Una gran universidad refuerza su seguridad con F5 para ofrecer una experiencia de educación superior fluida

La institución de educación superior implementó el conjunto completo de soluciones de seguridad de aplicaciones de F5 para proteger sus aplicaciones web y móviles frente a ciberataques, al tiempo que ofrecía una experiencia personalizada y sin fronteras a su personal docente y a sus estudiantes nacionales e internacionales.

Retos empresariales

Como uno de los principales proveedores de educación superior de Australia, la Universidad ofrece cada año a más de 60.000 estudiantes una experiencia de aprendizaje personalizada, mejorada mediante innovadoras plataformas digitales.

Con el paso de los años, el número y la proporción de estudiantes internacionales han aumentado en el país, y casi uno de cada cuatro estudiantes de las universidades australianas procede del extranjero. Esta internacionalización de las universidades australianas impulsó a la Universidad a convertirse en una institución conectada a escala mundial, y su plataforma Cloud Campus —que incluye materiales de lectura de los cursos, clases en directo o grabadas y mucho más— ofrece a los estudiantes la flexibilidad y la comodidad del aprendizaje en línea sin renunciar a nada. Por ello, el personal y los estudiantes esperan que las aplicaciones de enseñanza y aprendizaje estén disponibles en todo momento.

Tras sufrir un ataque distribuido de denegación de servicio (DDoS) contra su sitio web público, la interrupción afectó no solo a las operaciones principales de la Universidad, sino también a su capacidad para ofrecer una experiencia de alta calidad a sus estudiantes.

Las soluciones digitales actuales también están revolucionando el sector de la educación superior. Los estudiantes esperan que los servicios digitales (informática, biblioteca y apoyo académico, sanitario y de bienestar) estén disponibles bajo demanda en todas las plataformas. Durante la pandemia, los estudiantes esperaban poder acceder a los contenidos sin interrupciones, ya que dependían del aprendizaje autónomo mediante la tecnología. Con el compromiso de impulsar la vanguardia digital de la educación superior, el equipo informático de la Universidad comenzó a aumentar el número de llamadas a las API, poniendo a prueba la capacidad de sus equipos, ya obsoletos. La Universidad necesitaba una infraestructura dotada de seguridad que pudiera responder a las exigencias de velocidad de la institución sin renunciar a una protección integral en todos los servicios del campus.

La solución

La Universidad cuenta con más de 1.000 aplicaciones en su centro de datos local que debían migrarse e implementarse en varias unidades e invitados vCMP. Consciente de la necesidad de proteger sus aplicaciones web y móviles, la Universidad eligió F5 para implementar una plataforma moderna y programable que eliminara los cuellos de botella de TI, mejorara los procesos internos y agilizara los flujos de trabajo.

Las organizaciones están cada vez más expuestas a diversos ataques potencialmente maliciosos procedentes de vectores de amenazas automatizados y en rápida evolución. El tráfico entrante y saliente de redes de bots, como los ataques DDoS y la actividad de malware, atraviesa fácilmente las capas de seguridad y consume una valiosa capacidad de procesamiento. Gracias a la potente combinación de F5 IP Intelligence y F5 Advanced Web Application Firewall (WAF), la Universidad puede aplicar controles de seguridad de aplicaciones más activos para mitigar el panorama actual de amenazas.

F5 IP Intelligence mejora la visibilidad de las amenazas y la actividad maliciosa aprovechando la experiencia de una red global de sensores de amenazas y una base de datos de inteligencia de IP que se actualizan con frecuencia. Al identificar y bloquear las direcciones IP asociadas a fuentes de amenazas como ataques DDoS, ataques web, servidores proxy, phishing y vulnerabilidades de Windows, el servicio permite a la Universidad mejorar la entrega automatizada de aplicaciones con una seguridad más sólida y basada en el contexto. Además, el bloqueo automatizado elimina la necesidad de procesar tráfico malicioso, lo que aumenta la eficiencia del centro de datos de la institución.

F5 Advanced WAF también integra análisis del comportamiento e inyecciones dinámicas de código para evaluar exhaustivamente la amenaza asociada a cada sesión de cliente. El tráfico automatizado malicioso y los bots representan entre el 30 % y el 40 % del tráfico de un sitio web típico, y la defensa proactiva contra bots de la solución detiene los ataques automatizados identificando y diferenciando los bots legítimos de los maliciosos. Al establecer un perfil de referencia del comportamiento normal del tráfico de las aplicaciones mediante análisis avanzados y aprendizaje automático, resulta más fácil detectar y bloquear patrones de tráfico anómalos, sin intervención del administrador. Esto evita ataques sofisticados de denegación de servicio (DoS) de capa 7, extracción de datos web y ataques de fuerza bruta antes de que afecten a las aplicaciones web y móviles de la Universidad.

Además, las necesidades empresariales están impulsando a las organizaciones a implementar aplicaciones críticas en plazos más cortos. A medida que evolucionan los procesos y las cadenas de herramientas para desarrollar y entregar aplicaciones, los servicios de entrega de aplicaciones de F5 son necesarios para garantizar que estas sigan siendo rápidas, seguras y estén disponibles en los entornos de producción.

