Xcel Energy protege sus aplicaciones y mejora la eficiencia con F5 ADSP

Xcel Energy presta servicio a millones de clientes de electricidad y gas natural en ocho estados del oeste y el medio oeste de Estados Unidos. Con F5 ADSP Platform, la empresa de servicios públicos protege sus complejos sistemas de TI/TO, al tiempo que protege y distribuye aplicaciones de acceso público, aumenta la visibilidad, agiliza las operaciones de TI y garantiza el cumplimiento normativo.

Desafío empresarial

Xcel Energy, con sede en Minneapolis, Minnesota, es la primera gran compañía eléctrica estadounidense que aspira a suministrar electricidad 100 % libre de emisiones de carbono. Gestiona una compleja combinación de operaciones de energía tradicional y renovable, que incluye instalaciones nucleares, parques eólicos, generación solar y redes de distribución.

Las múltiples divisiones y filiales de la empresa gestionan numerosos sistemas de tecnología operativa (OT), además de sistemas informáticos corporativos y aplicaciones de acceso público. Proteger las infraestructuras críticas de la empresa es una prioridad absoluta. No es una tarea fácil en un entorno marcado por la creciente adopción de la nube, una cartera cada vez mayor de aplicaciones de acceso público y la necesidad de proporcionar un acceso seguro a miles de empleados que trabajan de forma remota desde instalaciones geográficamente dispersas.

«La seguridad es muy importante para nosotros —y es una exigencia federal—, y detectar en qué puntos Xcel Energy está expuesta a Internet es un tema prioritario para nuestro equipo de seguridad», afirma Jason Backley, arquitecto de la cartera de infraestructuras de Xcel Energy. «Necesitamos soluciones de eficacia probada».

Xcel Energy también debe responder con rapidez a las condiciones del mercado, los fenómenos medioambientales y los cambios normativos. «Uno de nuestros grandes retos siempre ha sido que operamos en un sector fuertemente regulado, lo que puede implicar cambios rápidos en la forma en que debemos prestar servicio a nuestros clientes y adaptarnos a las nuevas normativas», afirma Mitch Kaminsen, ingeniero sénior de redes F5 en Xcel Energy.

Xcel Energy lleva mucho tiempo confiando en los productos F5 BIG-IP, incluidas las ediciones virtuales de BIG-IP. «Utilizamos prácticamente todos los módulos de BIG-IP», afirma Kaminsen. «Nos han permitido proteger todas las áreas de nuestra red, además de proporcionar equilibrio de carga y enrutamiento avanzado». Entre estos productos se incluyen BIG-IP Local Traffic Manager (LTM), BIG-IP DNS y BIG-IP Application Policy Manager (APM), que proporciona servicios VPN seguros a miles de trabajadores remotos.

Sin embargo, en 2018 la empresa inició la transición de redes locales a implementaciones de nube híbrida. Como parte de ese cambio estratégico, Xcel Energy necesitaba soluciones que funcionaran de forma coherente en entornos de nube, centros de datos y entornos de tecnología operativa (OT) aislados, sin aumentar la carga administrativa.

Soluciones

Xcel Energy incorporó F5 Distributed Cloud Services como una parte importante de su estrategia global de F5 Application Delivery and Security Platform (ADSP). F5 ADSP ayuda a las organizaciones a distribuir y proteger aplicaciones en entornos híbridos multinube, independientemente de dónde estén implementadas. Para complementar sus soluciones BIG-IP, Xcel Energy implementó diversos servicios de Distributed Cloud Services, incluidos servicios de firewall de aplicaciones web (WAF), DNS, protección contra DDoS mediante enrutamiento, protección de API y análisis de aplicaciones web.

Resultados

Mejore la seguridad de la multinube híbrida

Kaminsen afirma: «Distributed Cloud Services aplica todos estos servicios de F5 a escala global y ofrece soporte a nuestras aplicaciones a través de la nube, algo que no sería tan fácil con un producto local. Para nosotros, ha sido una experiencia fantástica».

«Nos encantó el cambio a Virtual Editions», coincide Backley. «Y después, Distributed Cloud Services hizo que todo fuera aún más fácil».

Logre una mayor eficiencia y amplíe sus capacidades

F5 ADSP ha permitido a Xcel Energy consolidar soluciones y proveedores tecnológicos, reducir costes y añadir nuevas funcionalidades. Por ejemplo, Xcel Energy sustituyó una solución DDoS local existente por la mitigación de DDoS enrutada de F5. Solo este cambio supuso un ahorro de más del 50 % en comparación con las alternativas. Backley añade: «Ahorramos dinero y simplificamos las operaciones, al tiempo que ampliamos las capacidades en todos los ámbitos».

Xcel Energy ahorra tiempo y dinero con sus soluciones de F5. «Antes, la incorporación a nuestro WAF tardaba semanas, pero ahora ha pasado de unas semanas a unos pocos días», afirma Backley. «Eso supone una reducción del 67 %». Como resultado, las nuevas aplicaciones y funcionalidades pueden protegerse y ponerse a disposición de los usuarios con mayor rapidez.

Afirma que Distributed Cloud Services también agiliza la resolución de problemas, reduciendo el tiempo medio necesario para descartar responsabilidades y resolver incidencias al proporcionar información sobre problemas relacionados con las API, la latencia de los servidores del pool y los bloqueos del cortafuegos. Señala: «Con Distributed Cloud Services, podemos facilitar información a nuestros equipos de aplicaciones fácilmente, y eso ha supuesto un cambio radical para nosotros».

Aumente la visibilidad unificada

Backley valora enormemente el aumento de la visibilidad que les ha proporcionado Distributed Cloud Web App Scanning. «A nuestros equipos de seguridad les encanta cualquier herramienta que pueda proporcionar información sobre los puntos en los que Xcel Energy está expuesta en Internet», explica. «Ni siquiera era una funcionalidad cuando adquirimos Distributed Cloud Services por primera vez, pero ahora envía información a nuestra plataforma de inteligencia de amenazas. Es una ventaja adicional fantástica».

«Ahora podemos ver llamadas a la API que antes no podíamos ver», añade Kaminsen. «Podemos proporcionar más datos gracias al asistente de IA integrado en Distributed Cloud Services».

Capacite al personal de TI para innovar

La pila de soluciones simplificada también ha permitido al personal de TI de Xcel Energy innovar.

«Además de aportarnos una mayor visibilidad y nuevos conocimientos, trabajar con Distributed Cloud Services nos ha permitido mejorar los servicios que ofrecemos a nuestros grupos de interés internos y a la empresa», afirma Kaminsen. «La solución de F5 nos ha permitido adaptar mejor nuestros servicios a las necesidades del negocio y, al mismo tiempo, unificar nuestra estrategia».

Accede fácilmente al soporte

Tanto Backley como Kaminsen elogian el soporte que reciben de F5. «No solo estás comprando el producto de F5», afirma Kaminsen. «En realidad, pasas a formar parte de un grupo de soporte que trabaja codo con codo con tu equipo comercial, tus ingenieros de ventas y la comunidad. Siempre hay una solución para cualquier reto».

Añade: «Cuando tenemos alguna duda, ya sea sobre los productos que utilizamos actualmente o de cara al futuro, podemos recurrir a los expertos de F5 para que nos ayuden a definir la mejor solución para nuestro caso concreto».

Backley lo resume afirmando que Xcel Energy «no podría funcionar» sin sus soluciones de F5. «F5 es muy importante para Xcel Energy».