Asian Paints 利用 F5 Silverline Web Application Firewall 实现转型

印度领先的涂料公司 Asian Paints Ltd. 自 1942 年成立以来，始终处于显著增长与拓展趋势。为了提高其数字服务的安全性，Asian Paints 携手 F5，帮助其提升客户体验，并在数字优先的经济中推动可扩展性。

难题与挑战

Asian Paints 自成立近八十年以来，目前服务的消费者遍及 60 多个国家/地区，在 15 个国家/地区经营传统实体店网络，并辅以不断增长的数字业务。公司总部设在孟买，生产各种涂料，并不断扩大其产品系列，其中包括墙面材料、粘合剂、防水材料等。并且公司还涉猎印度的家装领域，并提供厨房和浴室解决方案。此外，Asian Paints 近期还进军了照明、家具和室内陈设领域。

创新重塑是 Asian Paints 的核心理念，公司会在每代领导层的管理下，适时调整以在动态的商业环境中保持相关性。目前，公司已从产品驱动型公司转型成为服务驱动型公司，提供广泛的家装解决方案。

随着业务规模不断扩大，Asian Paints 将业务转移到网上，以加强与终端客户的联系。随着客户通过多种渠道进行联系，确保客户的私人信息保持安全和良好的管理至关重要。此外，该公司最近为其经销商社区创建了新一代的全渠道服务平台，使经销商在语音、Web 和移动渠道方面获享无缝体验。

由于此新一代全渠道服务平台的使用和不断扩大的客户群体，Asian Paints 的 IT 团队事必躬亲地管理多个解决方案中的 Web 应用防火墙 (WAF) 安全策略，无论是在本地还是云端。IT 团队必须紧跟最新的攻击策略和保护措施，同时尽力在不同环境中提供一致的策略和合规性。任何失误都可能导致安全漏洞、费用增加，以及对威胁和合规问题的响应变慢。由于潜在客户和经销商可能随时随地进行联系，因此最大限度地减少停机时间至关重要。

作为一家创新公司，Asian Paints 需要能够适应其数字战略并不断发展的解决方案。在考虑了 Barracuda、CloudFlare 和 Imperva 等公司的解决方案后，该公司最终选择寻求 F5 的帮助。

• 减少管理多个 WAF 解决方案的复杂性。
• 确保其应用安全的可视化。
• 保持 IT 的效能，为 IT 团队提供宝贵的时间，以探索与业务相关的新兴技术。

“Asian Paints 的经营理念就如同喷涂。”Asian Paints 总经理 Deepak Bhosale 说道，“强大的商业传统形成底漆，确保我们始终为客户提供优质服务，而后由技术驱动的面漆所覆盖。技术是我们业务的组成部分，我们为成为行业颠覆者而感到自豪 - 从在印度机器人仓储闻所未闻时实施自动化存储和检索系统，到在印度制造业中采用首个 S/4 HANA，以及将数字渠道与实体领域相融合。公司继续专注于业务转型，并通过与利益相关者建立稳健的合作伙伴关系，为客户提供卓越的服务体验。”

解决之道

Asian Paints 选择 F5 Silverline Web Application Firewall - 一项通过 F5 Silverline 云基础平台提供的服务，以保护其在本地和云端托管的应用和数据安全。

由于选择托管服务并需要提高效率，Asian Paints 与 F5 并肩合作，通过 F5安全运营中心（F5 Security Operations Center ，SOC) 的认证专家处理其复杂的 WAF 策略并满足合规性需求。通过专家不断监控其网站流量，并针对已知和新出现的威胁主动建立和微调 WAF 策略，Asian Paints 降低了风险并提高了网络和应用的效率，同时无需再处理来自威胁的流量。全天候服务的 SOC 专家提供了 99.999% 的正常运行时间，从而确保 Asian Paints 的客户能够随时随地访问他们的应用。

Silverline Web Application Firewall 提供全面的保护，可以防止高级的第 7 层攻击、OWASP Top 10 应用安全风险和零日攻击。混合环境中的部署灵活性确保了传统数据中心和云托管环境中一致的 Web 应用安全、可用性和用户体验，减轻了 Asian Paints IT 团队在多个平台管理安全策略的负担。

WAF 服务还包括对 Silverline 客户 Web 门户的访问，该门户允许管理员与 F5 SOC 专家安全沟通，并查看集中的威胁监测报告。该门户提供实时的攻击细节，以及对用于检测和防止应用攻击的缓解技术的增强可见性。这种单一平台为 Asian Paints 提供了保护其应用所需采取行动的综合视图，包括源地理 IP 映射、被阻止的攻击与被警告的攻击、被阻止的流量、被阻止的攻击类型、被警告的攻击类型、威胁、使用的带宽、每秒的点击率以及流量和访问类型（Bot 或人类）。

Asian Paints 在 Silverline Web Application Firewall 中找到了答案，其提高了网站和应用的安全性，使客户和经销商能够安全且始终在线访问。

“我们正处于强劲发展阶段，重要的是我们的安全态势不会破坏这一势头。有了 F5 Silverline Web Application Firewall，我们可以将维护一致策略与合规性的复杂任务放心交由 F5 的专家。与 F5 团队携手合作是一次良好的体验，他们从第一天开始就提供一流的支持，使我们能够为 IT 团队提供宝贵的时间进行创新和探索新技术，从而提升客户的体验。”Asian Paints 系统部总经理 Deepak Bhosale 说道。

成果

更易管理和跨环境的可见性

Silverline Web Application Firewall 消除了管理的复杂性，加快了策略部署，并减少了 Asian Paints 的运营费用。除了主动警报监控，客户门户还提供了简化的清晰视图，显示为保护应用而需采取的行动，从而在单一平台中提供对公司在多环境中安全态势的可见性和控制。

此外，WAF 服务还有助于防御各种攻击，包括 DDoS 和 OWASP Top 10。其内置的合规性和报告功能也有助于 Asian Paints 遵循各种行业安全标准，包括 HTTP 协议和 RFC 合规性

快速支持和指导

在 F5 SOC 专家全天候 24/7 服务的支持下，Asian Paints 可以为其所有的安全需求联系专门的专家，并确保在威胁影响其业务之前便已得到解决。此外，Asian Paints 已经最大限度地减少配置错误，确保每个策略的整体有效性，以保护 Web 应用，无论其位于网络的任何地方

无缝扩展

利用 F5 Silverline 云基础应用安全和交付平台，可以按需部署安全服务，为传统和云环境中的应用实现无缝扩展、防护和运行。这种灵活性可确保安全性随公司的发展而不断提升，在提供安心服务的同时，使 Asian Paints 能够专注于数字化转型。