Fannie Mae oferece aos credores financiamento hipotecário confiável com a F5 como parceira de confiança

Com mais de US$ 4,3 trilhões em ativos sob gestão, a Fannie Mae é a quarta maior empresa do mundo em volume de ativos. Com tanto em jogo, a empresa trabalha para se proteger de cibercriminosos com a ajuda de diversas soluções de segurança de aplicações da F5, consideradas “de primeira linha” pelos profissionais de TI da Fannie Mae.

Desafio de negócios

Há quase um século, a Fannie Mae possibilita que pessoas nos Estados Unidos comprem, refinanciem ou aluguem imóveis residenciais. Em vez de emprestar dinheiro diretamente aos mutuários, a empresa adquire empréstimos hipotecários, oferece financiamento a instituições credoras e emite títulos lastreados em hipotecas. Como empresa patrocinada pelo governo e, ao mesmo tempo, de capital aberto, a Fannie Mae mantém parcerias com diversas instituições credoras, organizações sem fins lucrativos e outras entidades para ajudar locatários e compradores de imóveis a obter e manter mais de 2,5 milhões de moradias por ano.

A Fannie Mae gerencia quase 1.000 aplicações digitais, das quais aproximadamente um terço é voltado para clientes e parceiros externos. Elas são implantadas em uma arquitetura híbrida, que combina ambientes de nuvem e locais.

“A tecnologia é a espinha dorsal da empresa”, afirma Aparna Kadari, diretora de Segurança da Informação da Fannie Mae.

Ruban Thangaraj, associado líder de Operações de Segurança da Informação, concorda que as experiências digitais são fundamentais para as operações da empresa. Ele afirma: “Ao nos concentrarmos em acessibilidade, personalização, comunicação e adaptabilidade, nossa empresa pode criar relacionamentos sólidos com nossos clientes no ambiente digital. E a segurança cibernética desempenha um papel muito importante na oferta dessa experiência digital aos nossos clientes, seja ajudando a proteger seus dados pessoais, oferecendo medidas de segurança fáceis de usar ou sendo transparentes sobre nossa resposta a incidentes de segurança, fortalecendo, assim, a confiança deles.”

Esses objetivos se tornaram mais difíceis de alcançar à medida que o cibercrime se intensifica. Vasanth Barre, diretor de Engenharia e Operações de Segurança da Informação da empresa, afirma: “A sofisticação dos ataques aumentou significativamente ao longo dos anos. O desafio é nos adaptarmos a esse cenário em constante evolução e, ao mesmo tempo, garantir que nossa postura de segurança dê suporte às nossas aplicações de negócios.”

Com centenas de pessoas compondo a equipe de TI da Fannie Mae, Barre acrescenta: “Nosso principal obstáculo é contar com profissionais que tenham o conhecimento necessário da tecnologia para configurá-la corretamente. É fundamental escolher o parceiro certo, capaz de fornecer e lidar com novos dados de telemetria.”

Soluções

A Fannie Mae utiliza uma abordagem multifacetada para a entrega e a segurança de aplicações, que incorpora diversas estratégias e tecnologias para ajudar a otimizar e proteger os aplicativos simultaneamente. As tecnologias da F5 fazem parte dessa abordagem há mais de uma década.

“A F5 é reconhecida no setor por fornecer soluções robustas na área de segurança cibernética”, afirma Barre. “A F5 oferece soluções de primeira linha, desenvolvidas para enfrentar desafios de segurança em constante evolução sem comprometer os padrões de entrega de aplicações.”

Kadari acrescenta: “Os produtos e serviços da F5 são altamente recomendados, assim como a experiência da F5 em segurança de aplicações e redes e em outras áreas relevantes para o gerenciamento de ecossistemas complexos como o nosso.”

Durante uma migração de vários anos para a nuvem, a Fannie Mae precisa de medidas de segurança que ajudem a proteger seus dados e aplicações, tanto durante a transferência quanto após a migração das aplicações para a nuvem. Kadari afirma: “Estamos tentando reduzir nossa infraestrutura e presença local, pois a migração para a nuvem oferece maior flexibilidade e escalabilidade, permitindo que nos concentremos efetivamente em iniciativas maiores e melhores.”

