Xcel Energy protege aplicativos e ganha eficiência com F5 ADSP

A Xcel Energy atende milhões de clientes de eletricidade e gás natural em oito estados das regiões Oeste e Centro-Oeste dos EUA. Com a plataforma F5 ADSP, a empresa de serviços públicos protege seus complexos sistemas de TI/TO, além de proteger e disponibilizar aplicações voltadas ao público, aumentar a visibilidade, agilizar as operações de TI e garantir a conformidade regulatória.

Desafio de negócios

A Xcel Energy, com sede em Minneapolis, Minnesota, é a primeira grande empresa de energia elétrica dos EUA com a visão de fornecer eletricidade 100% livre de carbono. Ela gerencia uma combinação complexa de operações de energia tradicional e renovável, incluindo instalações nucleares, parques eólicos, geração solar e redes de distribuição.

As diversas divisões e subsidiárias da empresa gerenciam inúmeros sistemas de tecnologia operacional (TO), além de sistemas corporativos de TI e aplicações voltadas ao público. Proteger a infraestrutura crítica da empresa é uma prioridade máxima. Isso não é fácil em um ambiente marcado pela crescente adoção da nuvem, pela expansão do portfólio de aplicações voltadas ao público e pela necessidade de oferecer acesso seguro a milhares de funcionários que trabalham remotamente em instalações geograficamente dispersas.

“A segurança é muito importante para nós — além de ser uma exigência federal —, e identificar onde a Xcel Energy está exposta à Internet é um tema de grande relevância para nossa equipe de segurança”, afirma Jason Backley, arquiteto de portfólio de infraestrutura da Xcel Energy. “Precisamos de soluções comprovadas.”

A Xcel Energy também precisa responder rapidamente às condições do mercado, aos eventos ambientais e às mudanças regulatórias. “Um grande desafio para nós sempre foi o fato de sermos uma empresa altamente regulamentada, o que pode exigir mudanças rápidas na forma como precisamos atender nossa base de clientes e nos adequar a novas regulamentações”, afirma Mitch Kaminsen, engenheiro sênior de redes F5 da Xcel Energy.

Há muito tempo, a Xcel Energy confia nos produtos F5 BIG-IP, incluindo o BIG-IP Virtual Editions. “Usamos praticamente todos os módulos do BIG-IP”, afirma Kaminsen. “Eles nos permitiram proteger todas as partes da nossa rede, além de fornecer balanceamento de carga e roteamento avançado.” Esses produtos incluem BIG-IP Local Traffic Manager (LTM), BIG-IP DNS e BIG-IP Application Policy Manager (APM), que fornece serviços de VPN seguros para milhares de trabalhadores remotos.

No entanto, em 2018, a empresa iniciou uma transição de redes locais para implantações de nuvem híbrida. Como parte dessa mudança estratégica, a Xcel Energy precisava de soluções que funcionassem de forma consistente em ambientes de nuvem, data center e TO isolados, sem aumentar a carga administrativa.

Soluções

A Xcel Energy adicionou o F5 Distributed Cloud Services como uma parte importante de sua estratégia geral de F5 Application Delivery and Security Platform (ADSP). O F5 ADSP ajuda as organizações a disponibilizar e proteger aplicações em ambientes híbridos de múltiplas nuvens, independentemente de onde essas aplicações estejam implantadas. Para complementar suas soluções BIG-IP, a Xcel Energy implantou diversos serviços do Distributed Cloud Services, incluindo firewall de aplicações web (WAF), DNS, proteção contra DDoS roteado, proteção de APIs e varredura de aplicações web.

Resultados

Aprimore a segurança da multinuvem híbrida

Kaminsen afirma: “O Distributed Cloud Services aplica todos esses serviços da F5 globalmente, oferecendo suporte aos nossos aplicativos por meio da nuvem, algo que não seria tão fácil com um produto local. Essa tem sido uma ótima experiência para nós.”

“Adoramos a mudança para as Virtual Editions”, concorda Backley. “E, depois, os Distributed Cloud Services tornaram tudo ainda mais fácil.”

Obtenha mais eficiência e amplie seus recursos

O F5 ADSP permitiu que a Xcel Energy consolidasse soluções e fornecedores de tecnologia, reduzisse custos e adicionasse novas funcionalidades. Por exemplo, a Xcel Energy substituiu uma solução local de DDoS existente pela mitigação de DDoS roteada da F5. Só essa mudança gerou uma economia de mais de 50% em comparação com as alternativas. Backley acrescenta: “Economizamos e simplificamos as operações, ao mesmo tempo que ampliamos os recursos em todas as áreas.”

A Xcel Energy economiza tempo e dinheiro com suas soluções da F5. “A integração ao nosso WAF costumava levar semanas, mas esse prazo caiu de algumas semanas para poucos dias”, afirma Backley. “Consideramos isso uma redução de 67%.” Como resultado, novos aplicativos e recursos podem ser protegidos e disponibilizados com mais rapidez.

Ele afirma que o Distributed Cloud Services também agiliza a solução de problemas, reduzindo o tempo médio para determinar a ausência de responsabilidade e chegar a uma resolução ao fornecer insights sobre problemas relacionados a APIs, questões de latência dos servidores do pool e bloqueios de firewall. Ele observa: “Com o Distributed Cloud Services, podemos fornecer informações facilmente às nossas equipes de aplicativos, e isso mudou completamente o jogo para nós.”

Aumente a visibilidade unificada

Backley valoriza o quanto o Distributed Cloud Web App Scanning aumentou a visibilidade das equipes. “Nossas equipes de segurança adoram qualquer ferramenta capaz de fornecer informações sobre os pontos em que a Xcel Energy está exposta na Internet”, explica ele. “Isso nem sequer era um recurso quando adquirimos o Distributed Cloud Services pela primeira vez, mas agora ele fornece informações à nossa plataforma de inteligência de ameaças. É um benefício adicional fantástico.”

“Agora podemos ver chamadas de API que antes nunca conseguíamos visualizar”, acrescenta Kaminsen. “Podemos fornecer mais informações usando o assistente de IA do Distributed Cloud Services.”

Capacite a equipe de TI para inovar

A pilha de soluções simplificada também permitiu que a equipe de TI da Xcel Energy inovasse.

“Além de proporcionar mais visibilidade e insights, o trabalho com o Distributed Cloud Services nos permitiu aprimorar nossas ofertas para as partes interessadas internas e para a empresa”, afirma Kaminsen. “A solução da F5 nos permitiu ajustar nossas ofertas às necessidades do negócio e, ao mesmo tempo, unificar nossa postura.”

Acesse o suporte com facilidade

Tanto Backley quanto Kaminsen elogiam o suporte que recebem da F5. “Você não está comprando apenas o produto da F5”, afirma Kaminsen. “Na verdade, você passa a fazer parte de um grupo de suporte, trabalhando lado a lado com sua equipe de vendas, seus engenheiros de vendas e a comunidade. Sempre há uma solução para qualquer desafio.”

Ele acrescenta: “Quando temos dúvidas, seja sobre os produtos que usamos atualmente ou pensando no futuro, os especialistas da F5 estão disponíveis para nos ajudar a definir a melhor estratégia para a nossa situação específica.”

Backley resume dizendo que a Xcel Energy “não conseguiria operar” sem suas soluções da F5. “A F5 é muito importante para a Xcel Energy.”