Sheetz impulsiona o crescimento seguro dos negócios com a F5

A Sheetz é uma empresa familiar do setor de combustíveis e lojas de conveniência, com aproximadamente 800 unidades em sete estados da Costa Leste e do Meio-Oeste dos EUA. O aumento dos incidentes de segurança cibernética levou a empresa a reforçar a proteção de seus aplicativos com diversos serviços do F5 Distributed Cloud Services, incluindo mitigação de bots e ataques DDoS.

Desafio de negócios

As lojas de conveniência Sheetz são conhecidas por milhões de motoristas dos EUA que fazem paradas rápidas nas unidades da empresa para reabastecer — seja o tanque do veículo ou as próprias energias, com uma bebida ou refeição rápida. Centenas de lojas de conveniência e postos de combustível Sheetz, além de diversos cafés e postos de parada para caminhões com serviço completo, estão espalhados pela Pensilvânia, Michigan, Ohio, Maryland, Virgínia, Virgínia Ocidental e Carolina do Norte. Ao longo de quase 75 anos, a empresa passou de algumas lojas de laticínios na Pensilvânia a uma das primeiras a adotar tecnologias no varejo, como pedidos de alimentos por telas sensíveis ao toque e pagamentos com tecnologia RFID.

Tyler Smith, líder de Segurança de Produtos da Sheetz, afirma: “Nosso foco é oferecer aos clientes os alimentos e as bebidas que desejam e o combustível de que precisam para seguir viagem.” Uma das formas pelas quais a Sheetz presta esse serviço é por meio de um aplicativo móvel que permite aos clientes encontrar unidades, pedir comida, pagar compras e acompanhar recompensas do programa de fidelidade. A empresa implantou a plataforma F5 Application Delivery and Security em seus data centers para ajudar a melhorar o desempenho dos aplicativos e, ao mesmo tempo, garantir a conformidade com os requisitos de segurança de cartões de pagamento (PCI-DSS). Nos últimos anos, a equipe de TI observou um aumento nas vulnerabilidades e nos incidentes de segurança cibernética, especialmente ataques DDoS, logins automatizados e preenchimento de credenciais por força bruta. O aumento da frequência e da sofisticação desses ataques levou a empresa a buscar soluções adicionais para combatê-los.

“Se um cliente não usa uma senha forte, não há como obrigá-lo a adotar práticas de segurança melhores”, afirma Smith sobre os ataques de preenchimento de credenciais. “O que você pode fazer é proteger o que oferece a ele e garantir que seja realmente o cliente interagindo com o aplicativo.” Mais importante ainda, o aumento da segurança não deve gerar mais atrito nem inconveniência para os clientes.

Além disso, à medida que a empresa e sua base de clientes cresciam, ela enfrentava desafios cada vez maiores para disponibilizar o aplicativo em larga escala. Smith afirma: “Precisávamos oferecer mais, especialmente serviços de nuvem voltados para o cliente na borda, para proporcionar escalabilidade com mais segurança.”

Soluções

A Sheetz implantou soluções de mitigação de bots e outras soluções de segurança da F5 Application Delivery and Security Platform com Distributed Cloud Services. O console baseado em SaaS e gerenciado pela F5 permite que a Sheetz implemente soluções de segurança e melhoria de desempenho em ambientes multinuvem, locais e de borda.

Smith afirma que a conveniência de um serviço gerenciado e a confiança de que a F5 oferecia as melhores soluções de segurança foram fatores decisivos. Ele observa que o Distributed Cloud Services também superou outras opções em termos de integração com os sistemas existentes, como o gerenciamento automatizado de certificados e as políticas de firewall de aplicações web da empresa.

“Estamos aproveitando uma ampla gama de recursos oferecidos pela plataforma F5 em ambientes híbridos”, explica ele. “Entre eles estão serviços de nuvem distribuída, como Bot Defense, DDoS Mitigation, WAF, DNS e CDN, em conjunto com soluções do BIG-IP, incluindo LTM, APM e ASM/AWF.”

A WorldTech IT, parceira da Sheetz, auxiliou na implantação de soluções nativas da nuvem do portfólio de Distributed Cloud Services.

