HDI Sigorta ganha escala para crescer com segurança usando o F5 ADSP

A HDI Sigorta oferece seguros a clientes na Turquia por meio de serviços digitais inovadores que atendem a rigorosos requisitos de soberania de dados. Com centenas de APIs que fornecem conectividade entre aplicações em toda a sua infraestrutura híbrida e cerca de 200 parcerias, a empresa usa o F5 ADSP para garantir desempenho, confiabilidade e segurança aos clientes, além de melhorar a visibilidade e a eficiência operacional.

Desafio de negócios

A HDI Sigorta oferece um portfólio completo de soluções de seguros patrimoniais, de responsabilidade civil, empresariais, de transporte, de saúde e de outros tipos para clientes pessoas físicas e jurídicas na Turquia. Mais de 800 funcionários atendem os clientes a partir de 15 escritórios regionais e por meio de centenas de agências em todo o país, com ampla integração com instituições governamentais para garantir a conformidade com as regulamentações locais. Fundada em 1996, a empresa passou a operar como HDI Sigorta em 2006 e hoje está entre as dez maiores seguradoras do país. Como parte do grupo global Talanx, beneficia-se da confiabilidade e da governança de um ecossistema internacional de seguros.

No mercado turco, altamente regulamentado, a HDI concentra-se em serviços digitais centrados no cliente e investe continuamente na transformação digital para acelerar a inovação e garantir resiliência e continuidade operacionais. A escala é importante, pois a HDI gerencia 500 mil transações de apólices de seguro por dia — 50 vezes mais do que muitos concorrentes. Além disso, suas equipes ágeis de software lançam novos recursos e atualizações até duas vezes por semana, o que torna a automação essencial. A arquitetura híbrida da empresa combina dois data centers (DCs) locais com operações de um centro de recuperação de desastres (DRC) em uma topologia DC/DRC ativa/warm. A empresa também adota seletivamente implantações de nuvem privada para alguns casos de uso, como sua central de atendimento, que podem atender a requisitos rigorosos de residência de dados e outras exigências de conformidade.

Desde 2019, a HDI conta com F5 BIG-IP Local Traffic Manager (LTM), BIG-IP DNS e BIG-IP Advanced WAF para ajudar a disponibilizar e proteger suas aplicações. Essas soluções oferecem desempenho consistente mesmo com volumes de tráfego que podem ultrapassar 100 milhões de solicitações diárias em mais de 200 APIs ativas.

“As APIs se tornaram a espinha dorsal do ecossistema digital da HDI”, afirma Kazim Cesur, diretor de Arquitetura e Infraestrutura da HDI Sigorta. “À medida que o número de serviços e integrações aumentou, as APIs evoluíram e se tornaram uma camada essencial para os negócios, impulsionando a velocidade, a escalabilidade e a conectividade.”

Como parte de uma transição de longo prazo de sistemas monolíticos para uma arquitetura modular e orientada a serviços, a HDI decidiu, em 2025, dar o próximo passo em seu roteiro de modernização, ao mesmo tempo que reforçava a segurança de aplicativos distribuídos e APIs.

“Operar nessa escala trouxe novas prioridades”, afirma Cesur. “A visibilidade de ponta a ponta das APIs e a capacidade de identificar APIs não gerenciadas ou ocultas tornaram-se essenciais para mantermos o controle e reduzirmos os riscos.”

Soluções

Após avaliar suas opções, a HDI Sigorta implementou os serviços do F5 Distributed Cloud para dar suporte às suas implantações na nuvem e ampliar sua F5 Application Delivery and Security Platform (ADSP). Entre os fatores considerados na decisão estavam a estabilidade, a confiabilidade e o alto desempenho dos produtos e do suporte da F5, além do alinhamento com as necessidades atuais da HDI e seus planos para o futuro.

“Avaliamos outros fornecedores com soluções difíceis de usar ou que ofereciam recursos diferentes”, afirma Cesur. “Mas já usávamos as soluções da F5 e conhecíamos sua escalabilidade e robustez, e a equipe já sabia como gerenciar os dispositivos e softwares da F5. Os novos recursos do Distributed Cloud Services eram úteis e fáceis de usar. Por isso, continuamos com a F5.”

A implementação em fases dos Serviços de Nuvem Distribuída baseados em SaaS começou com o Distributed Cloud DNS, a fim de aumentar a disponibilidade dos aplicativos e a resiliência dos negócios. “Dada a natureza crítica dos nossos serviços digitais de seguros e o volume de transações que processamos, queríamos eliminar o DNS como um possível ponto único de falha”, afirma Cesur. A implementação de um recurso de DNS secundário foi uma decisão estratégica para melhorar a resiliência operacional à medida que o ambiente crescia.

Em seguida, o Distributed Cloud API Security foi implementado para ajudar a aprimorar a capacidade de descoberta e o controle da empresa sobre seu cenário de APIs cada vez mais distribuído. Essa abordagem permite que a HDI amplie gradualmente sua arquitetura com recursos adicionais do F5 ADSP ao longo do tempo, aproveitando os benefícios dos serviços distribuídos e, ao mesmo tempo, preservando o controle, a conformidade e a consistência operacional.

