SA Water migra para a nuvem e protege APIs com a F5

A SA Water, uma das principais empresas de serviços públicos pertencentes ao governo da Austrália Meridional, enfrentava desafios operacionais devido ao envelhecimento de sua infraestrutura digital. Com a implantação do F5 Distributed Cloud Services, a empresa conseguiu modernizar sua infraestrutura de segurança, melhorar o desempenho dos aplicativos e otimizar as operações.

Desafio de negócios

Com mais de 160 anos de história, a SA Water é uma das principais empresas públicas de serviços essenciais da Austrália Meridional. A empresa se dedica a fornecer serviços essenciais de abastecimento de água e esgotamento sanitário a mais de 1,8 milhão de habitantes. Comprometida com a gestão eficiente da água e do esgoto, a SA Water adota a inovação e a sustentabilidade para garantir a viabilidade dos recursos hídricos da região no longo prazo.

A infraestrutura digital obsoleta da empresa de serviços públicos gerava desafios operacionais cada vez maiores. Anteriormente, a organização utilizava appliances Citrix NetScaler antigos para gerenciar o balanceamento de carga e as funções de firewall de aplicações web (WAF) de aplicações críticas. No entanto, esses appliances já não conseguiam atender às necessidades em constante evolução da organização. Além de terem um alto custo de manutenção, eles não ofereciam a escalabilidade necessária para as futuras iniciativas de transformação digital da empresa. Essa ineficiência resultava em despesas operacionais mais elevadas, menor transparência na gestão dos serviços e uma sobrecarga significativa para as equipes de TI e redes, que precisavam dedicar tempo excessivo à manutenção e atualização rotineiras do hardware. Consequentemente, essas equipes tinham dificuldade para se concentrar em iniciativas mais estratégicas e prioritárias, que permitissem à empresa inovar e melhorar a prestação de serviços aos consumidores.

Substituir os appliances por equipamentos semelhantes não era uma solução viável a longo prazo. A SA Water precisava de uma abordagem moderna e preparada para o futuro, que aumentasse a eficiência operacional, pudesse ser dimensionada para atender às crescentes demandas da empresa e simplificasse o gerenciamento da infraestrutura.

Além desses desafios, a SA Water enfrentava riscos crescentes de segurança relacionados ao seu catálogo cada vez maior de APIs e aplicações nativas da nuvem. A organização adotou a MuleSoft Anypoint Platform, hospedada na AWS, para integrar sistemas distintos implantados em ambientes locais e na nuvem. No entanto, essa transição para uma abordagem moderna que prioriza a nuvem introduziu novas vulnerabilidades de cibersegurança devido ao número crescente de APIs em produção, que eram essenciais para as operações da empresa de serviços públicos. A SA Water precisava implementar uma solução que protegesse todo o seu ecossistema de APIs e defendesse sua infraestrutura contra o aumento dos ataques cibernéticos direcionados a serviços públicos essenciais.

Reconhecendo a urgência da questão, a SA Water buscou uma solução que não apenas simplificasse as operações de rede e segurança, mas também protegesse seu ambiente MuleSoft orientado por APIs. A solução ideal deveria oferecer gerenciamento simplificado, segurança robusta para APIs e capacidade de expansão em ambientes híbridos e multicloud, além de preparar sua infraestrutura para o crescimento de longo prazo.

Solução

A migração para a nuvem foi uma etapa crucial para modernizar a infraestrutura da SA Water, e garantir a segurança robusta de seu ambiente de APIs em constante evolução era uma prioridade máxima. Após uma avaliação minuciosa de diversas soluções baseadas em nuvem, a SA Water escolheu o F5 Distributed Cloud API Security por sua arquitetura superior, facilidade de gerenciamento e capacidade de oferecer à organização segurança escalável e nativa da nuvem.

