McGraw Hill simplifica la gestión multicloud

McGraw Hill, proveedor global de recursos de aprendizaje tradicionales y digitales, implementa aplicaciones en varias nubes y centros de datos locales. Cuando los costes llevaron al cierre de sus centros de datos físicos, F5 Distributed Cloud Services ayudó a la empresa a cumplir un exigente calendario de migración de aplicaciones, al tiempo que reforzaba la seguridad y simplificaba la gestión de su infraestructura multinube.

Desafío empresarial

En 2022, Adam Wang supo que McGraw Hill, empresa líder del sector educativo, tendría que cerrar sus tres centros de datos locales antes de junio de 2024. Como director de Redes de la empresa, se enfrentaba al abrumador plazo de migrar unas tres docenas de aplicaciones internas a Oracle Cloud Infrastructure (OCI). Entre las aplicaciones que se trasladarían a la nube se encontraban muchas aplicaciones internas utilizadas por los 3700 empleados de la empresa para gestionar 40 oficinas en todo el mundo, así como otras aplicaciones empleadas en la producción y venta de sus soluciones de aprendizaje tradicionales y digitales.

No era la primera incursión de McGraw Hill en la nube. La empresa ya utilizaba una arquitectura multinube que incluía AWS y Microsoft Azure, principalmente para aplicaciones orientadas al cliente. Oracle Cloud Infrastructure (OCI) se incorporaría a esta lista como repositorio principal de muchas aplicaciones internas.

Lamentablemente, las herramientas de seguridad nativas que ofrecía OCI no cumplían muchos de sus requisitos fundamentales. «Había dos grandes inconvenientes», afirma Wang. «El primero era la seguridad. La protección contra ataques DDoS de OCI no nos satisfacía». No proporcionaba la protección necesaria a nivel de aplicación. Además, los servicios de equilibrio de carga de Oracle requerirían una laboriosa configuración para dar cabida a todas las aplicaciones migradas.

Por supuesto, Wang sabía que los centros de datos de la empresa dependían de las ediciones virtuales de F5 BIG-IP Local Traffic Manager (LTM) y BIG-IP DNS. Aunque la flexibilidad de las licencias de F5 permitió a McGraw Hill trasladar esas licencias para dar soporte a las aplicaciones en la nube de Oracle, esa no era su única opción. A principios de 2023, Wang descubrió que F5 Distributed Cloud Services podía ofrecer servicios de disponibilidad equivalentes, además de un conjunto completo de servicios de seguridad, mediante una capa de abstracción perfecta para entornos multinube. Según explica: «Distributed Cloud Services podía utilizarse independientemente de dónde estuvieran alojadas las aplicaciones e implementarse rápidamente como una solución basada en SaaS, lo que encaja con la apuesta de nuestra empresa por la nube y el SaaS».

Sin embargo, el equipo de ciberseguridad de McGraw Hill ya había invertido en la creación de un perfil de firewall de aplicaciones web (WAF) y un sistema de prevención de intrusiones (IPS) que funcionaran con las herramientas nativas de OCI. Wang explica: «Decían: “¿Por qué cambiar de rumbo y desechar todo el trabajo que hemos hecho?”»

Llevaron a cabo una evaluación y el firewall de aplicaciones web (WAF) de F5 Distributed Cloud superó la prueba con creces. Wang afirma: «A medida que presentamos las funcionalidades del perfil de seguridad de F5, como la detección de usuarios maliciosos, el filtrado por reputación de IP, la seguridad de las API y la mitigación de bots, el grupo de ciberseguridad se dio cuenta rápidamente de la amplitud de la oferta de F5 y empezó a entusiasmarse con ella».

Soluciones

F5 llevó a cabo una exhaustiva prueba de concepto (POC) para demostrar cómo McGraw Hill —y su equipo de ciberseguridad— podía optimizar su nube de OCI. Dado que las aplicaciones en cuestión son exclusivamente para uso interno, era necesario protegerlas sin exponer públicamente ninguna aplicación ni ningún endpoint de API. En este caso, la arquitectura tradicional basada en proxies a través de sitios de borde regionales (RE) o puntos de presencia (PoP), utilizada para aplicaciones externas accesibles desde la web, no era una solución viable.

Afortunadamente, F5 Distributed Cloud Services ofrece modelos de implementación flexibles para proteger aplicaciones en entornos de nube pública y privada. Durante la prueba de concepto (POC), F5 implementó un nodo de software local en la instancia de nube privada de McGraw Hill. Este nodo de software, al que a menudo se denomina licencia CE (Customer Edge), es una extensión de F5 Distributed Cloud Platform que permite proporcionar seguridad para las aplicaciones de forma local sin exponer el sitio a la Internet pública. Las solicitudes de los clientes omiten todos los sitios RE/PoP y se conectan directamente a la instancia CE de McGraw Hill más cercana. Tras aplicar las políticas de seguridad mediante Distributed Cloud WAF y F5 Distributed Cloud DDoS Mitigation, el tráfico legítimo llega a las propias aplicaciones sin merma alguna del rendimiento y con plena observabilidad por parte de McGraw Hill.

