Conglomerado da Grande China Jebsen Group se protege contra ataques maliciosos na web com a F5 na AWS
Fundado em 1895, o Jebsen Group é conhecido por seus produtos, serviços, investimentos e soluções de qualidade em setores como bebidas, bens de consumo, indústria, automóveis e logística. Para garantir sua liderança no competitivo cenário empresarial atual, o Grupo adotou o F5 Advanced Web Application Firewall (WAF) em seus ambientes AWS, obtendo rápida escalabilidade e maior segurança, além de uma redução significativa nos custos.
Desafios de negócios
Fundado em 1895 como uma agência de navegação, o Jebsen Group evoluiu e se tornou uma organização de marketing, distribuição e investimentos, profundamente inserida nos setores e mercados em que atua. Sua trajetória de 125 anos na segunda maior economia do mundo proporciona ao Grupo um conhecimento local inestimável sobre as transformações do cenário empresarial e dos hábitos de consumo na Grande China. Além disso, sua especialização setorial coloca o conglomerado em uma posição privilegiada para viabilizar um acesso direcionado e eficaz aos mercados da China Continental, de Hong Kong, Macau e Taiwan, bem como uma ampla presença on-line por meio de suas empresas-irmãs no Sudeste Asiático, na Austrália, Alemanha e Dinamarca.
Grande parte de seu sucesso se deve à representação, pelo Jebsen Group, de produtos, serviços, investimentos e soluções de qualidade em diversos setores, como bebidas, bens de consumo, indústria, automóveis, logística e investimentos. Para garantir sua liderança nesses portfólios, que abrangem um cenário empresarial conectado e competitivo, o Jebsen Group inevitavelmente mantém diversos aplicativos essenciais aos negócios em várias plataformas, mercados e grupos empresariais, que, em conjunto, acumulam enormes volumes de dados todos os dias.
Para gerenciar e armazenar melhor esses conjuntos de dados, o grupo decidiu migrar mais de 30 cargas de trabalho, incluindo aplicações, sites e armazenamento, para a Amazon Web Services (AWS). Os benefícios dessa migração incluem escalabilidade ilimitada, flexibilidade incomparável e redução dos custos operacionais. No entanto, a transição do Grupo para a nuvem pública também traz uma série de preocupações. Por exemplo, o aumento da segmentação da rede e a inconsistência dos serviços de aplicações em arquiteturas multinuvem podem sobrecarregar ainda mais os departamentos de TI, além de criar brechas que podem resultar em novas vulnerabilidades de segurança.
O Jebsen Group precisava de uma solução capaz de garantir a consistência dos serviços em ambientes multinuvem em todo o seu portfólio de aplicações, simplificar o processo de migração e proteger suas cargas de trabalho contra as ameaças mais sofisticadas. Embora já tivesse adotado um firewall de aplicações web (WAF) gerenciado e baseado em nuvem, o Jebsen Group percebeu que a solução não conseguia acompanhar a agilidade, o tempo de resposta e os recursos avançados dos invasores. Além disso, a solução de WAF tinha um custo elevado. A falta de proteção abrangente e os altos custos operacionais foram fatores decisivos para que o Grupo buscasse soluções mais viáveis e avançadas.
“À medida que migrávamos para a AWS, nossa solução de WAF existente tinha dificuldade para acompanhar os recursos avançados e a agilidade dos invasores. Como muitos dos ataques atuais consistem em ameaças automatizadas, precisávamos urgentemente de uma solução de segurança complementar que automatizasse de forma eficaz a mitigação de ameaças em rápida evolução, permitindo-nos maximizar o desempenho e manter a escalabilidade e a flexibilidade. ”
Brian Chan, Diretor de TI, Jebsen Group
Solução
Muitos dos ataques atuais são automatizados. Por isso, o Jebsen Group precisava de uma solução econômica que protegesse essas plataformas e mitigasse quaisquer ameaças à segurança cibernética. Embora a AWS ofereça a capacidade de provisionar e implantar cargas de trabalho de aplicações na nuvem AWS, o uso do F5 Advanced WAF na AWS permitiu que o Jebsen Group obtivesse proteção abrangente para seus sites e aplicações. O F5 Advanced WAF protege as aplicações do Grupo contra diversas ameaças, incluindo ataques de DoS na camada de aplicação e todas as 10 principais ameaças da OWASP.
Para garantir que a solução de segurança fosse implantada rapidamente, a equipe da F5 envolveu equipes multifuncionais relevantes, como a de serviços profissionais e parceiros locais da F5.
Graças à combinação de uma transição tranquila do fornecedor anterior, uma colaboração multifuncional eficaz e a implantação bem-sucedida da solução F5 Advanced WAF, o Grupo Jebsen está avaliando o portfólio de soluções avançadas de segurança da F5, como mitigação de bots e proteção de APIs, para implementação futura.
“O profissionalismo e a agilidade da equipe local de suporte da F5 ficaram claramente demonstrados durante o processo de avaliação. O F5 Advanced WAF não apenas fortaleceu e complementou nossas implantações na nuvem, como também aumentou a eficiência operacional e aprimorou nossa postura de segurança de forma abrangente. Estamos muito satisfeitos por termos encontrado na F5 um parceiro de confiança, cujas soluções elevaram significativamente a segurança em todas as nossas plataformas e também nos ajudaram a obter uma melhor relação custo-benefício ao longo do processo. ”
Brian Chan, Diretor de TI, Jebsen Group
Benefícios
Aproveitando a Edição Virtual do F5 Advanced WAF, o Jebsen Group adota uma abordagem proativa de segurança, implementando controles mais eficazes e protegendo mais aplicações em todo o seu portfólio.
Aplicações web seguras e prontas para a nuvem
Os recursos avançados do F5 Advanced WAF protegem as cargas de trabalho da AWS contra ameaças cada vez mais sofisticadas. A solução também melhorou a consistência dos serviços multicloud em todo o portfólio de aplicações do Jebsen Group, proporcionando mais tranquilidade e permitindo que a empresa se concentre melhor nos negócios.
Proteção econômica para aplicações web
O F5 Advanced WAF reduz padrões de tráfego anômalos e mal-intencionados sem a intervenção do administrador, diminuindo os custos operacionais do servidor de aplicações, especialmente em ambientes de nuvem pública como a AWS. A redução da carga de referência tornou as aplicações web menos suscetíveis a ataques DDoS na camada de aplicação.
Consistência em uma infraestrutura flexível
Com uma infraestrutura de serviços flexível, o F5 Advanced WAF permite que o Jebsen Group gerencie melhor a segurança, a consistência e a eficiência de toda a sua pilha de tecnologia.
Benefícios
- Proteção otimizada de aplicações web
- Proteção econômica para aplicações web
- Consistência com suporte dedicado
Desafios
- Aumento do volume de aplicações web de missão crítica que precisavam ser gerenciadas e protegidas
- Exposição a ameaças cibernéticas
- Eficiência operacional e de custos