Mirae Asset Sharekhan logra una seguridad eficiente con F5
Fundada en 1995, Sharekhan fue una de las primeras empresas de corretaje en introducir la negociación en línea en la India. La empresa, que ahora opera como Mirae Asset Sharekhan, ofrece una completa gama de soluciones de negociación e inversión. Ante la expansión de su presencia digital y el aumento de las exigencias operativas, la organización decidió modernizar su infraestructura de TI. El enfoque de F5 centrado en las aplicaciones permitió optimizar las operaciones, reforzar la seguridad y lograr un crecimiento escalable.
Desafío empresarial
Como uno de los principales brókeres de bolsa de la India, Mirae Asset Sharekhan presta servicio a más de 3,1 millones de clientes a través de más de 120 sucursales y más de 4.400 socios comerciales. Sus soluciones de negociación e inversión incluyen renta variable, futuros y opciones, servicios de gestión de carteras, análisis, fondos de inversión y formación para inversores. La integración de la experiencia internacional de Mirae Asset con la sólida presencia de Sharekhan en el mercado nacional ha dado lugar a una robusta plataforma de servicios financieros que atiende a una clientela diversa.
Las operaciones de la empresa dependen de más de 75 aplicaciones críticas alojadas en un entorno local. Estas aplicaciones permiten llevar a cabo funciones empresariales esenciales, como la negociación bursátil, la interacción con los clientes y la gestión operativa. Sin embargo, la dependencia de un modelo de licencias basado en el volumen del anterior proveedor de seguridad de la empresa resultó insostenible, ya que el aumento de los costes dificultaba la escalabilidad.
Bajo la dirección de Amit Jaokar, director de Seguridad de la Información (CISO), Mirae Asset Sharekhan llevó a cabo una evaluación exhaustiva de la protección de su cortafuegos de aplicaciones web (WAF) e identificó varias deficiencias importantes. Entre ellas se encontraban unos modos de protección del WAF ineficaces, una cobertura de seguridad parcial y una escasa capacidad de respuesta por parte del proveedor. Asimismo, se señalaron como principales motivos de preocupación unas medidas de seguridad insuficientes y la falta de planificación estratégica para garantizar la escalabilidad futura.
La visibilidad limitada a nivel de aplicación complicaba aún más la gestión de la seguridad, ya que dificultaba el análisis de los patrones de tráfico, la detección de anomalías y la resolución de ineficiencias. La creciente complejidad de la infraestructura heredada de la empresa también obstaculizaba el despliegue de aplicaciones, lo que provocaba retrasos prolongados. A medida que aumentaba el volumen de operaciones, estos retos planteaban riesgos importantes para la continuidad del negocio y la satisfacción de los clientes. Para superar estos obstáculos, la empresa buscó una solución que mejorara la seguridad, redujera los costes y aumentara la agilidad operativa, garantizando al mismo tiempo el cumplimiento normativo.
Soluciones
Para abordar estos retos, Mirae Asset Sharekhan llevó a cabo una transición estratégica a F5 Distributed Cloud WAF. Esta solución, que forma parte de la familia Distributed Cloud Services, ofrece seguridad, redes y gestión de aplicaciones basadas en SaaS en entornos multinube, locales y perimetrales. El objetivo era reforzar y estandarizar las medidas de seguridad, simplificar la gestión y mejorar la visibilidad, al tiempo que se sentaban las bases para la futura protección de las API, un componente cada vez más crítico para los negocios digitales.
“F5 Distributed Cloud WAF ofrece una visibilidad y una seguridad inigualables para nuestras aplicaciones, allanando el camino para un crecimiento escalable y la excelencia operativa. ”
Amit Jaokar, director de seguridad de la información (CISO), Mirae Asset Sharekhan
La implementación comenzó con una prueba de concepto (PoC), durante la cual F5 demostró las capacidades avanzadas de la plataforma, entre ellas:
- Mayor visibilidad gracias a paneles completos que ofrecen información detallada sobre los patrones de tráfico y la eficacia de las políticas.
- Una arquitectura flexible compatible con entornos híbridos y que permite ofrecer sin interrupciones aplicaciones tanto locales como basadas en la nube.