Para responder a las exigencias de un mercado dinámico, la Universidad necesitaba dotar a sus plataformas compatibles con API de una automatización integral, desde el aprovisionamiento hasta el despliegue de aplicaciones. La colaboración de F5 con Ansible permitió a la Universidad configurar varios dispositivos F5 BIG-IP y otros dispositivos de red de forma sencilla y coherente, lo que ayudó a su equipo de TI a ganar agilidad y responder mejor a las necesidades empresariales. El equipo de redes de la Universidad también asistió a varias sesiones de formación F5 Super-NetOps, un programa de formación para el sector y basado en la comunidad, impulsado por F5 y orientado a modernizar las funciones de operaciones de red.

Gracias a la tecnología Virtual Clustered Multiprocessing (vCMP) de F5, la Universidad puede alojar una arquitectura multiinquilino compatible con diversas versiones de BIG-IP y módulos de producto en un único dispositivo. La plataforma también puede alojar varias instancias invitadas, cada una con una asignación específica de CPU, memoria y otros recursos. Esta solución permitió a la institución ampliar el rendimiento, virtualizar o agrupar horizontalmente varios dispositivos BIG-IP, creando una infraestructura elástica de redes de entrega de aplicaciones capaz de adaptarse eficazmente a medida que cambian las necesidades. Por su parte, el sistema operativo de gestión del tráfico (TMOS) de F5 proporciona visibilidad, flexibilidad y control totales sobre todos los servicios de entrega de aplicaciones. Con F5 TMOS, la institución puede adaptarse de forma inteligente a los diversos y cambiantes requisitos de las aplicaciones y las redes. Estas soluciones, gestionadas desde un único punto de control, proporcionan a la institución educativa la visibilidad necesaria y las capacidades contextuales y basadas en el comportamiento que necesita para proteger sus aplicaciones web y móviles frente a las amenazas y preservar la experiencia de enseñanza y aprendizaje de sus usuarios.

Ventajas

Con F5, el proveedor de servicios educativos mejoró su infraestructura tecnológica para garantizar la fiabilidad y aumentar la agilidad en más del 80 % de sus aplicaciones, ofreciendo experiencias fluidas a su personal y alumnado.

Mayor visibilidad y protección de las aplicaciones frente a ataques automatizados

Las amenazas automatizadas impulsan los ataques actuales, como los ataques DDoS, las filtraciones de datos, el relleno de credenciales, el análisis de vulnerabilidades y otros tipos de ataques. Tras un incidente DDoS reciente, el equipo de respuesta a incidentes de seguridad de F5 (SIRT) realizó una evaluación proactiva y determinó que la institución debía implementar contramedidas de seguridad más activas e intuitivas frente a este tipo de ataques.

Con F5 Advanced WAF, la Universidad puede garantizar la máxima disponibilidad de sus activos expuestos a Internet y de la mayoría de sus aplicaciones de enseñanza y aprendizaje. Al complementarlo con los servicios F5 IP Intelligence, la institución reforzó aún más su infraestructura de seguridad frente a hosts de Internet maliciosos y dinámicos, protegiendo así los datos y recursos de la Universidad, además de su reputación.

El conjunto completo de soluciones de seguridad de aplicaciones ha permitido que las aplicaciones web y móviles de la institución sean menos vulnerables a los ataques DDoS en la capa de aplicación. Para poner a prueba la nueva infraestructura con funciones de seguridad, la Universidad se sometió a una prueba de DDoS y a una simulación de amenazas internas mediante un servicio remoto de pruebas de DDoS, y superó con éxito el ciberataque basado en condiciones reales. La Universidad también obtuvo una visibilidad centralizada de su entorno de aplicaciones, lo que simplificó la gestión y redujo los gastos de capital y operativos.

Migración fluida al nuevo hardware

La nube, el despliegue automatizado y las prácticas de DevOps están transformando las TI, y cada vez es más habitual que los desarrolladores prescindan de los equipos internos de TI para satisfacer las exigencias empresariales de rapidez.

Como socio de la Universidad desde 2009, F5 también impartió sesiones de formación sobre Super-NetOps, diseñadas para contribuir a la evolución de las funciones de operaciones de red. La iniciativa ha ampliado los conocimientos de los profesionales de redes de la Universidad para llevar a cabo operaciones de red críticas mediante prácticas de mejora continua y despliegue. Gracias a ello, la Universidad utilizó Ansible para automatizar el despliegue y la migración a la nueva plataforma F5 BIG-IP iSeries.

Mejore el rendimiento web y de las aplicaciones, así como la experiencia de usuario

Al tener todas sus aplicaciones visibles en una única plataforma unificada, el equipo de TI pudo recurrir a la automatización para simplificar la implementación y replicar las políticas en todas ellas, lo que redujo significativamente su carga de trabajo y los errores humanos durante la migración. Además, la institución ahora puede ejecutar llamadas a interfaces de programación de aplicaciones (API) y obtener una respuesta casi al instante. Esta capacidad también ayudó a garantizar que todas las aplicaciones cumplieran los estándares de rendimiento.

En última instancia, el conjunto de soluciones mejoró los tiempos de carga de las páginas de la Universidad y redujo el uso del ancho de banda, al tiempo que protegía sus activos críticos frente a los agentes maliciosos. Esto garantizó la máxima disponibilidad de los activos de la Universidad y optimizó en todo momento la experiencia de enseñanza y aprendizaje de profesores y estudiantes, desde cualquier lugar.