Cardinal Health 借助 F5 保障关键医疗支持

Cardinal Health生产医疗和实验室产品，并在全球分销这些产品及各类药品。其座右铭“关爱不可或缺”体现了公司在守护众多社区福祉方面发挥的作用。同样，多种F5技术也已成为保障该公司数字应用健康运行不可或缺的一部分。

业务挑战

全球医疗保健机构依赖Cardinal Health提供从手套、药品到数据解决方案等各类产品和服务。这家上市公司总部位于俄亥俄州哥伦布市附近，在全球拥有近48,000名员工，年营收超过2,000亿美元，按营收计算位列美国前15家公司。

Cardinal Health规模庞大且知名度高，因此经常成为网络攻击的目标。该公司在本地数据中心和多个云环境中部署应用。多年来，这些应用一直由多种F5解决方案提供支持，包括F5 BIG-IP Local Traffic Manager (LTM)、F5 BIG-IP DNS、F5 BIG-IP Access Policy Manger (APM)和F5 BIG-IP Advanced Firewall Manager (AFM)。

Cardinal Health高级系统工程师Roger Bauer表示：“我们已有F5基础设施，而且相当一部分虚拟IP已卸载SSL，因此可以在该环节增加检测。”该公司决定在基础设施中添加Web应用防火墙（WAF）来执行检测。通过提高Web流量的可见性，IT团队可以更全面地了解活跃威胁并阻止攻击，从而增强应用安全性。随后，团队开始评估多家WAF供应商及其方案。

解决方案

由于Cardinal Health已经熟悉F5及其产品，F5 BIG-IP Advanced WAF因此成为优先考虑的解决方案。选择可信赖合作伙伴的解决方案，可以相对快速地完成实施和集成，这一点颇具吸引力。Bauer表示：“我们能够迅速推进，并展现其价值。”

最新的F5解决方案实施后成效显著，因此Cardinal Health也在推进采用其他F5技术。未来几个月，该公司的IT团队预计将部署多种F5 Distributed Cloud Services，包括F5 Distributed Cloud Web App Firewall和F5 Distributed Cloud DDoS Protection。Distributed Cloud Services已在保护Cardinal Health的部分网站，未来还将保护更多资产。

Bauer表示：“我们已确定一系列需要加强保护的应用。这些应用位于不同的防火墙和Web应用防火墙（WAF）之后，却没有得到应有的重视。”他目前正在规划后续部署，以适应公司的混合云和多云运营需求。

成果

增强安全性，同时提升威胁可见性

BIG-IP Advanced WAF显著提升了Cardinal Health入站Web流量的可观测性。Bauer表示：“F5技术大幅提高了业务和应用的可见性，而采用WAF技术后，我的检查能力更是得到了显著增强。”

他表示，结果令人震惊。“我能够更深入地了解幕后情况，以及加密流量内部发生的活动。我们对互联网的恶意特性有了更深入的认识。”例如，他发现Cardinal Health的一个新启用IP地址会在两三分钟内开始收到恶意数据包。

他表示：“现在，我们基本上已经制定了全面的检查策略。检查确实有助于我们更深入地了解应用，更清楚地认识安全风险。我们采用F5 WAF的过程，让我们不仅能够进行检查，还能针对发现的问题采取措施。”

将恶意流量减少40%

BIG-IP Advanced WAF已帮助Cardinal Health阻止大量恶意流量。Bauer表示：“部署WAF后，我们开始阻止需要应对的OWASP十大威胁以及发现的其他威胁，可能减少了约20%至30%的流量，但我们仍然相当忙碌。”为应对更多攻击流量，Cardinal Health还实施了F5 IP Intelligence Services。

Bauer表示：“我们当初应该先部署这项服务。部署后，仅通过信誉过滤器拦截恶意行为者，就减少了40%的流量。”

借助F5 DevCentral的专业知识

作为多种F5技术的用户，Bauer称赞F5 DevCentral技术社区为他提供了解决方案和思路。他还利用业余时间从事志愿服务，并获得全国认可；凭借对其他F5用户的贡献，他还荣获了F5 DevCentral MVP奖。

他说：“我很快就发现，在DevCentral投入得越多，收获也越多。对我来说，这始终是一个学习的过程，我还能从中看到一些自己从未想过的做法。我很喜欢这个社区能够弥补我的不足，而且我不必依赖提交支持工单。只需提出问题，第二天登录后就能看到两三个可行的解决方案。”

或许更多时候，是鲍尔在提供解决方案。但他说：“传授知识、回馈社区让我更加充实，也让我不断进步。”

获取降低技术债务所需的洞察

Bauer对F5技术的深入了解帮助公司减少了技术债务。任何像Cardinal Health这样经营多年的公司都会产生技术债务，但Bauer表示，F5技术有助于减少这类债务。

他说：“技术债务很难从组织中消除，尤其是经历过人员变动的组织。有些应用是10年前编写的，开发和部署这些应用的人早已离职，就连接受过培训的后备人员也已不在。”

好在，可见性有时可以弥补这一缺口。例如，Bauer可以发现某个旧版应用的入站流量是否仅来自正常运行时间监控工具或证书检查。“这样，我就可以尝试找到应用负责人。如果找不到，而且这种情况已持续90天，我就可以将其禁用。”

他认为“在云环境中势在必行”的另一个技术债务清理示例，涉及节点构建，以及将名称和IP地址分配方式改为使用完全限定域名（FQDN）。Bauer表示：“我们在云环境中遇到的问题是，服务器关闭后再重新启动时，会获得新的IP地址。因此，如果我在节点定义中硬编码IP地址，就必须向池中添加另一个节点。改用FQDN可以解决这个问题。”

这还能确保应用被弃用且服务器从DNS中移除时，相关情况一目了然，便于他断开已禁用的池。他表示：“这可以避免多年来本地环境中出现的问题：有人弃用某个VIP后，其他人可能会在某个时候重新分配该IP地址，导致这个VIP意外为另一个应用提供服务。现在，服务器下线时有一个唯一名称，重新上线时则使用新名称，我不必再为此担心。”

他表示，BIG-IP软件中的F5 Application Visibility and Reporting（AVR）模块对这类技术债务清理工作发挥了重要作用。Bauer说：“我非常依赖F5 AVR模块，它确实非常出色。我已经学会了如何从中提取信息，找出需要清理的内容，从而提高环境的稳定性并降低风险。”

这有助于改善公司整体数字资产的健康状况。事实上，可以说，在Cardinal Health践行促进人类健康这一使命的过程中，与F5的合作也有助于增强公司自身的实力。

查看所有客户案例 ›