NTUA cumple los requisitos de ciberseguridad con F5

La NTUA de Taiwán implementó F5 BIG-IP Advanced WAF y F5 BIG-IP Local Traffic Manager (LTM) para cumplir los requisitos de ciberseguridad, proteger las credenciales de los usuarios y asegurar las API. La solución mejoró la disponibilidad de los servicios, automatizó la mitigación de amenazas y simplificó el control de las políticas, lo que permitió a la universidad ofrecer experiencias digitales seguras y resilientes sin aumentar la carga operativa.

Desafío empresarial

La Universidad Nacional de las Artes de Taiwán (NTUA), una de las instituciones artísticas y culturales más prestigiosas de Taiwán, gestiona diversas plataformas digitales de acceso público que respaldan sus programas académicos, procesos de admisión, eventos y actividades de participación comunitaria. Estos servicios en línea son esenciales tanto para las operaciones diarias como para proyectar la imagen pública de la universidad.

Con la entrada en vigor de requisitos de ciberseguridad más estrictos en virtud de la Ley de Gestión de la Ciberseguridad (CSMA) de Taiwán, la NTUA se vio ante la necesidad urgente de reforzar sus capacidades de seguridad de la información, especialmente en los sitios web accesibles desde el exterior. La infraestructura de seguridad existente de la universidad carecía de las medidas de protección avanzadas necesarias para hacer frente a amenazas cada vez más sofisticadas y cumplir las normas de transparencia, disponibilidad y notificación exigidas actualmente por los organismos reguladores.

La NTUA necesitaba encontrar una solución que protegiera los activos críticos en línea sin comprometer la accesibilidad de los servicios ni sobrecargar a los equipos internos. El objetivo era establecer un enfoque sólido y centralizado de la seguridad web que ofreciera una protección uniforme, mantuviera un acceso digital ininterrumpido para estudiantes y docentes y garantizara el pleno cumplimiento de unos requisitos normativos en constante evolución.

Soluciones

La NTUA buscaba una solución que ofreciera una protección integral de las aplicaciones, garantizara la continuidad del servicio y simplificara el cumplimiento normativo sin aumentar la carga operativa. La universidad necesitaba una plataforma capaz de detectar y bloquear amenazas de forma proactiva, gestionar el tráfico de manera eficiente y aplicar políticas de seguridad coherentes en servicios web críticos, como las solicitudes de admisión, los portales académicos y los sistemas para estudiantes.

NTUA eligió BIG-IP Advanced WAF y BIG-IP LTM como base de su arquitectura de seguridad mejorada. La solución integrada de F5 ofrecía un enfoque escalable y centralizado que se ajustaba tanto a los requisitos normativos como a las necesidades de infraestructura. La detección automatizada de amenazas y la protección basada en firmas evitan una amplia variedad de ataques conocidos y emergentes sin necesidad de actualizar manualmente las reglas. La visibilidad de capa 7 de la plataforma permite inspeccionar el tráfico de forma granular, lo que facilita la detección y mitigación de cargas maliciosas antes de que puedan afectar a las aplicaciones.

Para facilitar el cumplimiento de los controles de acceso basados en la ubicación, NTUA implementó F5 IP Intelligence Services y las funciones de filtrado por geolocalización de BIG-IP Advanced WAF para restringir el tráfico de alto riesgo y reducir la exposición innecesaria. La implantación también incorporó la aplicación centralizada de políticas de seguridad para garantizar una protección uniforme en todos los servicios digitales y simplificar la gestión diaria.

La solución completa se implementó como una edición virtual de BIG-IP en la infraestructura existente de la NTUA, lo que agilizó la implementación sin necesidad de invertir en hardware adicional.

Resultados

Mejorar la resiliencia de las aplicaciones y la infraestructura

Con BIG-IP Advanced WAF y BIG-IP LTM, la NTUA garantiza una disponibilidad fiable y un acceso fluido a servicios digitales con un gran volumen de tráfico, lo que facilita el cumplimiento de los estándares nacionales de disponibilidad. Las funcionalidades de BIG-IP LTM mejoran aún más la fiabilidad y el rendimiento mediante el balanceo de carga inteligente, la descarga de SSL y la supervisión del estado, garantizando así un acceso ininterrumpido a los servicios durante los periodos de máxima actividad, como los procesos de matriculación y admisión.

Proteja las credenciales de inicio de sesión de los usuarios

La protección contra bots y el análisis del comportamiento de F5 bloquean las amenazas de inicio de sesión automatizadas para ayudar a proteger los portales de acceso y las interfaces confidenciales de los estudiantes frente a ataques de relleno de credenciales y de fuerza bruta.

«Con la implementación de la solución de F5, nuestra universidad cuenta ahora con una base sólida para garantizar la ciberseguridad y, al mismo tiempo, mantener la disponibilidad de los servicios», afirma Frank Mei, director de Sistemas de Información de la NTUA.

Proteja las API en servicios híbridos

A medida que NTUA amplía su ecosistema de API, la solución de F5 ofrece una protección uniforme tanto en las instalaciones como en la nube, utilizando una visibilidad exhaustiva y controles de acceso para evitar usos indebidos, brechas de seguridad y riesgos de incumplimiento normativo. Esta y otras mejoras de seguridad refuerzan la postura general de seguridad de la organización.

Mejorar la eficiencia operativa

La solución protege las credenciales de estudiantes y profesores, al tiempo que reduce la necesidad de intervenir manualmente en la seguridad. Mei afirma: «La solución de F5 ha reducido considerablemente el esfuerzo necesario para las operaciones diarias».

Ver todos los casos de clientes ›