Para una de las mayores organizaciones sanitarias de Estados Unidos, el rendimiento y la disponibilidad de las aplicaciones están estrechamente ligados a la atención al paciente. Con un amplio y complejo ecosistema de aplicaciones que abarca hospitales, centros ambulatorios y operaciones de seguros, la organización necesitaba modernizar su infraestructura crítica y, al mismo tiempo, respaldar una importante iniciativa de consolidación de las historias clínicas electrónicas (HCE).
Para ayudar a reducir el riesgo durante esa transformación, el proveedor de servicios sanitarios amplió su inversión en F5 Application Delivery and Security Platform—modernizando su infraestructura de F5 BIG-IP, añadiendo una mayor visibilidad operativa con F5 Insight for ADSP y reforzando la seguridad de las API locales con F5 API Security Local Edition.
El resultado es una base más resiliente, observable y segura para prestar servicios digitales esenciales.
Apoyo a una transformación de la HCE de alto riesgo
La prioridad inmediata de la organización era un importante proyecto de consolidación de las historias clínicas electrónicas (HCE) basado en el software Epic EHR, uno de los entornos de aplicaciones más críticos de su centro de datos.
Para este cliente de F5, era necesario integrar varias instancias de EHR en un sistema centralizado, y los equipos necesitaban una visibilidad clara de los sistemas BIG-IP y los servidores virtuales que respaldaban la migración, tanto antes como después de la transición.
Dado que apenas había margen para tiempos de inactividad, la organización necesitaba aislar rápidamente los fallos, comprender el comportamiento de las aplicaciones y validar que las implementaciones se ajustaran a las directrices de despliegue recomendadas. Este requisito iba más allá de una única aplicación. En un amplio entorno de BIG-IP —que abarcaba dispositivos físicos y ediciones virtuales, incluidos despliegues en Azure—, los equipos gestionaban decenas de miles de objetos de configuración y grandes volúmenes de metadatos operativos.
Al igual que muchos clientes, este proveedor de servicios sanitarios se enfrentaba a importantes retos operativos derivados de la falta de visibilidad. Y, como les ocurre a muchos clientes, el problema de la organización no era la falta de datos, sino la dificultad para encontrar respuestas rápidamente.
Partiendo de una base de F5 que inspira confianza desde hace mucho tiempo
Como cliente desde hacía más de una década, el proveedor de servicios sanitarios ya dependía en gran medida de F5 BIG-IP en todo su entorno. Esta base existente convirtió a F5 en un socio estratégico natural mientras la organización trabajaba para modernizar la infraestructura y mejorar la visibilidad operativa sin interrumpir la disponibilidad de las aplicaciones ni modificar los patrones de tráfico establecidos.
Este cliente amplió el uso de F5 Application Delivery and Security Platform mediante inversiones en:
- F5 Insight for ADSP para mejorar la visibilidad, la resolución de problemas y el conocimiento operativo en todo su entorno BIG-IP
- F5 API Security Local Edition para permitir el descubrimiento, la supervisión continua y la gobernanza de las API que hacen posibles sus aplicaciones críticas locales compatibles con BIG-IP
- Una renovación tecnológica de BIG-IP de iSeries a rSeries, junto con soporte prémium, para reforzar el rendimiento, la continuidad y la escalabilidad a largo plazo
En conjunto, estas inversiones estratégicas permitieron a la organización avanzar en su modernización sin dejar de ajustarse a su modelo operativo y a sus requisitos de gobernanza, dos aspectos fundamentales en sectores altamente regulados como el sanitario.
Una arquitectura flexible y modular
Varios factores influyeron en la decisión.
En primer lugar, el cliente ya había comprobado el valor del trabajo inicial con F5 Application Study Tool (AST), que ayudó a los equipos de aplicaciones e infraestructura a obtener una visibilidad más específica de su entorno Epic. Esa experiencia generó un impulso interno para una adopción más amplia de F5 Insight for ADSP.
En segundo lugar, F5 pudo adaptarse al entorno operativo de la organización. Este proveedor de servicios sanitarios cuenta con un riguroso proceso de arquitectura y gobernanza empresarial, especialmente para las tecnologías que implican servicios en la nube, capacidades de IA o la salida de datos fuera de sus instalaciones. Para muchas de sus aplicaciones más críticas, incluidas las vinculadas a los sistemas de atención al paciente, la implementación local sigue siendo esencial.
