UTI Asset Management Company Ltd permanece na vanguarda da indústria com soluções de segurança F5

A UTI Asset Management Company Ltd. migrou aplicativos para a nuvem para dar suporte ao seu crescimento no setor de fundos mútuos. Para navegar pela transformação digital e pelo complexo cenário de serviços financeiros, a UTI recorreu à F5 Silverline DDoS Protection, um serviço de segurança gerenciado e firewall avançado de aplicativos da Web (WAF) para proteger suas instalações e transações, garantindo, ao mesmo tempo, a disponibilidade ininterrupta do serviço.

O Desafio

Fundado em 1964, o Unit Trust of India (UTI) foi encarregado de mobilizar e investir poupanças de varejo em mercados de capitais para pequenos investidores. UTI Asset Management Company Ltda. (UTI AMC) foi constituída em 2002, lançando diversos portfólios para atender a uma variedade de clientes ao longo dos anos. Em setembro de 2019, a UTI AMC era a sétima maior empresa de gestão de ativos da Índia e continua a aumentar sua presença no setor de fundos mútuos.

A UTI AMC oferece suas soluções de investimento por meio de uma ampla variedade de canais de distribuição. Com mais de 11 milhões de fólios ativos e uma base de clientes que representa 12,8% do setor de fundos mútuos da Índia, a empresa precisava garantir que sua plataforma e seus aplicativos pudessem continuar a ser implantados de forma rápida, confiável e segura, com disponibilidade 24 horas por dia, 7 dias por semana. A UTI AMC entendeu a importância da adoção da nuvem para viabilizar sua estratégia de negócios, tornando-se uma das primeiras empresas BFSI a migrar seus aplicativos para a nuvem.

Embora a mudança para a nuvem tenha significado um tempo de colocação no mercado mais rápido, maior disponibilidade e maior escalabilidade, também significou ambientes mais amplos e distribuídos para gerenciar e proteger. Além disso, os clientes estão cada vez mais acessando contas em vários canais, dispositivos e pontos de contato, criando um volume maior de tráfego de entrada que aumentou drasticamente durante a pandemia e as vendas online dobraram durante esse período. Com os ataques se tornando cada vez mais sofisticados e os criminosos cibernéticos usando criptografia moderna para esconder ameaças e evitar a detecção, era essencial que a UTI AMC aumentasse sua vigilância de segurança para proteger e salvaguardar todos os seus aplicativos e os dados contidos neles, especialmente porque os dados de serviços financeiros estão entre os tipos de dados mais procurados pelos criminosos cibernéticos .

Ao mesmo tempo, a empresa teve que garantir que permaneceria em conformidade com os padrões de governança, risco e conformidade para manter a confiança dos clientes nos mercados de capitais e em seu sistema. Enfrentando os crescentes riscos de segurança e as complexidades da transformação digital, a UTI AMC teve que alinhar seus recursos de aplicativos para dar suporte aos negócios modernos. A empresa precisava de uma solução de segurança que garantisse uma experiência perfeita ao cliente, tempo de inatividade mínimo e riscos operacionais mínimos.

A Solução 

A UTI AMC selecionou o F5 Silverline DDoS Protection e o F5 Advanced WAF para os controles de segurança avançados e recursos adicionais necessários para ficar à frente do cenário de ameaças a aplicativos.

Ao mover cargas de trabalho de aplicativos para a nuvem, a UTI AMC enfrentou desafios para proteger dados corporativos e se manter atualizada com medidas de proteção. Utilizando a proteção DDoS F5 Silverline, a UTI AMC pode interromper ataques DDoS antes que eles atinjam sua rede corporativa e afetem os negócios, usando detecção e mitigação de ataques DDoS em tempo real na nuvem – sem qualquer interrupção do serviço para seus clientes. Com proteção em várias camadas, incluindo proteção contra ataques de Camada 7 e proteção DDoS L3-L4, a solução bloqueia automaticamente alguns dos maiores ataques DDoS volumétricos de atingir a rede, garantindo que usuários legítimos, tanto agentes quanto clientes, possam acessar os aplicativos sem problemas.

