Sociedade Japonesa de Resumos Médicos simplifica a segurança com a F5

A Japan Medical Abstracts Society (JAMAS) gerencia um banco de dados com aproximadamente 17 milhões de registros, disponibilizados por meio de seu serviço de pesquisa pago, o Ichushi-Web. Em busca de uma segurança mais forte e resiliente, a organização implementou o F5 Distributed Cloud WAAP para obter uma proteção unificada e robusta.

Desafio de negócios

A Japan Medical Abstracts Society (JAMAS) é uma organização sem fins lucrativos cuja missão é contribuir para a disseminação de informações médicas. Com origens que remontam a 1903, durante a era Meiji, a JAMAS vem coletando e indexando continuamente, há mais de 120 anos, artigos médicos publicados no Japão. A organização criou uma base de dados de informações secundárias com aproximadamente 17 milhões de registros, que reúne metadados — como títulos, nomes de periódicos e nomes de autores — em vez dos textos integrais dos próprios artigos. Um de seus principais diferenciais é o tesauro japonês próprio, desenvolvido em consonância com o Medical Subject Headings (MeSH) da Biblioteca Nacional de Medicina dos Estados Unidos. Isso permite atribuir palavras-chave adequadas a cada artigo, possibilitando buscas de alta precisão com base em termos padronizados, em vez de uma simples correspondência textual.

A organização oferece uma ampla gama de serviços, incluindo o Ichushi-Web (um serviço pago de pesquisa para instituições), o Ichushi Personal-Web para pessoas físicas, a API do Ichushi Web (que permite a integração de sistemas) e o fornecimento de dados de pesquisa e de tesauros. O Ichushi-Web foi adotado por praticamente todas as universidades do país especializadas em medicina, farmácia, enfermagem e odontologia. Como uma das maiores plataformas de pesquisa de literatura médica do Japão, chega a registrar 25 mil acessos nos dias de pico. Para garantir a confiabilidade e a segurança contínuas do serviço, são necessárias revisões periódicas de segurança.

Ippeita Toyoshima, gerente da Divisão de Serviços de Conteúdo da JAMAS, afirma: “Embora não tenhamos sofrido nenhuma violação grave de segurança, a crescente sofisticação das ameaças cibernéticas nos levou a repensar nossa estratégia. Nossa configuração anterior — com WAFs de código aberto executados em servidores front-end individuais — tornava praticamente impossível centralizar o gerenciamento da segurança. Percebemos claramente a necessidade de migrar para uma infraestrutura unificada e mais robusta.”

Além disso, os WAFs de código aberto da organização apresentavam desafios relacionados a falsos positivos. Sempre que ocorria um falso positivo — por exemplo, quando um usuário se conectava por meio de um proxy —, a organização precisava solicitar alterações de configuração ao fornecedor responsável pelo gerenciamento do sistema. “Queríamos ter a capacidade de gerenciar nossas configurações internamente, garantindo um tempo de resposta muito mais rápido”, afirma Toyoshima.

Depender de soluções de código aberto também significava assumir todos os riscos — um fardo pesado para uma equipe que buscava internalizar as operações. “O esforço necessário para ajustar e atualizar constantemente as regras é trabalhoso”, observa Toyoshima. “Para uma equipe enxuta como a nossa, isso poderia facilmente fazer com que vulnerabilidades passassem despercebidas. Nossa configuração de WAF existente havia, essencialmente, chegado ao limite.”

Soluções

O ponto de virada na busca por uma nova estratégia de segurança ocorreu quando conheceram o F5 Distributed Cloud Web Application and API Protection (WAAP). Para avaliar a tecnologia na prática, Toyoshima e Takumi Watanabe, responsável pelo planejamento e desenvolvimento na Divisão de Bancos de Dados, participaram de um seminário prático de SecOps da F5 Academy em maio de 2025. Impressionada com os recursos da F5 Distributed Cloud Platform, a equipe iniciou uma prova de conceito (PoC) abrangente, realizada de julho a setembro de 2025. O processo culminou na decisão de adotar o serviço em outubro.

