Asian Paints impulsiona a transformação com o F5 Silverline Web Application Firewall

A Asian Paints Ltd., empresa líder do setor de tintas na Índia, cresceu e se expandiu significativamente desde seu início modesto, em 1942. Buscando aumentar a segurança de seus serviços digitais, a Asian Paints contratou a F5 para ajudar a aprimorar a experiência de seus clientes e ampliar a escalabilidade em uma economia que prioriza o digital.

O desafio

Desde sua fundação, há quase oito décadas, a Asian Paints passou a atender consumidores em mais de 60 países, com operações em 15 deles e uma rede de lojas físicas complementada por uma presença digital crescente. Com sede em Mumbai, a empresa fabrica uma ampla variedade de tintas e expande constantemente seu portfólio de produtos, que inclui revestimentos de parede, adesivos, impermeabilizantes, entre outros. A empresa também atua no segmento de reforma e decoração de interiores na Índia, oferecendo soluções para cozinhas e banheiros. Recentemente, a Asian Paints também ingressou nos segmentos de iluminação, móveis e artigos de decoração.

A reinvenção é uma filosofia central da Asian Paints — a cada nova geração de líderes, a empresa se adapta para continuar relevante em um ambiente de negócios dinâmico. Hoje, deixou de ser uma empresa orientada a produtos para se tornar uma empresa orientada a serviços, oferecendo uma ampla gama de soluções para melhorias residenciais.

À medida que os negócios cresceram, a Asian Paints migrou para o ambiente on-line a fim de se aproximar do consumidor final. Como os clientes passaram a entrar em contato por diversos canais, a empresa precisou garantir que suas informações pessoais permanecessem seguras e fossem bem gerenciadas. Além disso, a empresa criou recentemente uma plataforma omnicanal de última geração para sua rede de revendedores, proporcionando a eles uma experiência integrada nos canais de voz, web e dispositivos móveis.

Com essa nova interface para revendedores e uma base de clientes em constante expansão, a equipe de TI da Asian Paints precisava gerenciar minuciosamente as políticas de segurança do firewall de aplicações web (WAF) em diversas soluções, tanto locais quanto na nuvem. A equipe de TI precisava acompanhar as táticas de ataque e as medidas de proteção mais recentes, ao mesmo tempo que buscava implementar políticas e requisitos de conformidade consistentes em todos os ambientes. Qualquer falha poderia resultar em vulnerabilidades de segurança, aumento de despesas e uma resposta mais lenta a ameaças e problemas de conformidade. E, como clientes em potencial e revendedores podiam entrar em contato a qualquer hora e de qualquer lugar, minimizar o tempo de inatividade era crucial.

Como uma empresa inovadora, a Asian Paints precisava de uma solução que se adaptasse e evoluísse junto com sua estratégia digital. Depois de avaliar soluções da Barracuda, CloudFlare e Imperva, entre outras, a empresa recorreu à F5 para:

• Reduzir a complexidade do gerenciamento de várias soluções de WAF.
• Garanta visibilidade em toda a segurança de aplicações.
• Manter a eficácia da TI, devolvendo um tempo valioso à equipe de TI para explorar tecnologias emergentes relevantes para os negócios.

“A filosofia de negócios da Asian Paints é como uma pintura”, afirma Deepak Bhosale, gerente-geral de Sistemas da Asian Paints. “Nossa sólida tradição empresarial forma a camada de base, garantindo que sempre ofereçamos o melhor aos nossos clientes. Sobre ela, aplicamos uma camada de acabamento impulsionada pela tecnologia. A tecnologia é parte integrante dos nossos negócios, e temos orgulho de sermos agentes de transformação no setor — desde a implementação de sistemas automatizados de armazenamento e recuperação, quando os armazéns robotizados ainda eram desconhecidos na Índia, até a adoção do primeiro S/4 HANA na indústria de manufatura indiana e a integração dos canais digitais com o mundo físico. A empresa continua focada em transformar os negócios e proporcionar satisfação aos clientes por meio de uma parceria eficaz com as partes interessadas.”

A solução

A Asian Paints escolheu o F5 Silverline Web Application Firewall — um serviço fornecido por meio da plataforma baseada em nuvem F5 Silverline — para proteger seus aplicativos e dados hospedados localmente e na nuvem.

