Ailos Cooperative 借助 F5 加强应用和 API 安全

巴西Ailos合作社制定了数字化转型战略，旨在拓展金融服务，推动个人、企业和城市中心的经济增长。其目标是到2025年拥有200万客户。Ailos以创新著称，率先推出即时免费转账服务，早于巴西中央银行的即时支付系统PIX。该组织使用F5 Distributed Cloud Services保护其数字资产。

业务挑战

Ailos Cooperative于20年前在巴西圣卡塔琳娜州成立，目前为巴西全国160万客户提供服务。在热图利奥总统城等城市，90%的人口都是Ailos的客户。Ailos管理层认识到自身在这一生态系统中的作用，因此一直在改进流程和应用，以提升客户服务体验。同时，他们还着力构建可扩展的基础设施，为该合作社未来的业务扩张提供支持。

在这一转型过程中，Ailos的核心银行环境依赖一个传统的单体应用，该应用与AWS和Azure上的现代云应用并行运行。该合作社还使用云原生平台MuleSoft来简化API发布。客户可通过Ailos网站和移动应用访问这些应用和服务。

Ailos合作社的应用和API开发、发布及使用流程遵循DevSecOps最佳实践。应用由Ailos团队设计，并与第三方合作伙伴协作开发，同时必须满足金融服务业务对高度敏捷性的要求。为确保数据完整性，该公司需要一种多云解决方案，以便对所有API和应用进行统一监控和管理，无论这些API和应用部署在何处。

此外，要保护本地和云端的关键数据，需要一个能够支持该组织分布式基础设施的集成平台。延迟是选择解决方案时的关键考量因素。例如，如果一位来自圣卡塔琳娜州的商务人士前往德国，Ailos在欧洲的平台需要提供与其在巴西使用时相当的性能。

最后，为降低资本支出，Ailos管理层将未来的技术投资重点放在SaaS和软件上。他们希望将包括数字安全在内的所有资源都作为软件来管理，以提高灵活性和管理效率。Ailos计划采用基于软件的安全与性能平台，全面洞察传统应用和现代API，从而简化对不断扩展的环境的管理，并逐步淘汰跨多个平台、耗费大量人力的手动管理任务。2023年初，Ailos启动了RFP流程，以寻找能够实现这些宏伟目标的合适解决方案。

解决方案

多年来，Ailos Cooperative一直依靠F5 BIG-IP Local Traffic Manager (LTM)和F5 BIG-IP Application Security Manager (ASM)来保障其核心应用的性能和安全。然而，随着现代应用兴起和API数量激增，采用云优先安全模式已成为必要。Ailos管理层在对多家供应商开展多轮概念验证（POC）评估后，决定部署F5 Distributed Cloud Services，以保护200个应用和数千个API。

Ailos部署的服务包括F5 Distributed Cloud Network Connect、Distributed Cloud DNS Load Balancer和Distributed Cloud App Stack。该基础设施采用混合SaaS模式部署。对于面向公众的应用，Distributed Cloud Network Connect通过F5全球网络，在AWS、Azure和MuleSoft公有云与F5管理的区域边缘站点之间提供基于SaaS的服务交付，确保持续支持依赖Ailos公有云的流程。

与此同时，Ailos选择在本地数据中心部署F5 Customer Edge（CE）软件包，为公司的本地应用提供支持。这样既无需依赖Regional Edge站点交付服务，也可确保该应用不会在互联网上公开发布。CE在Ailos数据中心内自动运行，功能类似于微型PoP。这些实例的生命周期通过中央SaaS控制台进行管理。这些部署模式共同构成一种混合方法，有助于保护Ailos的整个应用和API目录并提升其性能。

F5全球云基础设施为世界各地的Ailos客户提供性能和安全保障。无论是从圣卡塔琳娜还是柏林访问Ailos银行核心系统，客户都通过该公司的网站或应用进行交互。多个Distributed Cloud Services实例会严格过滤并验证访问请求，并利用人工智能和机器学习（ML）开展精准的行为分析，在保护数字体验的同时确保出色性能。随后，流量会被路由至Ailos私有云或公有云，由其中的应用和API进行处理，以满足客户需求。F5 Distributed Cloud Web Application and API Protection（WAAP）解决方案在识别和阻止针对Ailos应用和API的潜在攻击方面发挥着关键作用。

