Uma das maiores operadoras de planos de saúde dos Estados Unidos, que atende dezenas de milhões de beneficiários, depende de seus aplicativos para praticamente tudo o que faz. O processamento de sinistros, os portais dos beneficiários, os sistemas dos prestadores e as ferramentas internas precisam permanecer disponíveis e seguros 24 horas por dia, pois uma interrupção em qualquer ponto dessa cadeia acaba afetando o atendimento de alguém.
E a área da saúde está cada vez mais digital. Os beneficiários resolvem dúvidas sobre cobertura e sinistros pelo celular, e os prestadores esperam que os sistemas por trás desses serviços respondam instantaneamente. Por trás de tudo isso, há um portfólio de aplicações em constante expansão e uma organização de TI responsável por mantê-lo rápido e seguro, ao mesmo tempo que cumpre as obrigações de conformidade relacionadas aos dados de saúde.
Essa realidade vem moldando as decisões tecnológicas da seguradora há mais de uma década. Desde 2015, a empresa vem ampliando gradualmente seus recursos de entrega e segurança de aplicações com a F5, chegando ao que hoje é a adoção completa da F5 Application Delivery and Security Platform (ADSP). Essa jornada revela tanto sobre como a TI na área da saúde está mudando quanto sobre qualquer escolha tecnológica específica.
“A infraestrutura de aplicações da seguradora é mais resiliente, oferece maior observabilidade e é mais fácil de adaptar à medida que suas iniciativas de saúde digital crescem.”
Uma base para cuidados de saúde sempre disponíveis
A história começa com a disponibilidade. Em 2015, a seguradora implantou o F5 BIG-IP Local Traffic Manager (LTM) para distribuir o tráfego entre suas aplicações essenciais de assistência médica, juntamente com o F5 BIG-IP DNS para direcionar os usuários de forma confiável a essas aplicações. Na prática, isso significou que os portais dos beneficiários e os sistemas de sinistros permaneceram responsivos mesmo nos picos de demanda, sem nenhum ponto único de falha que pudesse derrubá-los.
A segurança recebeu a mesma atenção desde o início. Um firewall de aplicações web (WAF) protegeu as aplicações voltadas ao público contra tráfego malicioso, resguardando os sistemas dos quais pacientes, prestadores de serviços e funcionários dependem todos os dias.
Essas implantações cumpriram uma dupla função. Elas mantiveram os serviços em operação e ajudaram a organização a atender aos requisitos regulatórios e operacionais associados ao tratamento de informações confidenciais de saúde em grande escala.
À medida que o portfólio de aplicações crescia, gerenciá-lo equipamento por equipamento passou a ser uma tarefa à parte. Nessa escala, uma única atualização de política exige alterar um dispositivo após o outro, e uma simples dúvida sobre o ambiente pode consumir uma tarde inteira. Em 2019, a seguradora adotou o F5 BIG-IQ Centralized Management, oferecendo aos administradores um único lugar para padronizar políticas e ter visibilidade de todo o ambiente BIG-IP. A governança melhorou, a complexidade administrativa diminuiu e a equipe de operações deixou de realizar tarefas repetitivas em cada dispositivo.
Transição para um modelo operacional flexível
Em 2026, a seguradora tomou uma decisão que mudou a forma como utiliza a tecnologia da F5: passou a adotar implantações de software por assinatura em seus serviços de entrega e segurança de aplicações. Para uma grande organização de saúde, o benefício imediato é prático: novos serviços são implantados com mais rapidez, e o gerenciamento do ciclo de vida se torna mais simples.
A mudança mais significativa está no modelo operacional. O consumo baseado em assinatura permite que os investimentos em infraestrutura acompanhem as transformações do negócio, ampliando os serviços conforme as iniciativas exigem e ajustando o rumo sem ficar preso a decisões de hardware tomadas anos antes.
A observabilidade completa a plataforma
A adição mais recente é o F5 Insight for ADSP, que amplia a plataforma com recursos de observabilidade e inteligência operacional. Enquanto os investimentos anteriores mantinham as aplicações em funcionamento e protegidas, o F5 Insight mostra às equipes como essas aplicações estão realmente se comportando: sua integridade e seu desempenho, além de sinais de segurança emergentes.
Esse tipo de visibilidade tornou-se essencial. Atualmente, os ambientes de aplicações se estendem por data centers, nuvens e diferentes formatos de software, e nenhuma equipe consegue, de forma realista, monitorar tudo isso manualmente. A observabilidade consolidada faz a diferença entre detectar a degradação de um serviço antes que os membros percebam e descobrir o problema por meio de uma fila de suporte.