Como parte do processo de avaliação, a SA Water realizou uma rigorosa prova de conceito (POC), que incluiu testes abrangentes de invasão com mais de 25.000 ataques automatizados simulados. A política de segurança padrão da plataforma, pronta para uso, bloqueou com sucesso a grande maioria dessas ameaças, permitindo a passagem de apenas 94. A equipe de segurança da SA Water trabalhou com a F5 para aprimorar ainda mais as configurações da política de segurança e garantir proteção completa. Isso demonstrou a capacidade da plataforma de se adaptar rapidamente a ameaças emergentes e deu à SA Water total confiança na solução da F5.

Leelan Abeyarathna, engenheiro sênior de tecnologia de redes da SA Water, afirma: “A flexibilidade da F5 Distributed Cloud Platform, combinada com recursos nativos para proteger nosso ambiente de APIs, foi um fator decisivo em nossa escolha.”

A decisão de adotar o F5 Distributed Cloud API Security também surgiu da necessidade da empresa de serviços públicos de contar com uma solução mais robusta e ágil, que se integrasse perfeitamente à sua estratégia de multicloud. Embora a opção da MuleSoft oferecesse recursos essenciais de gerenciamento de APIs, a necessidade urgente de garantir a proteção do amplo catálogo de APIs da empresa tornou o Distributed Cloud API Security, com sua arquitetura flexível e escalável, mais adequado às necessidades em constante evolução do negócio.

Resultados

Aprimore a postura de segurança

Distributed Cloud API Security proporcionou à SA Water a flexibilidade necessária para proteger aplicações em vários ambientes de nuvem pública. A integração perfeita com a solução MuleSoft API Management na AWS garantiu que o tráfego de APIs fosse entregue sem introduzir latência adicional.

Após a conclusão da prova de conceito, a F5 bloqueou com sucesso quase 99,6% dos ataques simulados. A F5 conseguiu ajustar rapidamente as políticas de segurança da plataforma para bloquear os poucos ataques que não foram detectados.

Como um serviço fornecido no modelo SaaS, o F5 Distributed Cloud API Security reduziu a carga de atualizações manuais de software e manutenção da infraestrutura. Ele simplificou as operações de segurança e melhorou o desempenho das aplicações ao reduzir a latência. Agora, a equipe de rede pode se concentrar em iniciativas de maior prioridade, inovação e futura expansão na nuvem.

“O F5 Distributed Cloud Services não apenas nos forneceu uma estrutura de segurança robusta, como também simplificou a gestão a ponto de nossa equipe poder se concentrar mais em iniciativas estratégicas, em vez de tarefas operacionais tediosas e demoradas”, afirma Abeyarathna.

Aprimore a eficiência operacional

A SA Water simplificou sua infraestrutura de nuvem pública, reduzindo os custos operacionais e aumentando a escalabilidade para comportar o crescente tráfego de dados. A capacidade da Plataforma de Nuvem Distribuída de se integrar ao Azure Active Directory para autenticação multifator (MFA) simplificou ainda mais o gerenciamento de acesso, permitindo que os usuários façam login com segurança usando suas credenciais existentes, sem a necessidade de contas separadas para acessar a plataforma.

Aprimore a resiliência e a recuperação

Por fim, ao migrar de uma configuração autogerenciada e baseada em hardware para um modelo SaaS, a SA Water alcançou novos níveis de resiliência e disponibilidade para sua infraestrutura digital. Com a F5 gerenciando uma rede global, a SA Water agora conta com visibilidade completa e integrada da disponibilidade e da segurança das aplicações em seus ambientes híbridos e multicloud. Além disso, o script personalizado de backup e restauração da F5 proporcionou uma camada adicional de segurança, permitindo que a SA Water recuperasse rapidamente as configurações de segurança, se necessário, e restaurasse com agilidade os ambientes de locatários em caso de interrupção. Isso ajudou a garantir a continuidade dos serviços e maior confiabilidade para seus clientes.

A F5 Distributed Cloud Platform, com sua confiabilidade incomparável e recursos de segurança líderes de mercado, é uma parceira de confiança na transformação digital da SA Water, oferecendo segurança robusta e operações simplificadas ao longo de toda a jornada.