Além disso, o F5 Silverline DDoS Protection tem recursos avançados de proteção de segurança e auditoria remota integrados que estão em conformidade com os padrões de segurança do setor, incluindo o Payment Card Industry Data Security Standard (PCI DSS), HIPAA, Basel II e SOX. Isso garante que a UTI AMC desfrute de conformidade "sempre ativa" para todos os seus serviços financeiros, ajudando a agilizar seu próximo processo de auditoria.

O portal do cliente F5 Silverline fornece visibilidade transparente de mitigação de ataques e relatórios antes, durante e depois de um ataque. Por meio do portal, os ataques podem ser explorados e analisados, permitindo que a equipe de TI veja o padrão de ataques ao longo do tempo e formule melhor estratégias de segurança que reflitam suas necessidades comerciais. O tempo de atividade dos aplicativos da UTI AMC é maximizado em 99,999%, proporcionando estabilidade e melhor experiência do usuário para agentes e clientes.

O UTI AMC também conta com proteção sofisticada por meio do F5 Advanced WAF. Os usuários do UTI AMC acessam a plataforma principalmente por meio de navegadores da web ou celulares, onde a solução monitora e cria perfis de tráfego, diferencia independentemente entre comportamento amigável e malicioso e bloqueia efetivamente qualquer tráfego suspeito. Por meio de aprendizado de máquina e análise comportamental, ele defende proativamente os aplicativos da empresa contra ataques humanos e automatizados, ajudando a identificar e mitigar ataques antes que eles causem danos.

Com o objetivo de manter o mais alto nível de segurança durante sua transformação digital, a UTI AMC implementou rapidamente as soluções certas para proteger seus ambientes de rede que eram essenciais para os resultados financeiros. 

Os Benefícios

Maior segurança e capacidade de controle

O F5 Silverline DDoS Protection e o F5 Advanced WAF integram-se perfeitamente ao ecossistema geral de TI da UTI AMC, fornecendo controle rígido sobre o fluxo de dados e reduzindo a complexidade. A proteção DDoS Silverline da F5 garante que nenhum ataque volumétrico possa impactar os aplicativos da UTI AMC na infraestrutura híbrida. O F5 Advanced WAF protege seus aplicativos de explorações sofisticadas, incluindo DDoS de camada 7, aumentando significativamente o nível de segurança da UTI AMC.

Além disso, o acesso ao portal do cliente F5 Silverline oferece transparência para possíveis ataques, relatórios de ameaças centralizados e comunicação segura com especialistas da F5 quando necessário. A equipe de TI recebe notificações sobre alterações, relatórios e análises, permitindo que eles se concentrem em problemas críticos de negócios com o F5 como uma extensão de sua infraestrutura de segurança.

Conformidade e confiança garantidas

Com proteção de segurança avançada e integrada e auditoria remota em conformidade com os padrões de segurança do setor, incluindo o Payment Card Industry Data Security Standard (PCI DSS), HIPAA, Basel II e SOX, a UTI AMC desfruta de conformidade "sempre ativa" para todos os serviços financeiros oferecidos. Essa abordagem permite que a UTI AMC permaneça dentro dos padrões de governança, risco e conformidade, simplifique seu processo de auditoria e se concentre em atingir metas comerciais críticas. Além disso, os clientes podem usar a plataforma com a tranquilidade de saber que seus dados e transações confidenciais estão protegidos.

Acesso 24 horas a serviço e suporte especializado

Os especialistas em segurança da F5 Silverline estão disponíveis 24 horas por dia, 7 dias por semana, oferecendo um SLA de 99,999% de disponibilidade e resposta a ataques DDoS em minutos. Isso proporciona disponibilidade ininterrupta de todos os aplicativos do usuário, garante que a atividade do cliente continue normalmente e melhora a experiência do usuário para clientes e agentes.