Tras completar con éxito una prueba de concepto, el siguiente paso fue implementar varios CE en la nube de OCI. «Fue relativamente rápido», afirma Wang. «F5 respondió con gran rapidez y nos brindó mucho apoyo, y F5 Professional Services contaba con los conocimientos y la experiencia que necesitábamos. Cuando pasamos a producción en la nube, no hubo sorpresas, a pesar de que teníamos un plazo muy ajustado. Fue fácil migrar nuestras máquinas virtuales de F5 existentes a la nube. Pudimos cotejar la información con mucha más facilidad y todas las funcionalidades de BIG-IP LTM, además de otras adicionales, están integradas».

Tras haber completado aproximadamente un tercio de la migración a la nube de OCI, Wang afirma que su equipo ya está aprovechando las ventajas de Distributed Cloud Services.

Resultados

Simplifique la infraestructura y la gestión

F5 Distributed Cloud Services permitió a McGraw Hill simplificar la infraestructura de su nube de OCI al eliminar la necesidad de un IPS. Las funciones de seguridad de las API de la solución de F5 cumplen la misma función. «Me alegré mucho, porque para utilizar el IPS tendríamos que poner en marcha otra nube de Equinix que funcionara con la nube de F5 y, después, conectarla a OCI», afirma Wang. «Sin el IPS, puedo prescindir por completo de la nube de Equinix».

Como solución basada en SaaS, Distributed Cloud Services también es fácil de usar. «Al no haber hardware, hay menos cosas que puedan averiarse, menos tiempo de inactividad y menos elementos que gestionar», afirma Wang. «Todo está centralizado en un único panel. Basta con acceder al portal para gestionarlo todo. Es una ventaja enorme. Y poder solucionar los problemas desde un único lugar es una maravilla».

La solución también permite ahorrar mucho tiempo de configuración y gestión, especialmente al crear direcciones IP virtuales (VIP) y configurar certificados. «F5 Distributed Cloud Services es muy fácil de configurar», afirma Wang. «A mis ingenieros les encanta». Y añade: «WAF, DDoS... es muy sencillo, así que no tenemos que dedicarle mucho tiempo. Ahora parece que podremos adelantarnos a nuestro ajustadísimo plazo de entrega».

Ofrezca una seguridad uniforme a nivel de aplicación

«La mayor ventaja de todas es la seguridad», afirma Wang. «De no haber sido por F5, probablemente habríamos utilizado las herramientas nativas de OCI, lo que habría complicado mucho las cosas. O nos habríamos pasado a Azure, pero no habríamos obtenido la protección contra DDoS ni el perfil de seguridad que realmente queríamos». También es posible que, como consecuencia, el rendimiento o la disponibilidad de las aplicaciones se hubieran visto afectados, lo que habría dificultado que los empleados cumplieran su misión educativa. Además, la arquitectura alternativa de OCI habría requerido un IPS independiente, lo que habría aumentado la complejidad y exigido una configuración y una gestión por separado.

Sin embargo, Wang afirma que, con F5, la seguridad de las aplicaciones es fácil de gestionar. «Todo está en un único perfil. No tengo que recurrir a distintos equipos o servicios. Recibimos informes a diario y sabemos que estamos bloqueando amenazas».

A medida que avance la migración, el equipo de ciberseguridad de la empresa dispondrá de más tiempo para centrarse en la seguridad de las API de la solución. «Pero sé desde el primer momento que nos va a ayudar», afirma Wang. Puede estar seguro, en parte, porque antes de la implementación, el equipo de soporte de F5 colaboró con McGraw Hill para determinar con mayor precisión cuántos endpoints de API o solicitudes mensuales a las API debía proteger la empresa. Con cientos de aplicaciones activas, la cifra resultó ser superior a 18 millones. Sin embargo, proteger las API de esta sorprendente cantidad de endpoints es imprescindible para garantizar una sólida protección frente a ataques DDoS en las aplicaciones.

Obtenga escalabilidad y conectividad de red multinube

A medida que avanza la migración, tanto las aplicaciones internas como las de acceso público alojadas en los centros de datos se están trasladando a la nube, mientras que las aplicaciones internas se migran a las nubes de OCI o Azure de la empresa. Una de las ventajas de la solución de nube distribuida es que McGraw Hill podría optar por ampliar los mismos servicios a las aplicaciones de su nube de Azure, reduciendo así la complejidad de gestionar varias nubes.

Wang afirma: «Puede escalarse a distintas nubes. Nuestra nube de AWS está gestionada por un grupo totalmente diferente, pero si necesitamos poner en marcha alguna aplicación para equilibrar la carga en Azure, utilizaremos F5 Distributed Cloud Services por su escalabilidad. En primer lugar, porque el equipo de seguridad ya ha aprobado la solución y está encantado con ella. En segundo lugar, porque ya disponemos de una ubicación centralizada para configurarla y definir las políticas. También me gusta la solución de conmutación por error entre regiones que hemos implementado».

De hecho, cuando se le piden tres palabras para describir Distributed Cloud Services, Wang no duda: «Seguro, escalable y sencillo», afirma.

Es un resultado del que F5 puede sentirse orgullosa.

Ver todos los casos de clientes