Governo escocês mantém vantagem em segurança e impulsiona a transformação multicloud com a F5

A Diretoria de Agricultura e Economia Rural (ARE) do Governo da Escócia é responsável por promover e apoiar a economia agrícola escocesa, inclusive por meio do pagamento de subsídios.

Sua equipe de TI gerencia aplicações web que os agricultores usam para solicitar apoio financeiro de até US$ 1 bilhão por ano — uma área crítica do trabalho da ARE, na qual a gestão de identidades, o acesso seguro e a proteção contra ataques são fundamentais.

O desafio

A F5 oferece suporte à ARE desde o início dos anos 2000 para maximizar a eficiência e a segurança dessas aplicações — desde o balanceamento de carga até o gerenciamento de identidades, a proteção por WAF e o suporte de uma equipe de segurança de serviços gerenciados.

Para a ARE, os principais desafios têm sido manter e modernizar a segurança de suas aplicações em um cenário de ameaças em constante evolução e avançar com prudência na transformação digital — sempre considerando cuidadosamente os custos e as implicações de segurança de migrar cargas de trabalho para a nuvem ou mantê-las no ambiente local.

Foi nesse contexto que a F5 entrou em cena, oferecendo a mais recente tecnologia em segurança de aplicações, acesso a especialistas e recursos, além de suporte para desenvolver uma estratégia multinuvem que tem como marcas registradas a flexibilidade e o controle.

A solução

Como cliente da F5 há muitos anos, a ARE utiliza uma ampla variedade de produtos e serviços da F5 para atender às suas necessidades de segurança e entrega de aplicações. Após implantar inicialmente a F5 em seu ambiente local para gerenciamento de tráfego e balanceamento de carga, a empresa buscou posteriormente uma solução de gerenciamento de identidades devido às limitações de custo enfrentadas com seu provedor anterior.

“Enfrentamos alguns desafios à medida que a TI amadurecia, as plataformas evoluíam e a nuvem se tornava um elemento fundamental”, relembra Neill Smith, diretor de Infraestrutura de TI da ARE.

“Quando começamos a migrar cargas de trabalho para a nuvem, um dos grandes desafios foi que nosso provedor de gerenciamento de identidades existente funcionava bem, mas, quando tentávamos migrar os aplicativos e nossa infraestrutura de gerenciamento de identidades, os custos e as restrições de licenciamento tornavam o processo inviável. Isso estava impedindo nossa evolução.”

A migração para o BIG-IP Access Policy Manager foi um divisor de águas. “Além de ser mais barato, ele nos deu flexibilidade para analisar todos os nossos aplicativos e executá-los onde fossem mais adequados”, afirma Smith.

Como já utilizava o Advanced Web Application Firewall, a ARE também decidiu que suas necessidades seriam mais bem atendidas usando a solução como um serviço gerenciado por meio do Silverline.

“Enfrentamos alguns desafios para recrutar e reter os profissionais certos para a área de segurança cibernética”, explica Smith.

“Não basta ter um WAF; como ele está sendo monitorado? O monitoramento é contínuo? Quantos recursos são necessários e quanto isso custa? O Silverline nos deu a capacidade de gerenciar e monitorar a proteção das aplicações com especialistas em segurança cibernética de prontidão. Isso nos deu mais tranquilidade para aplicar nossas regras de WAF de modo a garantir proteção 24 horas por dia, 7 dias por semana, 365 dias por ano.”

Determinada a se manter à frente de um cenário de ameaças em rápida evolução, a ARE continuou trabalhando em estreita colaboração com a F5 para aprimorar cuidadosamente sua abordagem ao desempenho e à segurança das aplicações.

Os benefícios

Segurança em várias camadas

“Para mim, tem sido muito positivo ver a F5 mudar de rumo e reagir ao cenário em constante transformação do mundo da TI”, reflete Smith. “Da minha perspectiva, é tranquilizador ver a F5 reconhecer as tendências, reagir rapidamente e identificar áreas estratégicas.”

Em suma, a F5 ajudou a ARE a implementar várias camadas de segurança que minimizam sua vulnerabilidade a ataques cibernéticos.

“O que fizemos com a F5 foi adicionar camadas”, acrescenta ele. “A F5 oferece várias camadas da estrutura de segurança. Nunca será possível estar totalmente protegido, mas o objetivo é minimizar a superfície de ataque.”

Produtividade

Além disso, ao usar a oferta de serviços gerenciados da F5, o Silverline Web Application Firewall, a ARE não só passou a contar com a tranquilidade de ter especialistas disponíveis 24 horas por dia, como também conseguiu aproveitar melhor sua equipe interna de TI.

“A migração para o Silverline não só nos proporciona maior proteção, como também liberou as pessoas que, de outra forma, estariam monitorando nosso WAF localmente para realizar outras tarefas de segurança cibernética”, afirma Smith com entusiasmo.

Como lidar com novas formas de ataque

Mais recentemente, a ARE vem trabalhando com a F5 para aproveitar tecnologias avançadas voltadas à segurança de aplicações e a cargas de trabalho em múltiplas nuvens.

“O Silverline Shape Defense nos oferece segurança de aplicações de ponta a ponta por meio de seus recursos de IA e aprendizado de máquina. É uma forma moderna de pensar e será muito eficaz contra novos tipos de ataque”, afirma Smith. “Ele nos proporcionou uma camada adicional de proteção em áreas como o preenchimento de credenciais e nos permitiu utilizar a plataforma de prevenção contra fraudes e abusos oferecida pela F5.”

Preparando-se para o futuro

Paralelamente, a ARE está testando soluções do F5 Distributed Cloud Services para explorar uma estratégia multinuvem de gerenciamento de suas cargas de trabalho. Isso envolve interconectar nuvens públicas e privadas (costura de redes) com o Distributed Cloud Mesh. A ARE também está considerando usar o Distributed Cloud App Stack para mover uma API de microsserviços entre nuvens públicas, a fim de obter alta disponibilidade e otimizar ainda mais os custos.

“Para mim, multicloud significa ter a capacidade de controlar suas cargas de trabalho e executá-las onde e quando quiser”, afirma Smith. “Quero poder mover essas cargas de trabalho de forma eficiente com o clique de um botão, e é aí que a F5 entra. Ela permite que nossos desenvolvedores façam aquilo em que são bons, que é programar, enquanto a F5 Distributed Cloud Platform orquestra a movimentação e a execução dessas cargas de trabalho onde quisermos.”

Após tantos anos de trabalho conjunto, a F5 agora conhece profundamente as necessidades específicas da ARE como organização governamental que gerencia volumes significativos de pagamentos por meio de aplicações web.

“Existe um relacionamento, especialmente com a equipe responsável pela minha conta. Eles se interessam por quem somos e pelo que fazemos. E só nos procuram para oferecer novos produtos e serviços quando sabem que serão relevantes para nós”, afirma Smith.

“A F5 está sempre pronta para me ajudar quando preciso. É isso que você quer: alguém que entenda você, em vez de tratá-lo apenas como mais um cliente, mais um número.”