鉴于API在Ailos数字生态系统中具有重要战略意义，Ailos还部署了具备API发现功能的Distributed Cloud API Security。该云原生平台全天候运行，可全面洞察全球已发布和使用的API。其一项关键功能是识别影子API，即正在使用但不合规且通常缺少文档或不受支持的API，同时区分对业务至关重要的合法API。自动化控制可阻止Ailos开发人员访问可能危及安全的第三方API。

在迁移到Distributed Cloud Services的过程中，Ailos重新制定了安全策略，以实现对分布式网络、应用和API的可持续管理。此次转型将帮助Ailos最终停用其单体应用，全面转向基于云的系统。

成果

将管理多样化分布式环境所需的时间缩短75%

F5 Distributed Cloud Services的引入标志着Ailos迈入新时代，通过单一平台简化了异构分布式环境的管理。该解决方案可提供整个网络基础设施中应用和API的洞察，覆盖托管原有银行核心系统的本地环境，以及AWS、Azure和MuleSoft公有云。

Ailos首席信息安全官Sidnei Fernando da Silveira表示：“我们首先分析了自身环境当前及未来面临的风险，并以此为基础寻找能够支持业务扩展的解决方案。我们认为，采用管理复杂度较低的集成式解决方案至关重要。F5 Distributed Cloud Services成为值得信赖的选择，不仅提高了团队的工作效率，还让我们能够全面了解不同环境，并通过单一平台统一管理。”

Ailos信息安全分析师Daniel Devegili的分析显示，该公司管理多个环境所需的时间减少了75%。他说：“在采用F5 Distributed Cloud Services之前，我们必须操作4个不同的平台，随后还要手动关联各仪表板生成的数据，才能全面了解整个环境。”

实现100%的API可见性

首要关注事项之一是加强Ailos金融服务API的安全性，因为这些API面临日益严峻的威胁。Silveira表示：“我们重新分配了预算，以便在RFP中纳入能够动态、自动识别和阻止恶意API的技术。”

Devegili表示：“借助F5 Distributed Cloud API Security，Ailos网络安全团队实现了对API的100%可见性。”包括DDoS攻击在内的多种攻击都以API为目标。F5解决方案能够以预测方式识别这些威胁，甚至可以区分影子API与合法API。自动阻止功能简化了Ailos开发人员的工作，他们现在可以使用经F5预先验证的API。

此外，Ailos管理人员现在可以随时了解本地和公有云环境及其相关应用和API的日常运行情况。他们可以通过单一仪表板进行精细分析并优化应用资源。这种简化的方法让团队能够专注于创新，并增强数字金融服务的安全性。

Ailos还可以对比从合作社原有的硬件解决方案迁移到F5 Distributed Cloud Services后所获得的收益。Devegili表示：“如今，公司已从可见性提升到可观测性。F5 Distributed Cloud Services可对来自多个平台的数据进行交叉分析，从而准确、细致地诊断公司API的运行状况。”

应用和API发布速度提升120%

该公司依靠网页和应用开展金融交易，因此软件开发成为其业务核心。正因如此，Silveira认为，建立符合DevSecOps最佳实践的开发流水线，是公司网络安全工作的主要阵地之一。“目前，我们将60%的精力投入这一领域。基础设施保护问题已得到妥善解决，因此占我们关注重点的40%。”

作为一项更广泛战略的一部分，企业部署了Distributed Cloud WAAP，旨在增强开发人员对应用和API安全的认识。由此实现的自动化可确保开发人员只能访问已由Distributed Cloud API Security检查、验证并授权用于公司开发流水线的软件组件。

Devegili表示，这一策略加快了Ailos应用和API的安全发布。他说：“应用和API发布流程的速度提升了120%。”

查看所有客户案例›