Ailos Cooperative 利用 F5 增强应用和 API 安全性

F5 分布式云服务的推出标志着 Ailos 新时代的开始，通过单一平台简化了异构和分布式环境的管理。 该解决方案提供了对整个网络基础设施中应用程序和 API 的洞察，从托管原始银行核心的内部部署环境到 AWS、Azure 和 MuleSoft 公共云。

Ailos 首席信息安全官 Sidnei Fernando da Silveira 表示：“我们首先分析了环境的当前和未来风险，然后寻求能够支持我们业务扩展的解决方案。” “我们得出结论，一个管理复杂性较低的综合解决方案至关重要。 F5 分布式云服务作为可靠的解决方案应运而生，它提高了我们团队的工作效率，并提供了不同环境的全面可视性——所有这些都通过单一平台进行管理。”

Ailos 信息安全分析师 Daniel Devegili 的分析表明，管理公司多个环境所花费的时间减少了 75%。 他说道：“在采用 F5 分布式云服务之前，我们必须操作四个不同的平台，然后执行手动操作来关联每个仪表板生成的数据，从而全面了解环境。”

最受关注的问题是加强 Ailos 金融服务 API 的安全性，因为它们面临着日益升级的威胁。 “我们重新分配了预算，将用于识别和阻止恶意 API 的动态和自动化技术纳入 RFP 中，”Silveira 说。 

Devegili 表示：“借助 F5 分布式云 API 安全，Ailos 网络安全团队实现了 100% 的 API 可见性。” 包括 DDoS 攻击在内的几种类型的攻击都集中在 API 上。 F5 解决方案以预测的方式识别这些威胁，甚至可以辨别影子 API 与合法 API。 自动阻止简化了 Ailos 开发人员的工作，他们现在可以使用 F5 预先验证的 API。

此外，Ailos 管理人员现在可以每天了解内部部署和公共云环境以及相关的应用程序和 API。 通过单一仪表板，他们可以进行细粒度的分析并优化他们的应用资源。 这种简化的方法使团队能够专注于创新和增强安全的数字金融服务。

Ailos 还可以比较从合作社之前的基于硬件的解决方案迁移到 F5 分布式云服务所带来的收益。 Devegili 表示：“现在，公司已经从可见性发展到可观察性，F5 分布式云服务中交叉了来自多个平台的数据，可以对公司 API 的运行情况做出准确、细致的诊断。”

该公司依赖网页和应用程序进行金融交易，使得软件开发成为其业务的核心。 这就是为什么 Silveira 认为建立与 DevSecOps 最佳实践相一致的开发渠道是其公司的主要网络安全战线之一。 “今天，我们60%的精力都集中在这个领域。 基础设施保护问题得到了很好的解决，因此占我们重点的40%。”

分布式云 WAAP 的部署是更广泛战略的一部分，该战略旨在提高开发人员对应用程序和 API 安全的认识。 由此产生的自动化保证了开发人员只能访问已经过分布式云 API 安全检查、验证和授权在公司开发流程中使用的软件组件。

Devegili 表示，该策略的成果加速了安全的 Ailos 应用程序和 API 的发布。 他说道：“我们的application和 API 发布流程的速度提高了 120%。”

查看所有客户故事 ›