“Queríamos realmente mergulhar de cabeça, o que acabou gerando algumas dificuldades iniciais”, diz Smith. “Isso é algo que se pode esperar com qualquer nova tecnologia. A principal lição que aprendemos foi a importância de adotar um planejamento estratégico sólido. Analise os riscos que você está tentando mitigar e como aproveitar ao máximo as soluções oferecidas pelo Distributed Cloud Services.”

Resultados

Proteja-se contra ataques automatizados

Os recursos de segurança dos Distributed Cloud Services aliviaram a pressão causada por um cenário de ameaças em constante expansão. Smith afirma que a Sheetz também está avaliando o Distributed Cloud Web Application Scanning, que reforçaria o conjunto de ferramentas já utilizado pela equipe de segurança para identificar vulnerabilidades. Ele diz: “É uma opção de custo muito baixo para reforçar a segurança. Por que não ativá-la se ela está prontamente disponível?”

Melhorar a estabilidade e a confiabilidade para os clientes

Embora a segurança seja crucial, Smith afirma que talvez o maior avanço tenha sido a melhoria da estabilidade e da confiabilidade do aplicativo para os clientes.

“A Sheetz tem como prioridades a conveniência e a segurança”, explica ele. “Portanto, se nosso aplicativo móvel não estiver disponível, nossa experiência digital fica comprometida, e isso representa um enorme problema para nossos clientes. O Distributed Cloud Services tem sido fundamental para garantir que nosso aplicativo esteja sempre funcionando e oferecendo as experiências de que os clientes precisam.”

Na verdade, ele afirma que segurança e estabilidade são igualmente prioritárias quando pensa na F5. “Com esses dois elementos essenciais, podemos garantir que os aplicativos funcionem. Antes, francamente, tínhamos que lidar por conta própria com grande parte da mitigação de DDoS. Agora, contamos com redundância nativa da nuvem e alta disponibilidade, para que nossos clientes tenham acesso mais rápido às soluções, mesmo que um ponto de presença (POP) fique indisponível.”

Implante novos recursos rapidamente

Um dos aspectos dos Serviços de Nuvem Distribuída que Smith valoriza especialmente é a rapidez e a facilidade para implementar novas funcionalidades. Atualmente, sua equipe está explorando como os Serviços de Nuvem Distribuída podem solucionar desafios práticos de entrega de aplicações, como a implantação de CDN, o uso de microcache e a disponibilização de microsserviços Kubernetes na nuvem.

Ele diz: “Se eu precisar de uma CDN hoje, posso usar a solução de CDN oferecida pelo Distributed Cloud Services, confiar que ela funcionará e adaptá-la rapidamente. Bastam quatro cliques para ativá-la, em vez de termos que desenvolver nossa própria solução de CDN ou procurar um fornecedor terceirizado.”

Ele elogia tanto os grupos de usuários da F5 quanto os representantes da WorldTech por ajudarem a Sheetz a aproveitar ao máximo a plataforma F5, hoje e no futuro. Ele afirma: “Temos um roteiro de recursos adicionais que queremos habilitar, como Distributed Cloud API Security e a verificação de aplicações web.”

Acelere a implantação e o gerenciamento de aplicativos

A F5 acelerou a prestação de suporte de TI à empresa. Smith afirma: “O Distributed Cloud Services tem sido excelente para agilizar a forma como gerenciamos algumas de nossas soluções.”

Ele também considera a implementação fácil, o que pode poupar tempo da equipe de TI. “Tenho familiaridade natural com APIs”, explica. “Não gosto de usar interfaces gráficas quando não é necessário. O Distributed Cloud Services disponibilizou muitos recursos nativos de API, reduzindo bastante as dificuldades de implementação.”

Escalabilidade para apoiar o crescimento dos negócios

Seguindo uma estratégia de crescimento ativo, a Sheetz está investindo na abertura de novas lojas. Smith afirma: “A plataforma F5 desempenha um papel absolutamente essencial para oferecer a escalabilidade de que precisamos à medida que o número de clientes continua aumentando.”

Ele acrescenta: “Trabalhar com a F5 como empresa tem sido muito benéfico para a Sheetz. Os Distributed Cloud Services incluem muitas soluções interessantes que podemos utilizar para ajudar a alcançar os objetivos mais amplos da empresa de atender mais clientes onde quer que estejam.”

Veja todas as histórias de clientes ›