NTUA atende aos requisitos de segurança cibernética com a F5

A NTUA de Taiwan implantou o F5 BIG-IP Advanced WAF e o F5 BIG-IP Local Traffic Manager (LTM) para cumprir as exigências de segurança cibernética, proteger as credenciais dos usuários e tornar as APIs mais seguras. A solução aumentou a disponibilidade dos serviços, automatizou a mitigação de ameaças e simplificou o controle de políticas, permitindo que a universidade oferecesse experiências digitais seguras e resilientes sem aumentar a carga operacional.

Desafio de negócios

A Universidade Nacional de Artes de Taiwan (NTUA), uma das instituições de arte e cultura mais respeitadas de Taiwan, gerencia diversas plataformas digitais voltadas ao público que dão suporte a seus programas acadêmicos, processos seletivos, eventos e iniciativas de engajamento com a comunidade. Esses serviços online são essenciais tanto para as operações cotidianas quanto para a construção da imagem pública da universidade.

Com a aplicação de requisitos de segurança cibernética mais rigorosos previstos na Lei de Gestão da Segurança Cibernética (CSMA) de Taiwan, a NTUA se viu diante da necessidade urgente de aprimorar seus recursos de segurança da informação, especialmente para sites acessíveis externamente. A infraestrutura de segurança existente da universidade não contava com as proteções avançadas necessárias para se defender de ameaças cada vez mais sofisticadas nem para atender aos padrões de transparência, disponibilidade e geração de relatórios agora exigidos pelos órgãos reguladores.

A NTUA precisava encontrar uma solução capaz de proteger ativos on-line essenciais sem comprometer a acessibilidade dos serviços nem sobrecarregar ainda mais as equipes internas. O objetivo era estabelecer uma abordagem sólida e centralizada para a segurança da Web, que oferecesse proteção consistente, mantivesse o acesso digital ininterrupto para alunos e professores e garantisse total conformidade com as exigências regulatórias em constante evolução.

Soluções

A NTUA buscava uma solução capaz de oferecer proteção abrangente às aplicações, garantir a continuidade dos serviços e simplificar a conformidade sem aumentar a sobrecarga operacional. A universidade precisava de uma plataforma que pudesse detectar e bloquear ameaças de forma proativa, gerenciar o tráfego com eficiência e aplicar políticas de segurança consistentes em serviços web essenciais, como sistemas de inscrição para admissão, portais acadêmicos e sistemas estudantis.

A NTUA selecionou o BIG-IP Advanced WAF e o BIG-IP LTM como base de sua arquitetura de segurança aprimorada. A solução integrada da F5 ofereceu uma abordagem escalável e centralizada, alinhada tanto aos requisitos regulatórios quanto às necessidades de infraestrutura. A detecção automatizada de ameaças e a proteção baseada em assinaturas impedem uma ampla variedade de ataques conhecidos e emergentes sem a necessidade de atualizações manuais de regras. A visibilidade da camada 7 da plataforma permite uma inspeção granular do tráfego, possibilitando detectar e mitigar cargas maliciosas antes que elas afetem as aplicações.

Para apoiar a conformidade com os controles de acesso baseados em localização, a NTUA implementou o F5 IP Intelligence Services e os recursos de filtragem por geolocalização do BIG-IP Advanced WAF para restringir o tráfego de alto risco e reduzir a exposição desnecessária. A implantação também introduziu a aplicação centralizada de políticas de segurança para garantir uma proteção consistente em todos os serviços digitais e simplificar o gerenciamento diário.

Toda a solução foi implantada como uma BIG-IP Virtual Edition na infraestrutura existente da NTUA, simplificando a implementação sem exigir investimentos adicionais em hardware.

Resultados

Aprimore a resiliência do aplicativo e da infraestrutura

Com o BIG-IP Advanced WAF e o BIG-IP LTM, a NTUA garante alta disponibilidade confiável e acesso contínuo a serviços digitais de alto tráfego, contribuindo para a conformidade com os padrões nacionais de disponibilidade. Os recursos do BIG-IP LTM aumentam ainda mais a confiabilidade e o desempenho ao viabilizar o balanceamento inteligente de carga, o descarregamento de SSL e o monitoramento da integridade, garantindo acesso ininterrupto aos serviços durante períodos de pico de atividade, como matrículas em disciplinas e processos seletivos de admissão.

Proteja as credenciais de login dos usuários

A proteção contra bots e a análise comportamental da F5 bloqueiam ameaças automatizadas de login, ajudando a proteger portais de acesso e interfaces confidenciais dos alunos contra ataques de preenchimento de credenciais e de força bruta.

“Com a implementação da solução da F5, nossa universidade agora conta com uma base sólida para garantir a segurança cibernética e, ao mesmo tempo, manter a disponibilidade dos serviços”, afirma Frank Mei, diretor de Tecnologia da Informação da NTUA.

Proteja APIs em serviços híbridos

À medida que a NTUA expande seu ecossistema de APIs, a solução da F5 oferece proteção consistente tanto no ambiente local quanto na nuvem, usando visibilidade aprofundada e controle de acesso para evitar uso indevido, violações e riscos de conformidade. Essa e outras melhorias de segurança fortalecem a postura geral de segurança da organização.

Melhorar a eficiência operacional

A solução mantém seguras as credenciais de alunos e professores, ao mesmo tempo que reduz a necessidade de intervenção manual da equipe de segurança. Mei afirma: “A solução da F5 reduziu significativamente o esforço necessário para as operações diárias.”

Veja todas as histórias de clientes ›