A Q2, sediada no Texas, é uma fornecedora líder de soluções bancárias digitais para organizações internacionais de serviços financeiros e fintechs. Em 2024, mais de US$ 3,4 trilhões em transações passaram pela plataforma da Q2. Recentemente, entrevistamos Lou Senko, diretor de disponibilidade da Q2, para saber como o F5 Distributed Cloud Bot Defense e outras soluções da F5 ajudaram a empresa a reduzir a automação maliciosa sem afetar a experiência do usuário.
P: Fale sobre a Q2 e os desafios que a empresa tem enfrentado com ataques automatizados de bots.
Senko: A Q2 atende mais de 1.200 instituições financeiras em todo o mundo, incluindo mais de 40% dos 100 maiores bancos dos EUA e aproximadamente a mesma porcentagem das principais cooperativas de crédito do país. Nossos serviços alcançam cerca de 37 milhões de consumidores e titulares de contas empresariais.
Nossa plataforma processa mais de 40 milhões de transações por mês, e esse volume oferece aos criminosos uma ampla superfície potencial de ataque. Quando implantamos o F5 Distributed Cloud Bot Defense pela primeira vez, em 2020, a carga de tráfego malicioso automatizado no sistema Q2 ultrapassava 4 milhões de sessões por hora. Além disso, registrávamos meio milhão de tentativas de login por mês, sendo que 82% delas eram ataques de preenchimento de credenciais, que muitas vezes antecediam tentativas de fraude.
P: Qual foi o impacto da implantação do Distributed Cloud Bot Defense?
Senko: Começamos a implantar o Distributed Cloud Bot Defense em 2020 e, até 2022, o tráfego automatizado, tanto legítimo quanto malicioso, caiu de um pico de 88% de todo o tráfego da infraestrutura para 3%. Hoje, ele representa menos de 1%. Atualmente, o Distributed Cloud Bot Defense bloqueia quase 40 bilhões de sessões suspeitas por ano, o que significa que 70 mil sessões potencialmente maliciosas por minuto são bloqueadas antes de chegarem à nossa infraestrutura. Também constatamos que a duração dos ataques maliciosos diminuiu 11 vezes. Quando os invasores percebem que a Q2 está protegida, partem para outros alvos mais fáceis.
P: Que outros benefícios o Distributed Cloud Bot Defense proporcionou à Q2?
Senko: Impedir que os bots cheguem à nossa infraestrutura é apenas o começo. A Q2 se preocupa muito com a qualidade da experiência do usuário, e isso muitas vezes está relacionado à disponibilidade do sistema. Mas disponibilidade não significa apenas manter o sistema em funcionamento. Significa também garantir que os usuários possam fazer login, ter uma experiência incrível e realizar suas atividades sem atritos ou lentidão.
Ataques automatizados, embora não resultem em uma violação, podem prejudicar essas transações. Estávamos nos defendendo de milhões de tentativas de login que não eram feitas por pessoas reais e, às vezes, a experiência do usuário ficava mais lenta, pois alguns componentes se tornavam indisponíveis quando eram sobrecarregados por cargas anormais. Com o Distributed Cloud Bot Defense implantado à frente da nossa infraestrutura, essa atividade automatizada não chega aos nossos serviços. A experiência do usuário não é mais afetada por todo esse ruído.
P: Que outras iniciativas a F5 viabilizou?
Senko: Com o F5 Distributed Cloud Data Intelligence, podemos oferecer aos clientes experiências hiperpersonalizadas. Nosso produto agora é capaz de aprender o que cada cliente faz na plataforma e, em seguida, tentar prever o que fará depois. Assim, minha experiência ao acessar a plataforma será diferente da sua, com base na forma como cada um de nós usa o produto. Os comportamentos e as características dos usuários nos permitem fazer algumas previsões: eles estão perto de se aposentar? Têm filhos na faculdade? Precisam de um carro novo? Isso permite que as instituições financeiras ofereçam aos usuários serviços novos e diferenciados com base em seus comportamentos e características.
A capacidade de personalização também nos ajuda a detectar fraudes, que estão aumentando vertiginosamente entre nossos clientes: segundo a Federal Trade Commission, houve um crescimento de 14% em relação ao ano passado, chegando a mais de US$ 10 bilhões. Sabemos como cada usuário costuma interagir na plataforma e, caso apresente um comportamento fora do normal, podemos sinalizar a transação para análise. Com as informações que recebemos do Distributed Cloud Data Intelligence, podemos incorporar esses sinais à nossa inteligência e começar a bloquear sessões já na tentativa de login, evitando atividades fraudulentas logo no início da jornada do usuário, bem na nossa porta de entrada.
P: A Q2 está migrando de data centers locais e nuvens híbridas para uma infraestrutura de nuvem pública para seus serviços bancários. A F5 desempenhou algum papel nessa mudança?
Senko: Há cerca de dois anos, tomamos a decisão de deixar para trás nossa infraestrutura de nuvem distribuída, baseada em data centers privados que davam suporte à nuvem pública, e adotar integralmente uma estratégia de múltiplas nuvens públicas. Isso envolveu migrar 12 mil servidores e centenas de milhares de cargas de trabalho para 400 mil contêineres na nuvem pública ao longo de três anos, tudo isso sem causar interrupções aos nossos clientes.
Distributed Cloud Bot Defense forneceu proteção completa durante a migração, independentemente de onde as cargas de trabalho estavam hospedadas. A F5 estava sempre a postos, ajudando-nos a minimizar o impacto da mudança para os clientes. Na Q2, sentimos que a F5 está integrada aos nossos produtos e serviços. Isso se tornou uma expectativa dos clientes. A F5 é uma de nossas principais parceiras.
Para saber mais sobre como a F5 está ajudando a Q2 a proteger sua infraestrutura de serviços financeiros, confira o caso de sucesso completo.
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...