SA Water migra a la nube y protege sus API con F5

SA Water, una empresa de servicios públicos líder propiedad del Gobierno de Australia Meridional, se enfrentaba a dificultades operativas debido al envejecimiento de su infraestructura digital. Gracias a la implementación de F5 Distributed Cloud Services, la empresa pudo modernizar su infraestructura de seguridad, mejorar el rendimiento de las aplicaciones y optimizar sus operaciones.

Desafío empresarial

Con más de 160 años de historia, SA Water es una empresa pública líder en Australia Meridional. Se dedica a prestar servicios esenciales de abastecimiento de agua y tratamiento de aguas residuales a más de 1,8 millones de habitantes. Comprometida con una gestión eficaz del agua y las aguas residuales, SA Water apuesta por la innovación y la sostenibilidad para garantizar la viabilidad a largo plazo de los recursos hídricos de la región.

El envejecimiento de la infraestructura digital de la empresa de servicios públicos planteaba cada vez más retos operativos. Hasta entonces, la organización utilizaba dispositivos Citrix NetScaler obsoletos para gestionar el balanceo de carga y las funciones de firewall de aplicaciones web (WAF) de aplicaciones críticas. Sin embargo, estos dispositivos eran cada vez menos capaces de satisfacer las necesidades cambiantes de la organización. Su mantenimiento resultaba costoso y carecían de la escalabilidad necesaria para las futuras iniciativas de transformación digital de la empresa. Esta ineficiencia se traducía en mayores gastos operativos, una menor transparencia en la gestión de los servicios y una presión considerable sobre los equipos de TI y redes, sobrecargados con las tareas rutinarias de mantenimiento y actualización del hardware. Como consecuencia, estos equipos tenían dificultades para centrarse en iniciativas más estratégicas y prioritarias que permitieran a la empresa innovar y mejorar la prestación de servicios a sus clientes.

Sustituir los dispositivos por hardware similar no era una solución viable a largo plazo. SA Water necesitaba un enfoque moderno y preparado para el futuro que mejorara la eficiencia operativa, pudiera escalar para satisfacer las crecientes necesidades de la organización y simplificara la gestión de la infraestructura.

Además de estos retos, SA Water se enfrentaba a riesgos de seguridad cada vez mayores relacionados con su creciente catálogo de API y aplicaciones nativas de la nube. La organización adoptó MuleSoft Anypoint Platform, alojada en AWS, para integrar sistemas dispares desplegados tanto en entornos locales como en la nube. Sin embargo, esta transición hacia un enfoque moderno centrado en la nube introdujo nuevas vulnerabilidades de ciberseguridad debido al creciente número de API en producción, que eran fundamentales para las operaciones de la empresa de servicios públicos. SA Water necesitaba implementar una solución que protegiera todo su ecosistema de API para defender su infraestructura frente al aumento de los ciberataques dirigidos contra infraestructuras críticas.

Consciente de la urgencia de la situación, SA Water buscó una solución que no solo optimizara las operaciones de red y seguridad, sino que también protegiera su entorno de MuleSoft basado en API. La solución ideal debía ofrecer una gestión simplificada, una sólida seguridad de las API y la capacidad de escalar en entornos híbridos y multinube, además de preparar su infraestructura para el crecimiento a largo plazo.

Solución

La migración a la nube fue un paso crucial para modernizar la infraestructura de SA Water, y garantizar una seguridad sólida para su entorno de API en constante evolución era una prioridad absoluta. Tras evaluar exhaustivamente diversas soluciones basadas en la nube, SA Water eligió F5 Distributed Cloud API Security por su arquitectura superior, su facilidad de gestión y su capacidad para proporcionar a la organización una seguridad escalable y nativa de la nube.

