central de seguros, perder tiempo significa perder dinero».

Respaldar la escalabilidad y las estrategias futuras

La implementación ha permitido a HDI ampliar fácilmente sus operaciones mediante una importante transformación digital y la renovación de su infraestructura, sin interrupciones del servicio ni complejidad arquitectónica. Hakan Şatır, director de Sistemas de Información de HDI Sigorta, afirma: «Las soluciones de F5 han permitido a HDI Sigorta establecer una plataforma de entrega de aplicaciones de alto rendimiento, resiliente y preparada para el futuro, capaz de responder tanto a las necesidades actuales como al crecimiento futuro».

De cara al futuro, la empresa avanza hacia una arquitectura activo-activo y amplía el uso de la IA. Cesur afirma: «F5 se ha convertido, de hecho, en una capa fundamental de la arquitectura de HDI, que sustenta servicios críticos con uniformidad, rendimiento y control. Las soluciones de F5 son fiables, escalables y seguras».