Grande universidade reforça a segurança com a F5 para oferecer uma experiência de ensino superior integrada

A instituição de ensino superior implementou o conjunto completo de soluções de segurança de aplicações da F5 para proteger suas aplicações web e móveis contra ataques cibernéticos e, ao mesmo tempo, oferecer uma experiência personalizada e sem fronteiras a seus professores e alunos nacionais e internacionais.

Desafios de negócios

Como uma das principais instituições de ensino superior da Austrália, a Universidade oferece, todos os anos, uma experiência de aprendizagem personalizada, aprimorada por plataformas digitais inovadoras, a mais de 60 mil estudantes.

Ao longo dos anos, o número e a proporção de estudantes internacionais aumentaram no país, sendo que quase um em cada quatro estudantes das universidades australianas vem do exterior. Essa internacionalização das universidades australianas levou a Universidade a se tornar uma instituição conectada globalmente, e sua plataforma Cloud Campus — que reúne materiais de leitura dos cursos, aulas ao vivo ou gravadas, entre outros recursos — oferece aos estudantes a flexibilidade e a conveniência do aprendizado on-line sem abrir mão da qualidade. Por isso, funcionários e estudantes esperam que os aplicativos de ensino e aprendizagem estejam sempre disponíveis.

Após sofrer um ataque distribuído de negação de serviço (DDoS) em seu site público, a indisponibilidade afetou não apenas as principais operações da Universidade, mas também a oferta de uma experiência de alta qualidade aos seus alunos.

As soluções digitais atuais também estão revolucionando a natureza do setor de ensino superior. Os estudantes passaram a esperar que os serviços digitais (TI, biblioteca, apoio acadêmico, de saúde e bem-estar) estejam disponíveis sob demanda em diferentes plataformas. Durante a pandemia, os estudantes esperam acesso contínuo ao conteúdo, pois dependem da aprendizagem autônoma por meio da tecnologia. Comprometida em impulsionar a fronteira digital do ensino superior, a equipe de TI da Universidade começou a aumentar o número de chamadas de API, colocando à prova a capacidade de seu hardware obsoleto. A Universidade precisava de uma infraestrutura com recursos de segurança para acompanhar as demandas de velocidade da instituição, sem comprometer a proteção de todos os serviços do campus.

A solução

A Universidade tem mais de 1.000 aplicações em seu data center local que precisavam ser migradas e implantadas em várias unidades e guests vCMP. Reconhecendo a necessidade de proteger suas aplicações web e móveis, a Universidade escolheu a F5 para implantar uma plataforma moderna e programável que eliminasse os gargalos de TI, aprimorasse os processos internos e agilizasse os fluxos de trabalho.

As organizações estão cada vez mais expostas a diversos ataques potencialmente maliciosos provenientes de vetores de ameaças automatizados e em rápida evolução. O tráfego de entrada e saída de botnets, como ataques DDoS e atividades de malware, atravessa facilmente as camadas de segurança e consome uma capacidade de processamento valiosa. Com a poderosa combinação do F5 IP Intelligence e do F5 Advanced Web Application Firewall (WAF), a Universidade pode adotar controles de segurança de aplicações mais ativos para mitigar o atual cenário de ameaças.

O F5 IP Intelligence aumenta a visibilidade sobre ameaças e atividades maliciosas ao aproveitar a expertise de uma rede global de sensores de ameaças e de um banco de dados de inteligência de IP atualizados com frequência. Ao identificar e bloquear endereços IP associados a fontes de ameaças, como DDoS, ataques à Web, proxies, phishing e explorações de vulnerabilidades do Windows, o serviço permite que a Universidade aprimore a entrega automatizada de aplicações com uma segurança mais robusta e baseada em contexto. Além disso, o bloqueio automatizado elimina o esforço necessário para processar tráfego malicioso, aumentando, assim, a eficiência do data center da instituição.

O F5 Advanced WAF também integra análise comportamental e injeções dinâmicas de código para avaliar minuciosamente a ameaça associada a cada sessão de cliente. O tráfego automatizado malicioso e os bots representam de 30% a 40% do tráfego de um site típico, e a defesa proativa contra bots da solução impede ataques automatizados ao identificar e diferenciar bots legítimos de maliciosos. Ao estabelecer um perfil de referência do comportamento normal do tráfego das aplicações por meio de análises avançadas e aprendizado de máquina, padrões anômalos de tráfego tornam-se mais fáceis de detectar e bloquear — sem a intervenção do administrador. Isso impede ataques sofisticados de negação de serviço (DoS) na camada 7, extração de dados da web e ataques de força bruta antes que afetem as aplicações web e móveis da Universidade.

Além disso, as necessidades de negócios estão levando as organizações a implantar aplicações essenciais em prazos mais curtos. À medida que os processos e as cadeias de ferramentas para o desenvolvimento e a entrega de aplicações evoluem, os serviços de entrega de aplicações da F5 são necessários para garantir que elas permaneçam rápidas, seguras e disponíveis em ambientes de produção.

