Vodafone Idea desmascara ameaças à segurança SSL/TLS com a tecnologia da F5

A gigante das telecomunicações Vodafone Idea (Vi) enfrentava desafios consideráveis, pois a criptografia SSL/TLS ocultava possíveis ameaças à segurança em sua rede. Felizmente, a parceria de longa data da empresa com a F5 resultou em uma solução baseada no F5 BIG-IP SSL Orchestrator.

Desafio de negócios

A Vodafone Idea Limited, uma parceria entre o Aditya Birla Group e o Vodafone Group, está entre as principais prestadoras de serviços de telecomunicações da Índia. A empresa oferece serviços de voz e dados em toda a Índia por meio das plataformas 4G, 3G e 2G. A empresa possui um amplo portfólio de espectro, incluindo espectro 5G de banda média em 17 áreas de cobertura e espectro 5G mmWave em 16 áreas de cobertura.

Para atender à crescente demanda por dados e voz, a empresa está empenhada em proporcionar experiências excepcionais aos clientes e contribuir para a criação de uma verdadeira “Índia Digital”, permitindo que milhões de cidadãos se conectem e construam um futuro melhor. A empresa está desenvolvendo infraestrutura para implementar tecnologias mais novas e inteligentes, preparando clientes dos segmentos de varejo e corporativo para o futuro com ofertas inovadoras, facilmente acessíveis por meio de um ecossistema de canais digitais e de uma ampla presença física. As ações da empresa são negociadas na National Stock Exchange (NSE) e na BSE, na Índia.

Impulsionada pela expansão de sua presença de rede, a Vi registrou um aumento no tráfego SSL/TLS em suas diversas aplicações. Esse crescimento gerou preocupações quanto à escalabilidade. O gerenciamento do tráfego SSL/TLS em diferentes plataformas de segurança criou pontos cegos, dificultando a gestão eficaz das aplicações e aumentando a vulnerabilidade a ataques maliciosos. Além disso, a criptografia, essencial para a privacidade e a segurança, ocultava o tráfego SSL/TLS. Apesar das medidas proativas de segurança e privacidade, o gerenciamento de pacotes criptografados apresentava obstáculos e, inadvertidamente, permitia a infiltração de ameaças ocultas. Isso possibilitava que agentes mal-intencionados ocultassem seus rastros digitais, dificultando ainda mais a capacidade da empresa de monitorar as atividades em sua própria rede.

Reconhecendo a necessidade de fortalecer sua postura de segurança de rede sem comprometer a eficiência de custos, a Vi firmou uma parceria estratégica com a F5.

Soluções

O compromisso da Vi com a segurança de rede foi além da simples correção das vulnerabilidades existentes, abrangendo uma abordagem proativa para reforçar suas defesas contra ameaças emergentes. Reconhecendo o crescente volume de tráfego criptografado e os desafios que ele representava, a Vi firmou uma parceria com a F5 para dar início a uma iniciativa abrangente de otimização da rede.

Em um esforço colaborativo, os parceiros desenvolveram em conjunto uma solução abrangente e personalizada para aliviar a carga do ambiente de descriptografia SSL/TLS, que exige muitos recursos. Ao assumir essa demanda computacional, a F5 reduziu significativamente a carga sobre outros elementos de segurança da infraestrutura da Vi.

Isso eliminou os pontos cegos criados pelo tráfego criptografado de aplicações no ecossistema de segurança da Vi. Além disso, o F5 BIG-IP SSL Orchestrator proporcionou maior visibilidade do tráfego por meio de um painel intuitivo e fácil de usar. O dispositivo de visibilidade SSL/TLS otimizou em impressionantes 50% a utilização de recursos nas plataformas de segurança existentes.

“O F5 BIG-IP SSL Orchestrator revolucionou o gerenciamento do tráfego SSL ao descriptografar 100% desse tráfego, proporcionando à Vi controles de segurança incomparáveis — uma mudança decisiva rumo a um futuro digital mais seguro”, afirma Mathan Babu Kasilingam, CTSO e diretor de Privacidade de Dados da Vodafone Idea.

Para garantir alta disponibilidade e escalabilidade, a F5 implementou a arquitetura N+1, um modelo de redundância que assegura a existência permanente de um dispositivo adicional além do mínimo necessário para qualquer tarefa, permitindo gerenciar com facilidade as crescentes demandas do tráfego SSL/TLS e, ao mesmo tempo, eliminar gargalos. Esse modelo forneceu à Vi um descriptografador SSL/TLS adicional além do mínimo necessário para descriptografar todo o tráfego SSL/TLS, reforçando sua postura de segurança. Como resultado direto dessa abordagem, a Vi obteve uma economia significativa de custos e melhorou seu desempenho operacional.

“Estamos extremamente impressionados com a capacidade do F5 BIG-IP SSL Orchestrator de revelar ameaças ocultas em dados criptografados”, acrescentou Mathan Babu Kasilingam.

“Nossa plataforma avançada de prevenção contra ameaças, que antes exigia muitos recursos, agora opera perfeitamente sem a necessidade de recursos computacionais adicionais.”

Ao adotar as soluções de segurança proativa da F5, a Vi transformou sua postura de segurança, passando a antecipar e neutralizar ameaças antes que elas pudessem se concretizar. Essa abordagem proativa foi reforçada por uma visão holística da rede e pela capacidade de aproveitar informações sobre ameaças provenientes de diversas fontes. Com essa visibilidade em tempo real e o monitoramento contínuo da segurança, a Vi estabeleceu um perímetro de defesa robusto, protegendo com eficácia seus dados e ativos valiosos contra uma ampla variedade de ameaças.

Resultados

Descriptografia de 100% do tráfego

A Vi conseguiu descriptografar todo o tráfego, permitindo que seus dispositivos de segurança identificassem e mitigassem com eficácia ameaças ocultas, como malware, no tráfego criptografado das aplicações.

Visibilidade holística do tráfego SSL/TLS

Com visibilidade total do tráfego SSL/TLS, as equipes de segurança da Vi melhoraram o desempenho da infraestrutura de segurança utilizando um painel intuitivo para obter uma visão completa desse tráfego. Isso proporcionou à Vi controles de segurança avançados, permitindo detectar rapidamente e mitigar ameaças com eficiência, além de responder a ameaças emergentes em tempo real, fortalecendo assim sua arquitetura geral de segurança.

Aprimoramento da eficiência dos recursos

As iniciativas meticulosas de otimização de recursos da F5 resultaram em uma redução expressiva de 50% na utilização de recursos nas plataformas de segurança existentes da Vi, gerando uma economia substancial de custos e aumentando a eficiência operacional geral da infraestrutura de segurança.

Veja todas as histórias de clientes