Essa visibilidade se traduz em agilidade. Os problemas vêm à tona mais cedo e são resolvidos com mais rapidez, o que é fundamental quando os aplicativos em questão fazem a ponte entre milhões de beneficiários e os cuidados de que precisam. A observabilidade aprofundada também proporciona à operadora de saúde uma base mais sólida para o que vier a seguir, pois só é possível automatizar e otimizar aquilo que se pode ver — e isso é ainda mais verdadeiro à medida que as cargas de trabalho de IA começam a passar pela mesma infraestrutura.
O resultado de uma década de avanços consistentes
Nenhuma dessas iniciativas aconteceu de forma isolada. Cada adição resolveu um problema específico naquele momento e, juntas, agora funcionam como uma única plataforma, em vez de uma coleção de soluções pontuais. A infraestrutura de aplicações da seguradora é mais resiliente, mais observável e mais fácil de adaptar à medida que suas iniciativas de saúde digital crescem.
O ritmo também traz uma lição. A seguradora se modernizou em etapas planejadas, validando cada investimento antes de avançar para o próximo, sem jamais interromper os serviços essenciais dos quais as pessoas dependem. Em um setor regulamentado, é assim que se faz uma modernização responsável.
Para quem está considerando uma abordagem convergente, o que traz segurança é aquilo que essa jornada não exigiu: nenhuma substituição completa da infraestrutura e nenhuma interrupção dos serviços dos quais as pessoas dependem. Os recursos que essa seguradora adotou um a um agora estão reunidos na F5 Application Delivery and Security Platform — o que significa que a plataforma foi comprovada em produção antes mesmo de ser oferecida como uma solução integrada. A próxima organização pode começar de onde esta chegou.
Para descobrir até onde uma abordagem de plataforma pode levar seu próprio portfólio de aplicações, saiba mais sobre a F5 Application Delivery and Security Platform (ADSP).
Sobre o autor
Publicações relacionadas no blog
Segurança de APIs sem concessões: apresentamos novas opções flexíveis de descoberta com F5 API security
As opções ampliadas de descoberta de APIs da F5 foram desenvolvidas para oferecer o máximo de flexibilidade e atender às organizações onde quer que estejam.
Governe sua IA no presente e antecipe o futuro da sua IA
Aprenda com nosso CISO de campo, Chuck Herrin, como se preparar para o novo desafio de proteger modelos e agentes de IA.
Segurança de IA para a cadeia de suprimentos
As cadeias de suprimentos são cada vez mais impulsionadas pela IA — desde a previsão de demanda e o planejamento logístico até a análise de riscos de fornecedores e a gestão de estoque em tempo real. Essas ferramentas ajudam as empresas a reduzir custos, aumentar a resiliência e se adaptar a disrupções globais. No entanto, elas também criam novos riscos em um vasto ecossistema: nossas soluções de segurança de IA em tempo de execução protegem o setor de Cadeia de Suprimentos […]
Segurança de IA para Recursos Humanos
A IA está revolucionando o RH. As empresas estão implementando copilotos de recrutamento com IA, assistentes de integração, chatbots de suporte aos funcionários e ferramentas de análise da força de trabalho para reduzir custos e melhorar a experiência dos colaboradores. No entanto, as aplicações de RH também apresentam riscos específicos que podem expor as organizações a falhas de conformidade, alegações de viés e danos à reputação: nossas soluções de segurança de IA em tempo de execução protegem o setor de RH com […]
Equilibrando o desempenho da IA e a gestão de recursos
As organizações dependem cada vez mais de ferramentas e iniciativas de IA para impulsionar a inovação e a transformação. Cada avanço incremental na sofisticação das ferramentas de IA torna o equilíbrio entre desempenho e gestão de recursos um desafio maior e mais relevante para as equipes de TI e segurança. No entanto, esse equilíbrio é essencial para maximizar o ROI, garantir a segurança e manter a eficiência em toda a […]
Integração de APIs em IA: a base técnica
A integração de APIs é um canal essencial no ecossistema de IA, por meio do qual diferentes sistemas, plataformas e aplicações interagem. Analisamos as nuances técnicas da integração de APIs em IA, com ênfase em sua importância para aprimorar a eficiência e os recursos dos sistemas de IA. As APIs permitem a troca fluida de dados e funcionalidades entre diferentes soluções de IA […]