É por isso que Barre e Thangaraj esperam que o F5 Distributed Cloud Services passe a fazer parte do conjunto de produtos F5 que utilizam, caso a avaliação seja bem-sucedida. Entre as soluções e os pacotes de soluções do Distributed Cloud que despertam o interesse deles estão o Distributed Cloud Web Application and API Protection (WAAP), além dos recursos de defesa contra bots.

Resultados

Proteja aplicativos e APIs em implantações híbridas

“As soluções da F5 nos ajudam a proteger nossos aplicativos externos essenciais contra ameaças e vulnerabilidades de segurança, mantendo-os em pleno funcionamento e garantindo alta disponibilidade, escalabilidade e desempenho”, afirma Thangaraj. “Todos os produtos da F5 estão fazendo um excelente trabalho para nós.”

O gerenciamento de tráfego e o balanceamento de carga da F5 são importantes para a entrega de aplicativos da Fannie Mae, assim como para a proteção dos portais de login das soluções de VDI da empresa. Para outras necessidades de segurança, Barre afirma que o BIG-IP Advanced WAF tem sido especialmente útil.

“O BIG-IP Advanced WAF desempenhou um papel muito importante na definição da segurança dos nossos aplicativos”, afirma ele. “Usamos intensamente seus recursos de segurança nativos.” Por exemplo, as assinaturas de ataque, a telemetria RADIUS e as defesas contra bots de várias soluções da F5 têm sido particularmente úteis para proteger a Fannie Mae contra ameaças que vão desde solicitações ilegais entre origens até o preenchimento de credenciais.

Barre cita a vulnerabilidade Log4j como exemplo. “Quando o Log4j foi divulgado, conseguimos identificar as telemetrias, criar rapidamente a assinatura de ataque manual para essas telemetrias e verificar que as assinaturas manuais estavam bloqueando os ataques com sucesso. Para a lacuna de dia zero, o BIG-IP Advanced WAF forneceu uma solução.”

Maximize a eficácia dos recursos, das tecnologias e das ferramentas

Kadari e Thangaraj destacam a facilidade de implementação dos produtos da F5 e sua eficácia operacional.

“Os produtos da F5 são extremamente fáceis de usar, graças à facilidade de gerenciamento de eventos e geração de relatórios, além de reduzirem nossa complexidade operacional”, afirma Thangaraj. “Isso significa que nossas equipes de negócios podem se concentrar no cumprimento da nossa missão.”

Por motivos semelhantes, ele está ansioso pelo F5 BIG-IP NEXT, a próxima geração do software F5 BIG-IP. Ele afirma: “O BIG-IP NEXT aumentará o desempenho e reforçará a segurança, além de reduzir a complexidade e os custos operacionais.”

Conte com um parceiro de confiança

“A equipe de suporte da F5 é incrível”, afirma Thangaraj. “Eles respondem rapidamente, investigam a fundo os problemas e ajudam a encontrar uma solução.”

Barre também elogia a comunidade F5 DevCentral, que oferece conhecimento especializado, soluções para desafios específicos e ferramentas como descrições de vulnerabilidades. “Há muito tempo, a DevCentral é minha principal parceira”, afirma ele, acrescentando que costuma enviar links do site aos colegas. “Ela sempre foi um excelente recurso.”

De modo geral, Kadari afirma que as tecnologias e o suporte da F5 são importantes para conquistar a confiança dos clientes da Fannie Mae. Ao ser questionada sobre como resumiria os produtos da F5, ela responde: “Confiança, eficácia e impacto. É fundamental contar com as soluções certas, e o impacto que criamos em conjunto com a F5 é extremamente significativo.”

Ela conclui: “Ao contar com a F5 e seu suporte ao nosso ambiente externo, fortalecemos o relacionamento com nossos clientes e proporcionamos a tranquilidade que nossos clientes e profissionais de TI merecem.”

Veja todas as histórias de clientes ›