Cardinal Health garante suporte essencial à saúde com a F5

A Cardinal Health fabrica produtos médicos e laboratoriais e distribui esses produtos, além de uma ampla variedade de medicamentos, em todo o mundo. Seu lema, “essencial para o cuidado”, expressa seu papel no bem-estar de muitas comunidades. Da mesma forma, diversas tecnologias da F5 tornaram-se essenciais para o bom funcionamento dos aplicativos digitais da empresa.

Desafio de negócios

Organizações de saúde em todo o mundo contam com a Cardinal Health para obter produtos e serviços que vão de luvas e medicamentos a soluções de dados. Com sede nos arredores de Columbus, Ohio, a empresa de capital aberto emprega cerca de 48 mil pessoas em todo o mundo e registra uma receita anual superior a US$ 200 bilhões, o que a coloca entre as 15 maiores empresas dos Estados Unidos segundo esse critério.

A escala e a grande visibilidade da Cardinal Health fazem dela um alvo frequente de ataques cibernéticos. A empresa implanta aplicações tanto em data centers locais quanto em várias nuvens. Há muitos anos, essas aplicações são atendidas por diversas soluções da F5, incluindo F5 BIG-IP Local Traffic Manager (LTM), F5 BIG-IP DNS, F5 BIG-IP Access Policy Manger (APM) e F5 BIG-IP Advanced Firewall Manager (AFM).

“Já tínhamos uma infraestrutura F5, e uma boa parte dos nossos IPs virtuais contava com descarregamento de SSL, então podíamos adicionar a inspeção nesse ponto”, afirma Roger Bauer, engenheiro sênior de sistemas da Cardinal Health. A empresa decidiu realizar essa inspeção adicionando um firewall de aplicações web (WAF) à sua infraestrutura. Ao ampliar a visibilidade do tráfego web, a equipe de TI poderia identificar melhor as ameaças ativas e bloquear ataques para reforçar a segurança das aplicações. A equipe começou então a avaliar diversos fornecedores e opções de WAF.

Soluções

Como a Cardinal Health já conhecia a F5 e seus produtos, o F5 BIG-IP Advanced WAF passou a ocupar o primeiro lugar na lista de soluções em avaliação. A relativa rapidez para implementar e integrar uma solução de um parceiro confiável foi um atrativo. Bauer afirma: “Conseguimos avançar rapidamente com a solução e demonstrar seu valor.”

Após a implementação, a mais recente solução da F5 mostrou-se tão bem-sucedida que a Cardinal Health também está avançando com outras tecnologias da F5. Nos próximos meses, as equipes de TI da empresa esperam implantar diversos F5 Distributed Cloud Services, incluindo o F5 Distributed Cloud Web App Firewall e o F5 Distributed Cloud DDoS Protection. Os Distributed Cloud Services já estão protegendo alguns sites da Cardinal Health, e outros ativos também passarão a contar com essa proteção.

“Identificamos uma série de aplicativos que precisam de mais proteção”, afirma Bauer. “Eles estavam protegidos por diferentes firewalls e WAFs e não recebiam a atenção necessária.” Atualmente, ele está planejando essa futura implantação para atender às operações híbridas e multicloud da empresa.

Resultados

Reforce a segurança e obtenha visibilidade sobre ameaças

O BIG-IP Advanced WAF aumentou significativamente a visibilidade do tráfego web de entrada da Cardinal Health. Bauer afirma: “A tecnologia da F5 proporciona muita visibilidade dos negócios e das aplicações, e a adoção das tecnologias de WAF realmente elevou — e muito — meu nível de inspeção.”

Segundo ele, os resultados foram reveladores. “Consigo enxergar melhor o que acontece nos bastidores e dentro da criptografia. Aprendemos muito sobre a natureza maliciosa da Internet.” Por exemplo, ele percebeu que um endereço IP da Cardinal Health recém-ativado começa a receber pacotes maliciosos em dois ou três minutos.

Agora, ele afirma: “De modo geral, temos uma política de inspeção abrangente. A inspeção realmente nos ajuda a entender melhor as aplicações e os nossos riscos de segurança. Nossa jornada de adoção do WAF da F5 nos permitiu não apenas inspecionar, mas também tomar medidas a respeito.”

