Robi Axiata Limited recorre ao F5 Advanced WAF para proteger seus assinantes

A Robi Axiata Limited (Robi), segunda maior operadora de rede móvel de Bangladesh, oferece aos clientes um conjunto de aplicativos de estilo de vida, entretenimento e pagamentos. Para garantir que os clientes possam usar esses aplicativos com mais segurança e tranquilidade, a Robi firmou uma parceria com a F5 para ampliar melhor seus recursos diante do aumento do tráfego e das ameaças.

Desafios de negócios

A Robi Axiata Limited (Robi) é a principal provedora de serviços 4G e a segunda maior operadora de rede móvel de Bangladesh, com mais de 45 milhões de assinantes. Marca de confiança e sinônimo de tecnologia de ponta em redes móveis, a Robi foi a primeira operadora a oferecer serviços de rede GPRS, 3.5G e 4.5G no país. Na verdade, a Robi possui a maior rede 4.5G de Bangladesh, com quase 11 mil estações que proporcionam cobertura de alta qualidade em todo o país. É também a única operadora móvel a ter realizado testes de 5G com sucesso, além de ter lançado a tecnologia Voice over LTE em sua rede 4.5G antes de qualquer outra operadora.

Por meio da introdução de soluções digitais inovadoras, a Robi permitiu que comunidades carentes em áreas rurais e semiurbanas tivessem acesso a serviços financeiros móveis confiáveis. Além da plataforma de comércio eletrônico RobiShop, a operadora de telefonia móvel oferece uma ampla variedade de soluções em aplicativos digitais, que abrangem esportes, jogos e entretenimento, saúde, plataformas de pagamento para comércio eletrônico e aplicativos para a compra de passagens de trem.

Com uma gama tão ampla de soluções, a Robi é a porta de entrada para muitas transações essenciais que os clientes incorporaram ao seu dia a dia. A Robi está ciente da confiança que seus clientes depositam na marca e da necessidade de garantir que eles possam usufruir das soluções digitais da empresa em um ambiente protegido. Embora a Robi contasse com medidas para identificar vulnerabilidades de segurança e riscos de invasão, essas medidas se concentravam na proteção da rede, e não das aplicações, o que resultava em uma total falta de visibilidade sobre possíveis ataques à camada de aplicação em soluções voltadas para a web. Além disso, com os ataques cibernéticos mal-intencionados aumentando em um ritmo sem precedentes e se tornando cada vez mais sofisticados, a operadora também precisava levar em conta o alto volume de tráfego e as técnicas furtivas direcionadas às aplicações. A combinação de todos esses problemas colocou a Robi em uma situação insustentável, obrigando-a a sobrecarregar regularmente seus recursos internos.

Com mais de 60 aplicações essenciais aos negócios em suas plataformas, a Robi também precisava estar em conformidade com o Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS) e contar com proteção abrangente contra as 10 principais ameaças da OWASP. Para melhorar a escalabilidade e o desempenho de suas plataformas em diversas cargas de trabalho críticas, a Robi escolheu a F5 para eliminar as lacunas de segurança em todas as suas aplicações e gateways de pagamento, além de reforçar sua postura de segurança, garantindo aos clientes uma experiência de uso rápida, fluida, confiável e segura. Dessa forma, a equipe de desenvolvimento da Robi pôde concentrar seus esforços na criação de melhorias mais inovadoras nas aplicações para aprimorar a experiência do usuário.

Solução

A Robi encontrou a solução no F5 Advanced Web Application Firewall (WAF) e no F5 BIG-IP Local Traffic Manager (LTM). Juntas, as duas soluções da F5 proporcionaram uma proteção de segurança mais eficiente em uma arquitetura de TI consolidada. Além de reduzir custos, a Robi também tornou sua infraestrutura de recuperação de desastres do data center (DC-DR) mais robusta e resiliente.

Graças a uma combinação única de aprendizado de máquina, inteligência contra ameaças e recursos avançados para aplicações, o F5 Advanced WAF oferece proteção abrangente e avançada aos sites e às soluções digitais da Robi, além de proteger seu Universo Digital contra violações de dados e varreduras de vulnerabilidades, ataques de negação de serviço (DoS) na camada de aplicação e as 10 principais ameaças da OWASP. A solução protege a operadora contra ataques automatizados ao estabelecer uma linha de base do comportamento normal do tráfego das aplicações, monitorando e bloqueando padrões de tráfego anômalos ou bots mal-intencionados, sem qualquer intervenção humana.

Com o F5 Advanced WAF, a Robi deixa de realizar o processo intensivo de criptografia e descriptografia do tráfego enviado por meio da camada de soquetes seguros (SSL), que pode sobrecarregar os recursos do servidor. O processamento de SSL é transferido para um servidor dedicado separado, liberando o sistema da Robi para lidar com outras aplicações e plataformas essenciais aos negócios. Além disso, possíveis ameaças podem ser detectadas e prevenidas com mais eficiência.

O F5 Advanced WAF também facilita para a Robi manter a conformidade regulatória com o PCI DSS por meio de recursos integrados de proteção, registro, geração de relatórios e auditoria remota. Sem a necessidade de vários dispositivos, alterações nos aplicativos ou reescritas, o F5 Advanced WAF pode, de forma econômica, listar as medidas de segurança exigidas, determinar de maneira independente se os requisitos de conformidade estão sendo atendidos e destacar as etapas necessárias para garanti-la. Isso assegura à Robi uma conformidade de pagamentos “sempre ativa” em todas as transações realizadas pelos clientes em seus sites e plataformas.

Por meio do monitoramento contínuo da integridade e da segurança dos servidores, o F5 Advanced WAF permite que a Robi detecte e neutralize ataques maliciosos com precisão antes que eles causem danos ao site ou à reputação da marca. Agora, a Robi tem uma visibilidade muito maior dos ataques na Web, oferecendo aos clientes mais segurança e serviços de alta qualidade.

Benefícios

Com a adoção de recursos sofisticados de segurança e disponibilidade, como o F5 Advanced WAF e o BIG-IP LTM, a Robi aprimorou a segurança de seus sites e aplicativos, oferecendo aos clientes acesso contínuo às soluções da Robi que fazem parte do dia a dia deles.

Postura de segurança aprimorada e aplicativos protegidos

O aprendizado de máquina, o profundo conhecimento em aplicações e os recursos de detecção e mitigação comportamental de DoS do F5 Advanced WAF trabalham em conjunto para proteger as soluções digitais e os aplicativos da Robi, além de aprimorar sua postura de segurança, garantindo transações seguras para os clientes.

Maior disponibilidade para os clientes

Com segurança abrangente e proteção contra ataques à web maliciosos e que causam interrupções, os clientes têm acesso contínuo, 24 horas por dia, 7 dias por semana, às soluções e aos aplicativos digitais da Robi.

Maior flexibilidade e agilidade para a equipe de desenvolvimento

Com uma capacidade aprimorada de disponibilizar aplicações com rapidez e confiabilidade, a equipe de desenvolvimento da Robi pode concentrar seus esforços na criação de melhorias mais inovadoras para as aplicações, aprimorando a experiência do usuário e garantindo que os usuários tenham acesso às aplicações de que precisam, sempre que necessário.