Como parte del proceso de evaluación, SA Water llevó a cabo una rigurosa prueba de concepto (POC) que incluyó exhaustivas pruebas de penetración con más de 25.000 ataques automatizados simulados. La política de seguridad predeterminada de la plataforma, lista para usar, bloqueó correctamente la gran mayoría de estas amenazas, y solo 94 lograron superarla. El equipo de seguridad de SA Water colaboró con F5 para ajustar aún más la configuración de la política de seguridad y garantizar una protección completa. Esto demostró la capacidad de la plataforma para adaptarse rápidamente a las amenazas emergentes y dio a SA Water plena confianza en la solución de F5.

Leelan Abeyarathna, ingeniero sénior de redes tecnológicas de SA Water, afirma: «La flexibilidad de F5 Distributed Cloud Platform, junto con sus capacidades nativas para proteger nuestro entorno de API, fue un factor clave en nuestra decisión».

La decisión de adoptar F5 Distributed Cloud API Security también respondió a la necesidad de la empresa de servicios públicos de contar con una solución más robusta y ágil que se integrara perfectamente en su estrategia multinube. Aunque la opción de MuleSoft ofrecía funciones esenciales de gestión de API, la necesidad urgente de garantizar la protección del amplio catálogo de API de la empresa hizo que Distributed Cloud API Security, con su arquitectura flexible y escalable, resultara más adecuada para las necesidades cambiantes del negocio.

Resultados

Mejore la postura de seguridad

Distributed Cloud API Security proporcionó a SA Water la flexibilidad necesaria para proteger aplicaciones en múltiples entornos de nube pública. La integración fluida con la solución MuleSoft API Management en AWS garantizó que el tráfico de las API se entregara sin añadir latencia.

Una vez finalizada la prueba de concepto, F5 bloqueó con éxito casi el 99,6 % de los ataques simulados. F5 pudo ajustar rápidamente las políticas de seguridad de la plataforma para bloquear los pocos ataques que no se habían detectado.

Como servicio prestado mediante SaaS, F5 Distributed Cloud API Security redujo la carga que suponían las actualizaciones manuales de software y el mantenimiento de la infraestructura. Agilizó las operaciones de seguridad y mejoró el rendimiento de las aplicaciones al reducir la latencia. Ahora, el equipo de redes puede centrarse en iniciativas de mayor prioridad, en la innovación y en la futura expansión en la nube.

«F5 Distributed Cloud Services no solo nos proporcionó un marco de seguridad sólido, sino que también simplificó la gestión hasta tal punto que nuestro equipo pudo centrarse más en iniciativas estratégicas que en tareas operativas tediosas que requerían mucho tiempo», afirma Abeyarathna.

Mejorar la eficiencia operativa

SA Water optimizó su infraestructura de nube pública, reduciendo los costes operativos y mejorando la escalabilidad para adaptarse al creciente tráfico de datos. La capacidad de la plataforma de nube distribuida para integrarse con Azure Active Directory y ofrecer autenticación multifactor (MFA) simplificó aún más la gestión del acceso, ya que permitió a los usuarios iniciar sesión de forma segura con sus credenciales existentes, eliminando así la necesidad de disponer de cuentas independientes para acceder a la plataforma.

Mejorar la resiliencia y la recuperación

Por último, al pasar de una configuración autogestionada y basada en hardware a un modelo SaaS, SA Water ha logrado nuevos niveles de resiliencia y disponibilidad para su infraestructura digital. Gracias a la gestión de una red global por parte de F5, SA Water dispone ahora de una visibilidad integral y fluida de la disponibilidad y la seguridad de las aplicaciones en sus entornos híbridos y multinube. Además, el script personalizado de copia de seguridad y restauración de F5 aportó una garantía adicional, ya que permite a SA Water recuperar rápidamente las configuraciones de seguridad cuando sea necesario y restablecer con rapidez los entornos de los tenants en caso de interrupción. Esto contribuyó a garantizar la continuidad del servicio y una mayor fiabilidad para sus clientes.

F5 Distributed Cloud Platform, con su fiabilidad inigualable y sus funciones de seguridad líderes, se ha convertido en un socio de confianza para la transformación digital de SA Water, proporcionando una seguridad sólida y unas operaciones optimizadas durante todo el proceso.