Resultados

Aprimore a disponibilidade, a segurança e a confiabilidade dos aplicativos

Com o F5 ADSP implementado, a HDI criou uma arquitetura projetada para oferecer um tempo de inatividade próximo de zero, garantindo melhor a continuidade dos serviços digitais para os clientes. A inspeção aprimorada e a proteção contra ameaças em escala, aliadas a um gerenciamento de tráfego mais previsível e resiliente, reduzem o risco de interrupção dos serviços, seja por incidentes operacionais ou possíveis ataques, mesmo durante picos de tráfego.

“Triplicamos nossa capacidade em comparação com o ano passado”, afirma Cesur. “Nosso mais recente investimento na F5 possibilitou um crescimento seguro sem comprometer o desempenho.”

Embora a ampla integração com sistemas governamentais possa afetar o tempo de atividade por fatores fora do controle da HDI, a empresa normalmente presta seus serviços com alta disponibilidade, igual ou superior a 99%.

Melhore a visibilidade e o controle das APIs

A implantação dos Distributed Cloud Services ajudou a HDI a ampliar a observabilidade de seu tráfego. Especificamente, o Distributed Cloud API Security aprimorou os recursos de descoberta, segurança e governança de APIs, complementando o gateway de API de código aberto da HDI e ajudando a empresa a distinguir claramente o tráfego e a segurança de aplicações daqueles relacionados a APIs.

“A F5 nos ajudou a reduzir significativamente os pontos cegos em todo o cenário de APIs, aprimorou nossos recursos de detecção de ameaças e nos permitiu responder com mais rapidez e confiança aos riscos emergentes”, afirma Altuğ Şahin, gerente de Redes e Segurança Cibernética da HDI Sigorta. “Garantir que todos os serviços expostos sejam gerenciados ativamente e estejam seguros fortalece a postura de conformidade da empresa e nos prepara para sustentar um crescimento digital seguro.”

A equipe da HDI também está usando o F5 iRules para obter um controle mais avançado sobre o tráfego, incluindo configurações de API e DNS.

Atenda aos requisitos de soberania de dados

O F5 ADSP permite que a HDI Sigorta adote uma arquitetura híbrida ágil sem deixar de cumprir as regulamentações governamentais. Para aplicações e serviços que não estão sujeitos a requisitos de soberania de dados, as soluções Distributed Cloud oferecem proteção de firewall de aplicações web (WAF) baseada em SaaS, visibilidade e segurança de APIs e serviços de DNS. Para dados e cargas de trabalho confidenciais que precisam permanecer locais e on-premises, as soluções BIG-IP fornecem a mesma proteção, os mesmos serviços e o balanceamento de carga por meio dos conhecidos painéis da F5.

Esse modelo de implantação híbrida permite que a HDI cumpra as exigências e, ao mesmo tempo, aplique serviços consistentes de entrega e segurança de aplicações onde quer que os aplicativos da empresa estejam hospedados, sem comprometer a funcionalidade, a segurança ou a eficiência operacional.

Aumente a eficiência operacional

Ao implementar uma camada totalmente integrada de entrega e segurança de aplicações, a HDI centralizou o controle e simplificou o gerenciamento. O F5 ADSP opera perfeitamente nos ambientes locais e distribuídos da empresa, aumentando a flexibilidade operacional e a consistência dos serviços, ao mesmo tempo que viabiliza uma transformação evolutiva, em vez de disruptiva, quando são necessárias mudanças ou novos serviços digitais são implementados.

“O tempo de implementação da F5 é de poucos dias e, quando precisamos escalar, podemos adicionar um cluster em questão de minutos”, observa Cesur. “Simplesmente funciona. Outras marcas levariam mais tempo do que a F5, pois teríamos que redefinir e reconfigurar tudo. Nos processos extremamente críticos do nosso principal sistema de seguros, perder tempo significa perder dinheiro.”

Dar suporte à expansão e às estratégias futuras

A implantação permitiu que a HDI ampliasse facilmente suas operações por meio de uma transformação digital significativa e da renovação da infraestrutura, sem interrupções nos serviços nem complexidade arquitetônica. Hakan Şatır, diretor de Tecnologia da Informação da HDI Sigorta, afirma: “As soluções da F5 permitiram que a HDI Sigorta estabelecesse uma plataforma de entrega de aplicações de alto desempenho, resiliente e preparada para o futuro, capaz de atender tanto à escala atual quanto ao crescimento de amanhã.”

De olho no futuro, a empresa está avançando rumo a uma arquitetura ativo/ativo e ampliando o uso de IA. Cesur afirma: “A F5 tornou-se, de fato, uma camada fundamental na arquitetura da HDI, oferecendo suporte a serviços essenciais com consistência, desempenho e controle. As soluções da F5 são confiáveis, escaláveis e seguras.”