Ao optar por um serviço gerenciado e buscar maior eficiência, a Asian Paints firmou uma parceria com a F5 para atender às suas complexas necessidades de políticas de WAF e conformidade por meio dos especialistas certificados do Centro de Operações de Segurança (SOC) da F5. Com especialistas monitorando constantemente o tráfego do site e criando e ajustando proativamente políticas de WAF contra ameaças conhecidas e emergentes, a Asian Paints reduziu os riscos e aumentou a eficiência da rede e das aplicações, eliminando o esforço necessário para processar o tráfego proveniente de ameaças. Os especialistas do SOC trabalham 24 horas por dia e garantem 99,999% de disponibilidade, assegurando aos clientes da Asian Paints acesso a qualquer hora e em qualquer lugar.

O Silverline Web Application Firewall oferece proteção abrangente contra ataques avançados à camada 7, os 10 principais riscos de segurança de aplicações da OWASP e ataques de dia zero. A flexibilidade de implantação em ambientes híbridos garante segurança consistente para aplicações web, disponibilidade e experiências de usuário uniformes em ambientes tradicionais de hospedagem em data centers e na nuvem. Isso livra a equipe de TI da Asian Paints da responsabilidade de gerenciar políticas de segurança em várias plataformas.

O serviço de WAF também inclui acesso ao portal web do cliente Silverline, que permite aos administradores se comunicarem com segurança com os especialistas do SOC da F5 e visualizarem relatórios centralizados de monitoramento de ameaças. O portal fornece detalhes dos ataques em tempo real e maior visibilidade das técnicas de mitigação usadas para detectar e impedir ataques a aplicações. Esse painel unificado oferece à Asian Paints uma visão consolidada das ações realizadas para proteger suas aplicações. Os detalhes incluem o mapeamento geográfico dos IPs de origem, ataques bloqueados e ataques que geraram alertas, tráfego bloqueado, tipos de ataques bloqueados, tipos de ataques que geraram alertas, ameaças, largura de banda utilizada, acessos por segundo e tipo de tráfego e de visitante (bot ou humano).

A Asian Paints encontrou a solução no Silverline Web Application Firewall, que aumentou a segurança de seus sites e aplicativos, proporcionando a clientes e revendedores um acesso seguro e sempre disponível.

“Estamos em uma sólida trajetória de crescimento, e é importante que nossa postura de segurança não interrompa esse ritmo. Com o F5 Silverline Web Application Firewall, podemos confiar aos especialistas da F5 a complexidade de manter políticas consistentes e garantir a conformidade. Trabalhar com a equipe da F5 tem sido uma ótima experiência, e eles oferecem um suporte de altíssimo nível desde o primeiro dia. Isso nos permitiu devolver um tempo valioso à nossa equipe de TI para inovar e explorar novas tecnologias que aprimorarão a experiência de nossos clientes”, afirma Deepak Bhosale, gerente-geral de Sistemas da Asian Paints.

Os resultados

Gerenciamento e visibilidade mais fáceis em todos os ambientes

O Silverline Web Application Firewall eliminou a complexidade do gerenciamento, acelerou a implantação de políticas e reduziu as despesas operacionais da Asian Paints. Além do monitoramento proativo de alertas, o portal do cliente ofereceu uma visão clara e simplificada das ações realizadas para proteger as aplicações, proporcionando visibilidade e controle sobre a postura de segurança da empresa em vários ambientes por meio de um único painel.

Além disso, o serviço de WAF ofereceu proteção contra diversos tipos de ataque, incluindo DDoS e os 10 principais riscos da OWASP. Seus recursos integrados de conformidade e geração de relatórios também ajudaram a Asian Paints a manter a conformidade com diversos padrões de segurança do setor, incluindo os requisitos do protocolo HTTP e das RFCs.

Suporte e orientação ágeis

Com os especialistas do SOC da F5 à sua disposição 24 horas por dia, 7 dias por semana, a Asian Paints tem acesso a profissionais especializados para atender a todas as suas necessidades de segurança, com a confiança de que as ameaças serão neutralizadas antes de afetarem seus negócios. Além disso, a Asian Paints minimizou os erros de configuração e garantiu a eficácia geral de cada política para proteger as aplicações web, independentemente de onde estejam localizadas na rede

Escalabilidade perfeita

Com a plataforma de segurança e entrega de aplicações baseada em nuvem F5 Silverline, os serviços de segurança podem ser implantados sob demanda para proporcionar escalabilidade contínua, proteção e desempenho a aplicações em ambientes tradicionais e na nuvem. Essa flexibilidade garante que a segurança acompanhe o crescimento da empresa, proporcionando tranquilidade e permitindo que a Asian Paints se concentre em sua jornada de transformação digital.