McGraw Hill simplifica o gerenciamento multicloud

A McGraw Hill, fornecedora global de recursos de aprendizagem tradicionais e digitais, implanta aplicativos em várias nuvens e data centers locais. Quando os custos levaram ao fechamento de seus data centers físicos, o F5 Distributed Cloud Services ajudou a empresa a cumprir um cronograma acelerado de migração de aplicativos, ao mesmo tempo que reforçou a segurança e simplificou o gerenciamento de sua infraestrutura multinuvem.

Desafio de negócios

Em 2022, Adam Wang soube que a McGraw Hill, empresa líder no setor educacional, precisaria fechar seus três data centers locais até junho de 2024. Como diretor de redes da empresa, ele enfrentou o desafio de cumprir um prazo apertado para migrar cerca de três dezenas de aplicações internas para a Oracle Cloud Infrastructure (OCI). Entre as aplicações que seriam migradas para a nuvem estavam muitas das aplicações internas usadas pelos 3.700 funcionários da empresa para administrar 40 escritórios em todo o mundo, além de várias outras utilizadas na produção e comercialização de seus materiais de aprendizagem tradicionais e digitais.

Essa não foi a primeira incursão da McGraw Hill na nuvem. A empresa já contava com uma arquitetura multinuvem que incluía AWS e Microsoft Azure, principalmente para aplicativos voltados aos clientes. A Oracle Cloud Infrastructure (OCI) passaria a integrar essa lista como o principal repositório de muitos aplicativos internos.

Infelizmente, as ferramentas de segurança nativas oferecidas pela OCI não atendiam a muitos dos principais requisitos da empresa. “Havia duas grandes desvantagens”, afirma Wang. “A primeira era a segurança. Não estávamos satisfeitos com a proteção contra DDoS da OCI.” Ela não oferecia a proteção necessária no nível das aplicações. Além disso, os serviços de balanceamento de carga da Oracle exigiriam uma quantidade significativa de configurações trabalhosas para comportar todas as aplicações migradas.

Naturalmente, Wang sabia que os data centers da empresa dependiam das edições virtuais do F5 BIG-IP Local Traffic Manager (LTM) e do BIG-IP DNS. Embora o licenciamento flexível da F5 permitisse à McGraw Hill transferir essas licenças para dar suporte a aplicações na nuvem da Oracle, essa não era a única opção. No início de 2023, Wang descobriu que o F5 Distributed Cloud Services poderia oferecer serviços de disponibilidade equivalentes, além de um conjunto completo de serviços de segurança, em uma camada de abstração ideal para ambientes multinuvem. Ele afirma: “O Distributed Cloud Services poderia ser aplicado independentemente de onde as aplicações estivessem hospedadas e implantado rapidamente como uma solução baseada em SaaS, o que está alinhado ao foco da nossa empresa em nuvem e SaaS.”

No entanto, a equipe de segurança cibernética da McGraw Hill já havia investido na criação de um perfil de firewall de aplicações web (WAF) e de um sistema de prevenção contra intrusões (IPS) para funcionar com as ferramentas nativas da OCI. Wang explica: “Eles diziam: ‘Por que mudar de direção e descartar todo o trabalho que já fizemos?’”

Eles realizaram uma avaliação, e o F5 Distributed Cloud Web Application Firewall (WAF) passou no teste com excelência. Wang afirma: “À medida que apresentamos os recursos do perfil de segurança da F5, como detecção de usuários mal-intencionados, filtragem por reputação de IP, segurança de APIs e mitigação de bots, a equipe de segurança cibernética rapidamente percebeu a abrangência da solução da F5 e passou a adorá-la.”

Soluções

A F5 forneceu uma ampla prova de conceito (POC) para demonstrar como a McGraw Hill — e sua equipe de segurança cibernética — poderia otimizar sua nuvem OCI. Como os aplicativos envolvidos são apenas para uso interno, eles precisavam ser protegidos sem expor publicamente nenhum endpoint de aplicativo ou API. A arquitetura tradicional baseada em proxy, por meio de sites de borda regional (RE) ou PoPs, usada para aplicativos externos voltados para a web, não era uma solução viável nesse caso.

Felizmente, o F5 Distributed Cloud Services oferece modelos flexíveis de implantação para proteger aplicações em ambientes de nuvem pública e privada. Durante a POC, a F5 implantou um nó de software local na instância de nuvem privada da McGraw Hill. Esse nó de software, muitas vezes chamado de licença CE (Customer Edge), é uma extensão da F5 Distributed Cloud Platform que permite fornecer segurança de aplicações localmente, sem expor o site à Internet pública. As solicitações dos clientes não passam por nenhum dos sites RE/PoP e, em vez disso, conectam-se diretamente à instância CE mais próxima da McGraw Hill. Após a aplicação das políticas de segurança pelo Distributed Cloud WAF e pelo F5 Distributed Cloud DDoS Mitigation, o tráfego legítimo segue para as próprias aplicações sem comprometer o desempenho e com total observabilidade pela McGraw Hill.