Como já utilizava o F5 BIG-IP Local Traffic Manager (LTM) para balanceamento de carga de tráfego havia quase uma década, a JAMAS atribuiu enorme valor ao histórico comprovado da F5. “O BIG-IP LTM tem apresentado um desempenho estável, sem nenhuma falha até hoje, o que nos dá um alto nível de confiança nos produtos da F5”, explica Toyoshima. “Além disso, a interface do usuário e a terminologia técnica têm muitos pontos em comum com a solução WAAP. Como nossa equipe se familiarizou com o ecossistema da F5 ao longo de anos de operação, sabíamos que essa familiaridade reduziria a curva de aprendizado durante a transição para um modelo operacional interno.”

No entanto, o fator decisivo foram os recursos de segurança do F5 Distributed Cloud Services, muito superiores aos dos firewalls de aplicações web (WAFs) existentes na organização. A solução baseada em SaaS fornecida pelo F5 Distributed Cloud WAAP oferece recursos de segurança em várias camadas que vão muito além dos de um WAF tradicional, integrando proteção contra DDoS e bots, além de proteção de APIs. “Esses são requisitos essenciais para o futuro da nossa organização”, explica Toyoshima. “Além disso, a inclusão de funcionalidades de varredura de aplicações web nos permite realizar avaliações de vulnerabilidades por conta própria com facilidade. Essa abordagem abrangente de defesa proativa tornou a solução F5 Distributed Cloud WAAP extremamente atraente.”

A capacidade de gerenciar falsos positivos foi outro fator decisivo. Enquanto outros serviços avaliados pela JAMAS corriam o risco de sobrescrever configurações personalizadas de exceção durante as atualizações padrão das regras do WAF, o Distributed Cloud WAAP eliminou essa preocupação. Sua estabilidade arquitetônica garante que as políticas de segurança personalizadas permaneçam intactas mesmo quando as definições globais de ameaças são atualizadas.

“Considerando nosso objetivo de eliminar tarefas administrativas redundantes, essa atenção específica aos detalhes operacionais fez com que o F5 Distributed Cloud WAAP se destacasse durante nossa avaliação”, afirma Toyoshima.

Resultados

O treinamento prático impulsiona a adoção fluida do WAAP

A JAMAS integrou perfeitamente a solução WAAP recém-implantada. A adoção tranquila se deveu, em grande parte, ao seminário prático do qual a equipe participou antes da implementação. Watanabe, responsável por gerenciar o uso da plataforma WAAP na organização, afirma: “Como minha formação é na área de ciências humanas, e não na trajetória tradicional de segurança, considerei o seminário prático inestimável. Ele foi muito além dos aspectos operacionais básicos, oferecendo uma base sistemática nos princípios fundamentais de segurança. É um recurso de valor excepcional para qualquer administrador que esteja gerenciando o Distributed Cloud WAAP pela primeira vez.”

A visibilidade impulsionada por IA transforma a percepção sobre segurança

A equipe da JAMAS ficou particularmente impressionada com os recursos do F5 WAAP AI Assistant, uma ferramenta de linguagem natural integrada ao console do Distributed Cloud. Watanabe afirma: “Por exemplo, quando insiro os logs de solicitações das últimas 24 horas, o AI Assistant agrega e apresenta automaticamente os dados por endereço IP e origem geográfica. Esse recurso me ajudou imediatamente a identificar padrões de tráfego incomuns provenientes de regiões desconhecidas. Como o F5 AI Assistant indica exatamente quais anomalias devem ser observadas, passei a ter enorme confiança para gerenciar nossas operações diárias de segurança, apesar da minha pouca experiência anterior.”

Facilidade de uso e flexibilidade ajudam a otimizar recursos

Toyoshima considera a possibilidade de alternar entre os modos de bloqueio e monitoramento por meio de um único menu suspenso um excelente exemplo da facilidade de uso da solução. “A capacidade de executar rapidamente os fluxos de trabalho operacionais desejados por meio de alterações flexíveis na configuração é extremamente vantajosa”, observa ele.

Ao substituir seu WAF legado de código aberto — que muitas vezes demorava a mitigar novas vulnerabilidades —, Toyoshima previu uma redução significativa no tempo e nos recursos historicamente dedicados a inspeções e ao monitoramento manual da segurança. Desde então, a JAMAS tem avançado de forma consistente na implementação em larga escala do Distributed Cloud WAAP. A solução permite operações internas integradas, sem exigir conhecimentos especializados em segurança nem longos períodos de aprendizado. Ela proporciona valor contínuo e de longo prazo à JAMAS ao incorporar uma segurança robusta e automatizada diretamente aos principais serviços de banco de dados da organização, incluindo o Ichushi-Web.