- Seguridad robusta con protección avanzada de API y políticas personalizables para hacer frente a amenazas en constante evolución.
La prueba de concepto también demostró la facilidad de implementación de la plataforma Distributed Cloud, que permite a Mirae Asset Sharekhan consolidar la gestión de más de 75 aplicaciones en una plataforma unificada con requisitos de equilibrio de carga simplificados. Esta funcionalidad de Distributed Cloud Services reduce significativamente los costes, al tiempo que garantiza una gestión eficiente de las políticas y una mayor escalabilidad.
La implementación se llevó a cabo de forma rápida y fluida, con un tiempo de inactividad mínimo. La meticulosa planificación previa, la supervisión continua y la flexibilidad de la solución permitieron incorporar y proteger por completo decenas de aplicaciones con una facilidad y rapidez extraordinarias en comparación con otras alternativas de WAF. La protección integral de toda la cartera de aplicaciones de la empresa, mediante el modo de bloqueo total de la solución, se completó en menos de 75 días. Todo ello se realizó con total transparencia operativa y ofreciendo una experiencia fluida a millones de clientes.
Resultados
Bloquea rápidamente el 99,9 % de las ciberamenazas
Con F5 Distributed Cloud WAF, Mirae Asset Sharekhan reforzó rápidamente su postura de seguridad, protegiendo las aplicaciones frente a amenazas en constante evolución y garantizando al mismo tiempo una experiencia de usuario fluida. Esta sólida protección se logró sin interrumpir el tráfico legítimo ni provocar tiempos de inactividad durante o después de la implementación.
Además, la gestión inteligente del tráfico mejora el rendimiento de las aplicaciones, mientras que las funciones avanzadas de las políticas permiten a la empresa abordar las vulnerabilidades de forma proactiva, fomentando un ecosistema digital resiliente. La plataforma también refuerza la seguridad de las API, ofreciendo un mayor control y visibilidad. Jaokar afirma: «F5 Distributed Cloud WAF proporciona una visibilidad y una seguridad inigualables para nuestras aplicaciones, allanando el camino hacia un crecimiento escalable y la excelencia operativa».
Mejorar la eficiencia operativa y reducir los costes
Al mitigar las ciberamenazas y el fraude financiero, la solución ha reducido considerablemente los costes operativos. La plataforma ofrece balanceo de carga nativo para cada aplicación, lo que permite consolidar la infraestructura y mejorar el rendimiento. De este modo, los equipos pueden centrarse en iniciativas estratégicas en lugar de en tareas de mantenimiento rutinarias.
Además, el modelo de licencias por aplicación de Distributed Cloud Services proporciona un marco de seguridad rentable que pudo integrarse sin problemas en la arquitectura existente de la empresa. Este enfoque sustituyó una solución WAF poco rentable y limitada por restricciones de ancho de banda, lo que permitió a Mirae Asset Sharekhan prescindir de una compleja combinación de costes variables y fijos por aplicación.
Gracias al uso compartido de políticas entre plataformas de hardware y SaaS, a paneles intuitivos que ofrecen información en tiempo real y a una integración de la seguridad simplificada, Mirae Asset Sharekhan ha reforzado considerablemente su postura de seguridad.
Obtenga escalabilidad para respaldar el crecimiento empresarial
La arquitectura altamente escalable de Distributed Cloud Services también permite afrontar el crecimiento futuro sin incurrir en costes adicionales, lo que garantiza la continuidad del negocio y protege la rentabilidad.
De cara al futuro, Mirae Asset Sharekhan está estudiando nuevas colaboraciones con F5 para seguir mejorando su infraestructura de seguridad. La empresa tiene previsto integrar soluciones adicionales de F5 para respaldar su creciente ecosistema digital y reforzar su postura de ciberseguridad frente a las amenazas emergentes.

Ventajas
- Bloquea rápidamente el 99,9 % de las ciberamenazas
- Evita el tiempo de inactividad durante y después de la implementación
- Reducir los costes operativos
- Mejorar el rendimiento de las aplicaciones
Retos
- Costes insostenibles
- Visibilidad limitada
- Protección insuficiente ante una complejidad cada vez mayor
- Despliegues lentos