Segurança sem intervenção manual impulsiona a inovação prática na Hamline University

A Hamline University é uma pequena faculdade privada de artes liberais localizada em St. Paul, Minnesota. A instituição se destaca por enfatizar, em todos os seus programas, a contribuição dos alunos para atender às necessidades da comunidade e apoiar organizações de assistência social. Isso significa adquirir experiência prática trabalhando com alunos de uma escola de ensino fundamental local, por exemplo, ou fazendo estágio em uma organização de recuperação ambiental. Essa filosofia educacional se reflete no pequeno departamento de TI, que precisa constantemente ampliar e inovar os serviços de tecnologia oferecidos a alunos e professores em sala de aula. Diante dessa necessidade, mas com uma equipe e um orçamento reduzidos, a equipe de TI da Hamline recorreu à F5 em busca de ajuda.

Desafios de negócios

Diante do compromisso da universidade de proporcionar aos alunos experiência prática em mais de 50 áreas de estudo, a equipe de TI precisava ser capaz de responder rapidamente às solicitações de novos programas com soluções tecnológicas bem planejadas e criteriosas.

Um exemplo disso: a introdução de um novo Certificado em Produção Musical fez com que os alunos precisassem praticar produção de áudio usando um conjunto completo de serviços de software e equipamentos semelhantes aos que poderiam encontrar no mercado de trabalho.

Mas a equipe de TI da universidade já estava sobrecarregada com o suporte técnico diário, as atualizações de aplicativos e as correções de servidores. Essa é uma realidade da área de TI: à medida que o cenário digital cresceu em abrangência e complexidade, os requisitos de segurança se tornaram mais rigorosos — e passaram a exigir mais tempo. Uma equipe de TI pequena simplesmente não dispõe de tempo nem de recursos para atender às necessidades de todos os projetos.

“Estávamos em uma situação em que, por exemplo, os patches de segurança simplesmente não eram aplicados em tempo hábil, e estávamos sempre correndo e sem tempo. Não é assim que se deve gerenciar a segurança”, afirmou Anthony Schroeder, diretor de Serviços de Infraestrutura da Hamline University.

E a equipe de TI da Hamline enfrentava ainda outro desafio. Era necessário criar um ambiente de trabalho mais ágil para professores, funcionários e alunos, que fosse tão seguro fora do campus quanto dentro dele. Mesmo antes da COVID-19, a abordagem prática e voltada para situações reais adotada pela instituição exigia que as pessoas pudessem trabalhar e aprender com segurança, onde quer que estivessem.

Solução

Nos últimos anos, o departamento de TI da Hamline concentrou-se na transformação digital de sua infraestrutura, migrando alguns de seus principais módulos financeiros e de RH de seus data centers para uma nova plataforma baseada em nuvem. Com essa migração, a equipe percebeu os benefícios do suporte adicional de segurança oferecido pelos provedores de nuvem — mas precisava de mais.

Para viabilizar a migração segura de todo o sistema de informações dos alunos para a nuvem, a equipe escolheu o F5 Cloud Services e o F5 Essential App Protect. O Essential App Protect é uma solução de segurança SaaS que oferece proteção pronta para uso contra explorações comuns na Web, IPs mal-intencionados e ataques coordenados, com apenas alguns cliques na interface do usuário ou chamadas de API.

“A F5 é o ‘botão fácil’ — ela fornece a primeira linha de defesa de que precisamos. Antes de disponibilizarmos o acesso a um aplicativo acadêmico para todos os professores, funcionários e alunos, precisamos ter certeza de que podemos fazer isso com segurança”, afirmou Schroeder.

A estratégia faz sentido para uma equipe de TI menor: em vez de sobrecarregar os recursos internos tentando atender a todas as necessidades de monitoramento e manutenção, recorra a especialistas em segurança como a F5, que podem ajudar a oferecer segurança e desempenho consistentes para aplicações em grande escala em diferentes plataformas de nuvem.

“Cada sistema local e autogerenciado que conseguimos migrar com segurança para a nuvem com um provedor qualificado significa que não precisamos mais dedicar tanto trabalho a ele. Grande parte disso envolve segurança, e estamos garantindo que nossos parceiros de nuvem estejam em conformidade com os protocolos de segurança mais rigorosos”, afirmou Schroeder.

Com a migração de seus aplicativos para a nuvem por meio do F5 Cloud Services, a equipe de TI agora pode voltar sua atenção para o que mais importa: os alunos. “Migrar recursos para a nuvem com o F5 Cloud Services e usar o Essential App Protect significa que estamos dedicando menos tempo à manutenção e mais à geração de valor real como um todo, ajudando professores, funcionários e alunos a resolver problemas.”

Benefícios

Aumento da automação

Graças à parceria com a F5, Schroeder agora tem a tranquilidade de saber que sua equipe conta com suporte de back-end para todos os serviços que presta à universidade. “No passado, minha equipe sempre era a responsável pela manutenção e conservação de todos os nossos serviços de segurança”, afirmou Schroeder. “Francamente, não conseguíamos ampliar a equipe o suficiente para dar conta disso. Mas o Essential App Protect e o F5 Cloud Services fazem isso automaticamente para nós — e esse é o maior valor agregado.”

Visibilidade aprimorada

Como um benefício crucial de segurança, o F5 Cloud Services e o Essential App Protect facilitam o monitoramento das atividades em todos os aplicativos. “Quando queremos verificar o que está acontecendo, é fácil ver quais ameaças foram bloqueadas e o que o sistema de segurança está fazendo por nós. A configuração extremamente simples foi uma grande vantagem para nossa pequena equipe — não precisamos de nenhum conhecimento especializado para implantar esses serviços da F5. E, com uma equipe reduzida, rapidez e facilidade são, obviamente, essenciais.”

Um foco renovado

À medida que a filosofia educacional da Hamline University continua valorizando experiências práticas e reais para seus alunos, a necessidade de tecnologias específicas que complementem determinados cursos só tende a aumentar. Como isso exige que a equipe de TI gerencie um conjunto cada vez maior de tecnologias, ela pode ficar tranquila com uma estratégia de nuvem que distribui a responsabilidade pela manutenção da segurança. Parceiros como a F5 permitirão que a universidade amplie sua expertise tecnológica para além do que sua pequena equipe de TI normalmente teria condições de administrar, proporcionando aos alunos acesso às experiências tecnológicas de que precisam para prosperar em suas carreiras.