Asian Paints 借助 F5 Silverline Web Application Firewall 推动转型

印度知名涂料公司Asian Paints Ltd.自1942年创立以来，业务实现了显著增长和扩张。为提升数字服务的安全性，Asian Paints与F5合作，改善客户体验，并增强其在数字优先经济环境中的可扩展能力。

挑战

Asian Paints成立近80年来，业务已覆盖60多个国家/地区，并在15个国家/地区开展运营。其不断拓展的数字业务与实体网络相辅相成。公司总部位于孟买，生产多种涂料，并持续扩充产品组合，包括墙面装饰材料、粘合剂和防水材料等。公司还在印度涉足家居装修与装饰领域，提供厨房和浴室解决方案。近期，Asian Paints也开始进军照明、家具和家居用品领域。

重塑自我是Asian Paints的核心理念。每一代领导团队都会推动公司顺应变化，在瞬息万变的商业环境中保持竞争力。如今，公司已从产品驱动型企业转型为服务驱动型企业，提供广泛的家居改善解决方案。

随着业务规模扩大，Asian Paints转向线上渠道，以便更贴近终端客户。面对客户通过多个渠道与其联系，公司需要确保客户的隐私信息得到安全、妥善的管理。此外，公司近期还为经销商群体打造了新一代全渠道平台，让经销商能够通过语音、Web和移动渠道获得无缝体验。

随着这一全新经销商界面的推出和客户群的不断扩大，Asian Paints的IT团队不得不对本地和云端多个解决方案中的Web应用防火墙（WAF）安全策略进行细致管理。IT团队既要紧跟最新的攻击手段和防护措施，又要努力确保各环境中的策略一致并满足合规要求。任何疏漏都可能导致安全漏洞、成本增加，并延缓对威胁和合规问题的响应。由于潜在客户和经销商可能随时随地联系公司，因此尽可能缩短停机时间至关重要。

作为一家勇于创新的公司，Asian Paints需要一种能够随其数字化战略不断调整和演进的解决方案。在评估了Barracuda、CloudFlare和Imperva等厂商的解决方案后，该公司寻求F5的帮助，以：

• 降低管理多个WAF解决方案的复杂性。
• 确保全面掌握应用安全状况。
• 保持IT高效运作，为IT团队节省宝贵时间，以探索与业务相关的新兴技术。

“Asian Paints的经营理念就像绘画一样，”Asian Paints系统总经理Deepak Bhosale表示，“深厚的企业传承如同底漆，确保我们始终为客户提供优质服务；在此基础上，再覆以技术驱动的面漆。技术是我们业务不可或缺的一部分，我们也为自己能够推动行业变革而自豪。从机器人仓储在印度尚鲜为人知时实施自动化存储与检索系统，到率先在印度制造业采用S/4 HANA，再到推动数字渠道与实体世界融合，我们始终走在创新前沿。公司将继续专注于业务转型，并与利益相关方通力合作，为客户带来愉悦体验。”

解决方案

Asian Paints选择了F5 Silverline Web Application Firewall。该服务通过F5 Silverline云平台交付，用于保护其本地和云端托管的应用及数据。

为采用托管服务并提高效率，Asian Paints与F5合作，由F5安全运营中心（SOC）的认证专家处理其复杂的WAF策略和合规需求。专家持续监控其网站流量，并针对已知和新兴威胁主动制定和优化WAF策略，帮助Asian Paints降低风险、提高网络和应用效率，同时无需再投入精力处理来自威胁源的流量。SOC专家全天候工作，实现99.999%的正常运行时间，确保Asian Paints的客户随时随地均可访问。

Silverline Web Application Firewall可全面防御高级第7层攻击、OWASP十大应用安全风险和零日攻击。灵活部署于混合环境，可确保传统数据中心和云托管环境中的Web应用安全性、可用性和用户体验保持一致，从而减轻Asian Paints IT团队跨多个平台管理安全策略的负担。

WAF服务还支持访问Silverline客户Web门户。管理员可通过该门户与F5 SOC专家安全沟通，并查看集中式威胁监控报告。该门户提供实时攻击详情，并提高对应用攻击检测和防御所用缓解技术的可见性。通过这一统一管理界面，Asian Paints可以集中查看为保护其应用而采取的措施。详细信息包括源IP地理位置映射、已阻止和已告警的攻击、已阻止的流量、已阻止的攻击类型、已告警的攻击类型、威胁、已用带宽、每秒命中次数，以及流量和访问类型（机器人或真人）。

Asian Paints在Silverline Web Application Firewall中找到了合适的解决方案。该方案提升了其网站和应用的安全性，让客户和经销商能够安全地随时访问。

Asian Paints系统总经理Deepak Bhosale表示：“我们正处于强劲的增长轨道上，安全态势不能阻碍这一势头，这一点至关重要。借助F5 Silverline Web Application Firewall，我们可以将维护一致策略和合规性的复杂工作交给F5专家。与F5团队合作的体验非常好，他们从第一天起就一直提供高质量的支持。这让我们的IT团队能够腾出宝贵时间，用于创新和探索新技术，从而提升客户体验。”

成果

更轻松地管理并查看各类环境

Silverline Web Application Firewall帮助Asian Paints降低了管理复杂性，加快了策略部署，并减少了运营支出。客户门户不仅支持主动警报监控，还以清晰简洁的方式呈现为保护应用而采取的措施，让公司能够通过单一界面查看和管控多个环境中的安全状况。

此外，WAF服务还可抵御多种攻击，包括DDoS攻击和OWASP十大Web应用安全风险。其内置的合规与报告功能也帮助Asian Paints持续遵循多项行业安全标准，包括HTTP协议和RFC合规要求。

及时的支持与指导

F5 SOC专家全天候提供服务，让Asian Paints能够针对各种安全需求获得专业支持，并确信威胁会在影响业务之前得到化解。此外，Asian Paints还最大限度地减少了配置错误，并确保每项策略整体有效，从而保护网络中任何位置的Web应用。

无缝扩展

借助基于云的F5 Silverline应用安全与交付平台，Asian Paints可按需部署安全服务，为传统环境和云环境中的应用提供无缝扩展能力、保护和性能保障。这种灵活性可确保安全能力随公司业务同步扩展，让Asian Paints能够安心专注于数字化转型进程。