Para atender às demandas de um mercado dinâmico, a Universidade precisava equipar suas plataformas habilitadas para API com automação de ponta a ponta, desde o provisionamento até a implantação de aplicações. A colaboração da F5 com a Ansible permitiu que a Universidade configurasse vários dispositivos F5 BIG-IP e outros dispositivos de rede com facilidade e consistência, tornando sua equipe de TI mais ágil e mais preparada para atender às demandas dos negócios. A equipe de redes da Universidade também participou de várias sessões de treinamento F5 Super-NetOps — um programa de capacitação do setor e baseado na comunidade, promovido pela F5, com o objetivo de aprimorar as funções de operações de rede.

Com a tecnologia F5 Virtual Clustered Multiprocessing (vCMP), a Universidade pode hospedar uma arquitetura multilocatário compatível com diversas versões do BIG-IP e módulos de produtos em um único dispositivo. A plataforma também pode acomodar várias instâncias convidadas, cada uma com uma alocação dedicada de CPU, memória e outros recursos. Essa solução permitiu à instituição ampliar o desempenho, virtualizar ou agrupar horizontalmente vários dispositivos BIG-IP, criando uma infraestrutura elástica de Application Delivery Networking capaz de se adaptar com eficiência à evolução das necessidades. Enquanto isso, o F5 Traffic Management Operating System (TMOS) oferece visibilidade, flexibilidade e controle totais sobre todos os serviços de entrega de aplicações. Com o F5 TMOS, a instituição pode se adaptar de forma inteligente aos requisitos diversos e em constante evolução das aplicações e redes. Gerenciadas a partir de um único ponto de controle, essas soluções proporcionam à instituição de ensino a visibilidade necessária e os recursos contextuais baseados em comportamento de que ela precisa para proteger suas aplicações web e móveis contra ameaças e preservar a experiência de ensino e aprendizagem de seus usuários.

Benefícios

Com a F5, a instituição de ensino aprimorou sua infraestrutura tecnológica para garantir a confiabilidade e aumentar a agilidade em mais de 80% de suas aplicações, proporcionando experiências fluidas para seus funcionários e alunos.

Maior visibilidade e proteção de aplicações contra ataques automatizados

As ameaças automatizadas impulsionam os ataques atuais, como ataques DDoS, violações de dados, preenchimento de credenciais, varreduras de vulnerabilidades e outros tipos de ataque. Após um incidente recente de DDoS, a Equipe de Resposta a Incidentes de Segurança (SIRT) da F5 realizou uma avaliação proativa e identificou a necessidade de a instituição implementar contramedidas de segurança mais ativas e intuitivas contra esses ataques.

Com o F5 Advanced WAF, a Universidade consegue garantir a máxima disponibilidade de seus ativos voltados ao público externo e da maioria de seus aplicativos de ensino e aprendizagem. Em conjunto com os serviços F5 IP Intelligence, a instituição reforçou ainda mais sua infraestrutura de segurança contra hosts mal-intencionados e dinâmicos da Internet, mantendo seguros os dados e recursos da Universidade, sem falar em sua reputação.

O conjunto completo de soluções de segurança de aplicações tornou as aplicações web e móveis da instituição menos suscetíveis a ataques DDoS na camada de aplicação. Para colocar à prova a nova infraestrutura com recursos de segurança, a Universidade realizou um teste de DDoS e uma simulação de ameaça interna com um serviço remoto de testes de DDoS, resistindo com sucesso a um ataque cibernético baseado em condições reais. A Universidade também passou a contar com visibilidade centralizada de seu ambiente de aplicações, o que simplificou o gerenciamento e reduziu as despesas de capital e operacionais.

Migração perfeita para o novo hardware

A nuvem, a implantação automatizada e as práticas de DevOps estão transformando a TI, e é cada vez mais comum que os desenvolvedores contornem as equipes internas de TI para atender às demandas de agilidade dos negócios.

Como parceira da Universidade desde 2009, a F5 também ofereceu sessões de treinamento Super-NetOps destinadas a ajudar a aprimorar as funções de operações de rede. A iniciativa ampliou o conhecimento dos profissionais de rede da Universidade para que pudessem realizar operações críticas de rede por meio de práticas de melhoria contínua e implantação. Com isso, a Universidade passou a utilizar o Ansible para automatizar a implantação e a migração para a nova plataforma F5 BIG-IP iSeries.

Melhore o desempenho da Web e dos aplicativos e a experiência do usuário

Com todos os seus aplicativos visíveis em uma única plataforma unificada, a equipe de TI pôde contar com a automação para simplificar a implantação e replicar políticas em todos eles, reduzindo significativamente a carga de trabalho e os erros humanos durante a migração. Além disso, a instituição agora pode executar chamadas de interface de programação de aplicativos (API) e obter uma resposta quase instantaneamente. Esse recurso também ajudou a garantir que todos os aplicativos atendam aos padrões de desempenho.

O conjunto de soluções melhorou os tempos de carregamento das páginas da Universidade e reduziu a utilização da largura de banda, ao mesmo tempo que protegeu seus ativos críticos contra agentes mal-intencionados. Isso garantiu a máxima disponibilidade dos ativos da Universidade e otimizou a experiência de ensino e aprendizagem para professores e alunos, a qualquer hora e de qualquer lugar.