房利美携手重要合作伙伴F5,为贷款机构提供可靠的抵押贷款融资
Fannie Mae管理着超过4.3万亿美元的资产,按资产规模位居全球企业第四。面对如此重大的风险,Fannie Mae借助多种F5应用安全解决方案抵御网络犯罪分子,其IT团队称这些解决方案“表现出色”。
业务挑战
近一个世纪以来,Fannie Mae一直帮助美国民众购买、再融资或租赁住房。该公司并不直接向借款人放贷,而是购买抵押贷款、为贷款机构提供融资,并发行抵押贷款支持证券。作为一家政府支持企业和上市公司,Fannie Mae与各类贷款机构、非营利组织及其他机构合作,每年帮助租户和购房者获得并保有超过250万套住房。
Fannie Mae管理着近1,000个数字应用,其中约三分之一面向外部客户和合作伙伴。这些应用部署在由云环境和本地环境组成的混合架构中。
房利美信息安全总监Aparna Kadari表示:“技术是公司的支柱。”
信息安全运营首席助理Ruban Thangaraj也认为,数字体验是公司运营的基础。他表示:“通过关注无障碍性、个性化、沟通和适应性,我们的企业可以在数字环境中与客户建立牢固的关系。网络安全在为客户提供数字体验方面也发挥着非常重要的作用,包括帮助保护客户的个人数据、提供易于使用的安全措施,以及公开透明地说明我们如何应对安全事件,从而增强客户的信任。”
随着网络犯罪愈演愈烈,实现这些目标变得更加困难。该公司的信息安全工程与运营负责人Vasanth Barre表示:“多年来,攻击的复杂程度显著提高。我们面临的挑战是适应这一不断变化的形势,同时确保自身的安全态势能够支持业务应用。”
Fannie Mae拥有一支数百人的IT团队。Barre补充道:“我们面临的主要障碍是,需要配备充分了解相关技术、能够正确完成配置的人员。选择合适的合作伙伴至关重要,该合作伙伴必须能够提供并处理新的遥测数据。”
解决方案
Fannie Mae采用多层面的应用交付与安全方法,融合多种策略和技术,帮助同时优化应用并保障其安全。十多年来,F5技术一直是该方法的重要组成部分。
Barre表示:“F5凭借在网络安全领域提供稳健的解决方案而获得业界认可。F5提供高品质的定制解决方案,旨在应对不断演变的安全挑战,同时不降低应用交付标准。”
Kadari补充道:“我们非常推荐F5的产品和服务,以及F5在应用安全、网络安全和其他相关领域的专业能力,这些能力有助于管理像我们这样复杂的生态系统。”
“F5提供量身定制的优质解决方案,帮助应对持续演变的安全挑战,同时确保应用交付标准不受影响。”
Vasanth Barre,Fannie Mae信息安全工程与运营负责人
在历时多年的云迁移过程中,Fannie Mae需要采取安全措施,帮助保护传输中的数据和应用,并在应用迁移到云端后继续提供保护。Kadari表示:“我们正努力缩减本地基础设施及其占用空间,因为迁移到云端可以提高灵活性和可扩展性,让我们能够更有效地专注于更重要、更有价值的工作。”
因此,Barre和Thangaraj希望在评估成功后,将F5 Distributed Cloud Services纳入其F5产品组合。他们感兴趣的Distributed Cloud解决方案和解决方案包包括Distributed Cloud Web Application and API Protection (WAAP)以及机器人防御功能。
成果
保护混合部署环境中的应用和API
Thangaraj表示:“F5解决方案帮助我们保护关键的外部应用免受安全威胁和漏洞影响,确保这些应用正常运行,并支持高可用性、可扩展性和高性能。F5产品在各方面都表现出色。”
“F5产品非常易用,事件处理和报告功能简单便捷,有助于降低运营复杂性。这让我们的业务团队能够专注于实现使命。 ”
Ruban Thangaraj,Fannie Mae信息安全运营主管助理
F5流量管理和负载均衡对于房利美的应用交付至关重要,同时还能保护该公司VDI解决方案的登录门户。Barre表示,在满足其他安全需求方面,BIG-IP Advanced WAF尤其有用。
“BIG-IP Advanced WAF在构建应用安全体系方面发挥了非常重要的作用,”他说,“我们广泛使用其原生安全功能。”例如,F5多种解决方案提供的攻击特征、RADIUS遥测和机器人防御功能,在帮助房利美抵御从非法跨源请求到凭据填充等威胁方面尤其有效。
Barre以Log4j漏洞为例。“Log4j发布后,我们能够识别相关遥测数据,快速针对这些数据手动编写攻击特征,并确认手动编写的特征成功阻止了攻击。针对零日漏洞防护空窗期,BIG-IP Advanced WAF提供了解决方案。”
充分发挥资源、技术和工具的效能
Kadari和Thangaraj都强调,F5产品易于实施,并且运营成效显著。
Thangaraj表示:“F5产品非常易用,事件处理和报告都很便捷,有助于降低运营复杂性。这意味着我们的业务团队可以专注于完成使命。”
出于类似的原因,他也很期待下一代F5 BIG-IP软件F5 BIG-IP NEXT。他表示:“BIG-IP NEXT将提升性能、增强安全性,同时降低运营复杂性和成本。”
获得值得信赖的首选合作伙伴
“F5支持团队非常出色,”Thangaraj表示,“他们响应迅速,能够深入查明问题,并帮助找到解决方案。”
Barre还称赞了F5 DevCentral社区。该社区提供专业知识、针对具体挑战的解决方案,以及漏洞描述等工具。他表示:“长期以来,DevCentral一直是我首选的合作伙伴。”他还补充说,自己经常将网站链接发送给同事。“它一直都是非常实用的资源。”
Kadari总结道,F5的技术和支持对于赢得Fannie Mae客户的信任至关重要。当被问及如何简要概括F5产品时,她表示:“信任、成效和影响力。部署合适的解决方案至关重要,而我们与F5携手创造的影响意义重大。”
她总结道:“有了F5的参与和对外部环境的支持,我们得以巩固客户关系,让客户和IT员工都能安心入睡。”

优势
- 保护混合部署环境中的应用和API
- 充分发挥资源、技术和工具的效能
- 获得值得信赖的首选合作伙伴
挑战
- 保护应用免受持续演变的攻击
- 在不影响安全性的前提下优化应用性能
- 建立并维护客户信任