Esto hizo que la flexibilidad de implementación fuera un factor decisivo. Con F5 API Security Local Edition, el cliente pudo avanzar en el descubrimiento y la gobernanza de las API de una forma que se integra a la perfección con su arquitectura actual centrada en BIG-IP, lo que le permitió mantener intactos los patrones de tráfico existentes y evitar cambios adicionales en las aplicaciones.
Igualmente importante era disponer de distintas opciones. Aunque F5 Insight for ADSP ofrece una potente orientación especializada y conocimientos expertos a través del Asistente de IA integrado, las políticas de gobernanza y privacidad de los datos sanitarios son primordiales. Gracias a su arquitectura modular y flexible, los clientes pueden elegir qué funciones desean habilitar sin renunciar a una observabilidad integral de la entrega y la seguridad de las aplicaciones ni de la infraestructura subyacente que las sustenta. Esta flexibilidad y capacidad para adaptarse a la situación de cada cliente ayudaron a reducir las barreras de aprobación y a acelerar la obtención de valor.
Convertir la complejidad en claridad operativa
Antes de esta ampliación, la organización utilizaba una combinación de herramientas de visibilidad y gestión, incluidos flujos de trabajo de SIEM y herramientas de generación de informes adoptadas internamente. Sin embargo, dada la escala de su entorno, interpretar los datos y convertirlos en acciones seguía siendo todo un reto.
Con F5 Insight for ADSP, los equipos obtienen una visión operativa más clara de su entorno BIG-IP, lo que les ayuda a:
- Aísle los fallos más rápidamente en una amplia cartera de aplicaciones
- Analice grandes volúmenes de datos de configuración y telemetría de forma más eficaz
- Validar que las implementaciones se ajusten a las prácticas recomendadas del proveedor y de la aplicación
- Mejore la preparación para prioridades operativas como la gestión del ciclo de vida de los certificados
Para un equipo pequeño que gestiona un entorno de entrega de aplicaciones amplio y exigente, ese nivel de visibilidad es fundamental. Permite pasar de una resolución reactiva de problemas a una toma de decisiones más segura y coherente.
Ampliación de la seguridad de las API sin comprometer la gobernanza
El cliente también necesitaba abordar una carencia cada vez mayor en la visibilidad de las API. Aunque había evaluado otras opciones, la organización carecía de un enfoque integral de seguridad de las API que pudiera satisfacer tanto los requisitos técnicos como los de gobernanza de sus aplicaciones locales.
F5 API Security Local Edition respondió directamente a esa necesidad.
Al habilitar la detección, la supervisión y la gobernanza de las API mediante un modelo de implementación local, F5 proporcionó a la organización una forma de ampliar la cobertura de seguridad de las aplicaciones críticas, preservando al mismo tiempo la privacidad, el rendimiento y el control de la arquitectura. Esto era esencial para un entorno sanitario con procesos de revisión estrictos y cargas de trabajo críticas alojadas en el centro de datos.
Modernización para afrontar lo que viene
Como parte de esta colaboración más amplia, el proveedor de servicios sanitarios también llevó a cabo una importante actualización de BIG-IP de iSeries a rSeries, lo que le permite afrontar el crecimiento futuro con mayor escalabilidad, fiabilidad y continuidad del servicio.
La inversión del proveedor de servicios sanitarios en F5 ha reafirmado una realidad más amplia: cuando las organizaciones modernizan entornos de aplicaciones críticas, necesitan soluciones que mejoren la seguridad y la entrega, al tiempo que respaldan las operaciones en curso sin provocar interrupciones.
Gracias a F5 ADSP, el proveedor de servicios sanitarios ha adoptado un enfoque basado en una plataforma que le ayuda a modernizarse con confianza, proteger los servicios y datos críticos y reducir el riesgo durante una de sus iniciativas de transformación más importantes.
Visite la página web de F5 Application Delivery and Security Platform para obtener más información sobre las ventajas de un enfoque basado en una plataforma.
Además, descubra estas potentes soluciones en acción en el Centro de demostraciones de F5.
Sobre el autor
Artículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]