Reduza o tráfego malicioso em 40%

O BIG-IP Advanced WAF ajudou a Cardinal Health a bloquear uma quantidade significativa de tráfego malicioso. Bauer afirma: “Depois que implantamos o WAF e começamos a bloquear as ameaças necessárias do OWASP Top 10 e tudo o mais que estávamos encontrando, conseguimos reduzir provavelmente entre 20% e 30% do tráfego — mas ainda estávamos bastante ocupados.” Para lidar com o tráfego adicional de ataques, a Cardinal Health também implementou o F5 IP Intelligence Services.

“Deveríamos ter implantado isso primeiro”, diz Bauer. “Depois disso, reduzimos nosso tráfego em 40% apenas eliminando os agentes mal-intencionados com o filtro de reputação.”

Aproveite a experiência da F5 DevCentral

Como usuário de diversas tecnologias da F5, Bauer elogia a comunidade técnica F5 DevCentral como fonte de soluções e ideias. Voluntário reconhecido nacionalmente em seu tempo livre, ele também recebeu o prêmio F5 DevCentral MVP por suas contribuições a outros usuários da F5.

“Aprendi muito rapidamente que, quanto mais eu contribuía com a DevCentral, mais recebia em troca”, diz ele. “Para mim, é sempre uma experiência de aprendizado, e também vejo por lá coisas que nunca teria pensado em fazer. Gosto do fato de que a comunidade pode suprir minhas lacunas, e não preciso depender da abertura de um chamado de suporte — posso fazer uma pergunta, acessar a plataforma no dia seguinte e analisar duas ou três possíveis soluções.”

Talvez, na maioria das vezes, seja Bauer quem oferece soluções, mas ele afirma: “Ensinar e retribuir me enriquece e me torna uma pessoa melhor.”

Obtenha os insights necessários para reduzir a dívida técnica

A ampla experiência de Bauer com as tecnologias da F5 traz benefícios para sua empresa ao reduzir a dívida técnica. Qualquer empresa com tanto tempo de atuação quanto a Cardinal Health acumula esse tipo de dívida, mas Bauer afirma que as tecnologias da F5 o ajudam a reduzi-la.

“É muito difícil eliminar a dívida técnica de uma organização, especialmente quando houve alguma rotatividade de pessoal”, afirma. “Há aplicações que foram desenvolvidas há uma década, e o profissional que as criou e implementou já não está mais aqui, assim como aquele que foi treinado para substituí-lo.”

Felizmente, a visibilidade às vezes pode preencher essa lacuna. Por exemplo, Bauer consegue identificar quando o único tráfego de entrada de um aplicativo legado vem de uma ferramenta de monitoramento de disponibilidade ou de verificações de certificados. “Então, posso tentar localizar um responsável e, se não conseguir e a situação permanecer assim por 90 dias, posso desativá-lo.”

Outro exemplo de eliminação de dívida técnica que ele considera “essencial na nuvem” está relacionado à criação de nós e à substituição das atribuições de nome e endereço IP por um nome de domínio totalmente qualificado (FQDN). Bauer afirma: “O problema que encontramos na nuvem é que, se desligarem um servidor e o ligarem novamente, ele recebe um novo IP. Portanto, se eu inserir o IP diretamente na definição do nó, preciso adicionar outro nó ao pool. A conversão para FQDN resolve esse problema.”

Isso também garante que, quando os aplicativos são abandonados e o servidor é removido do DNS, a situação fique evidente e ele possa desconectar o pool desativado. Ele afirma: “Isso evita o que aconteceu durante anos no ambiente local, quando alguém abandonava um VIP e, em algum momento, outra pessoa reatribuía aquele endereço IP, fazendo com que o VIP ficasse ativo para outro aplicativo quando não deveria. Agora, quando eles ficam inativos, têm um nome exclusivo e, quando voltam a ficar ativos, recebem um novo nome, então não preciso me preocupar com isso.”

Ele afirma que o módulo F5 Application Visibility and Reporting (AVR) do software BIG-IP tem sido fundamental para iniciativas como essa, voltadas à redução da dívida técnica. “Confio muito no módulo F5 AVR, que considero simplesmente excelente”, diz Bauer. “Aprendi a extrair informações dele e a identificar o que precisa ser corrigido para tornar nosso ambiente mais estável e menos arriscado.”

Isso melhora a integridade geral do patrimônio digital da empresa. Na verdade, pode-se dizer que, enquanto a Cardinal Health cumpre sua missão de promover o bem-estar das pessoas, sua parceria com a F5 ajuda a fortalecer a própria empresa.

Veja todas as histórias de clientes ›