Com a POC concluída com sucesso, a próxima etapa foi implantar vários CEs na nuvem da OCI. “Isso foi relativamente rápido”, afirma Wang. “A F5 foi muito ágil e prestativa, e a equipe de Serviços Profissionais da F5 tinha o conhecimento e a experiência de que precisávamos. Quando migramos para o ambiente de produção na nuvem, não houve surpresas, mesmo com o prazo extremamente apertado que tínhamos. Foi fácil migrar nossas máquinas virtuais F5 existentes para a nuvem. Conseguimos fazer referências cruzadas com muito mais facilidade, e todos os recursos do nosso BIG-IP LTM — e muito mais — estão integrados.”

Com cerca de um terço da migração para a nuvem da OCI concluída, Wang afirma que sua equipe já está percebendo os benefícios dos Serviços de Nuvem Distribuída.

Resultados

Simplifique a infraestrutura e o gerenciamento

O F5 Distributed Cloud Services permitiu que a McGraw Hill simplificasse a infraestrutura por trás de sua nuvem OCI, eliminando a necessidade de um IPS. Os recursos de segurança de APIs da solução da F5 cumprem a mesma função. “Fiquei muito contente, pois, para usar o IPS, teríamos que criar outra nuvem da Equinix para operar com a nuvem da F5 e, depois, conectá-la à OCI”, afirma Wang. “Sem o IPS, posso eliminar totalmente a nuvem da Equinix.”

Como uma solução baseada em SaaS, o Distributed Cloud Services também é fácil de usar. “Sem hardware, há menos coisas que podem apresentar problemas, menos tempo de inatividade e menos itens para gerenciarmos”, afirma Wang. “Tudo fica centralizado em um único painel. Basta acessar o portal para gerenciar tudo. Essa é uma enorme vantagem. E poder solucionar problemas com tudo em um só lugar é uma bênção.”

A solução também proporciona uma economia significativa de tempo na configuração e no gerenciamento, especialmente ao criar IPs virtuais (VIPs) e configurar certificados. “O F5 Distributed Cloud Services é muito fácil de configurar”, afirma Wang. “Meus engenheiros adoram.” Ele acrescenta: “WAF, DDoS — tudo é muito simples, então não precisamos gastar muito tempo com isso. Agora, parece que conseguiremos concluir tudo antes do nosso prazo extremamente apertado.”

Ofereça segurança consistente no nível das aplicações

“O maior benefício de todos é a segurança”, afirma Wang. “Se não fosse pela F5, provavelmente teríamos usado as ferramentas nativas da OCI, o que teria complicado muito as coisas. Ou teríamos migrado para o Azure, mas não teríamos obtido a proteção contra DDoS nem o perfil de segurança que realmente queríamos.” Também é possível que, como resultado, o desempenho ou a disponibilidade das aplicações tivesse sido prejudicado, dificultando o cumprimento da missão educacional pelos funcionários. Além disso, a arquitetura alternativa da OCI teria exigido um IPS separado, aumentando a complexidade e demandando configuração e gerenciamento independentes.

No entanto, com a F5, Wang afirma que a segurança das aplicações é fácil de gerenciar. Ele diz: “Tudo está em um único perfil. Não preciso recorrer a diferentes hardwares ou serviços. Recebemos relatórios diariamente e sabemos que estamos bloqueando ameaças.”

À medida que a migração avança, a equipe de segurança cibernética da empresa terá mais tempo para se concentrar na segurança de APIs da solução. “Mas sei desde já que isso vai nos ajudar”, afirma Wang. Ele pode ter essa certeza, em parte, porque, antes da implementação, a equipe de suporte da F5 trabalhou com a McGraw Hill para entender melhor quantos endpoints de API ou quantas solicitações mensais de API a empresa precisava proteger. Com centenas de aplicativos ativos, esse número ultrapassou 18 milhões. No entanto, garantir a segurança das APIs para essa quantidade impressionante de endpoints é essencial para assegurar uma proteção robusta contra DDoS no nível dos aplicativos.

Obtenha escalabilidade e conectividade de rede em múltiplas nuvens

À medida que a migração avança, tanto os aplicativos internos quanto os voltados ao público nos data centers estão sendo transferidos para a nuvem, enquanto os aplicativos internos migram para as nuvens OCI ou Azure da empresa. Uma das vantagens da solução Distributed Cloud é que a McGraw Hill pode optar por estender os mesmos serviços aos aplicativos em sua nuvem Azure, reduzindo, assim, a complexidade do gerenciamento de várias nuvens.

Wang afirma: “Ela pode ser dimensionada para diferentes nuvens. Nossa nuvem AWS é gerenciada por um grupo totalmente diferente, mas, se precisarmos colocar algum aplicativo em operação para balanceamento de carga no Azure, usaremos o F5 Distributed Cloud Services devido à sua escalabilidade. Primeiro, porque a equipe de segurança já aprovou a solução e gostou muito dela. Segundo, porque já temos um local centralizado para configurá-la e definir as políticas. Também gosto da solução de failover entre regiões que implementamos.”

Na verdade, quando lhe pedem três palavras para descrever o Distributed Cloud Services, Wang não hesita. “Seguro, escalável e simples”, afirma.

Esse é um boletim que a F5 tem orgulho de levar para casa.

Veja todas as histórias de clientes