房利美管理着超过 4.3 万亿美元的资产,是全球资产规模第四大的公司。 由于风险如此之大,该公司努力借助各种 F5 应用安全解决方案来躲避网络犯罪分子,房利美 IT 同事称之为“一流的”。
近一个世纪以来,房利美帮助美国人民购买、再融资或租赁房屋。 该公司并不直接向借款人放贷,而是购买抵押贷款,为贷款人提供融资,并发行抵押贷款支持证券。 作为一家政府支持的企业和上市公司,房利美与各种贷方、非营利组织和其他组织合作,每年帮助租房者和购房者获得和保留超过 250 万套房屋。
房利美管理着近 1,000 个数字applications,其中约三分之一面向外部客户和合作伙伴。 它们部署在云和本地环境的混合架构中。
“技术是公司的支柱,”房利美信息安全总监阿帕纳·卡达里 (Aparna Kadari) 说。
信息安全运营首席助理 Ruban Thangaraj 同意数字体验对于公司的运营至关重要。 他说道:“通过注重可访问性、个性化、沟通和适应性,我们的企业可以在数字领域与客户建立牢固的关系。 网络安全在为客户提供数字体验方面发挥着非常重要的作用,无论是帮助保护他们的个人数据,为他们提供用户友好的安全措施,还是使我们对安全事件的响应透明化,从而增强他们的信任。”
随着网络犯罪的不断升级,这些目标变得越来越难以实现。 该公司信息安全工程和运营负责人 Vasanth Barre 表示:“近年来,攻击的复杂程度显著提高。 我们面临的挑战是适应这种不断变化的形势,同时确保我们的安全态势能够支持我们的业务applications。”
房利美 IT 员工多达数百人,Barre 补充道:“我们面临的最大障碍是缺乏足够的资源以及对技术的必要了解,无法正确配置技术。 选择能够提供和解决新遥测问题的合适合作伙伴至关重要。”
房利美采用多方面的方法来实现application的交付和安全,该方法结合了多种策略和技术,可同时帮助优化和保护应用程序。 十多年来,F5 技术一直是该方法的一部分。
Barre 表示:“F5 因在网络安全领域提供强大的解决方案而受到业界认可。” “F5 提供一流的解决方案,旨在应对不断演变的安全挑战,同时不会在application交付标准上妥协。”
Kadari 补充道:“F5 产品和服务受到高度推荐,同时 F5 在application和网络安全以及与管理我们这样的复杂生态系统相关的其他领域的专业知识也广受推荐。”
通过多年的云迁移,房利美需要能够帮助保护其数据和applications的安全措施,无论是在传输过程中还是在应用程序迁移到云之后。 Kadari 表示:“我们正在尝试减少本地基础设施和占用空间,因为迁移到云端可以提供更大的灵活性和可扩展性,因此我们可以有效地专注于更大更好的事情。”
这就是为什么 Barre 和 Thangaraj 希望 F5 分布式云服务能够在成功的评估基础上成为其 F5 产品组合的一部分。 他们感兴趣的分布式云解决方案和解决方案包包括分布式云 Webapplication和 API 保护(WAAP),以及机器人防御功能。
Thangaraj 表示:“F5 解决方案帮助我们保护关键的外部应用免受安全威胁和漏洞的侵害,从而使我们的外部应用能够正常运行,并支持高可用性、可扩展性和性能。” “F5 产品为我们带来了卓越的性能。”
F5 流量管理和负载平衡对于 Fannie Mae 的应用程序交付以及对公司 VDI 解决方案的登录门户的保护至关重要。 对于其他安全需求,Barre 表示 BIG-IP Advanced WAF(API 安全 - 新一代 WAF)特别有用。
他说道:“BIG-IP Advanced WAF(API 安全 - 新一代 WAF)在塑造我们应用程序的安全性方面发挥了非常重要的作用。” “我们大量使用其原生的安全功能。” 例如,各种 F5 解决方案的攻击签名、RADIUS 遥测和机器人防御在保护房利美免受从非法跨源请求到撞库攻击等威胁方面特别有用。
Barre 以 Log4j 漏洞为例。 “当 Log4j 发布时,我们能够识别遥测数据,快速为这些遥测数据编写手动攻击签名,并看到手动签名成功阻止了攻击。 对于零日漏洞,BIG-IP Advanced WAF(API 安全 - 新一代 WAF)提供了解决方案。”
Kadari 和 Thangaraj 都强调了 F5 产品的实施简易性和运营有效性。
Thangaraj 表示:“F5 产品非常用户友好,事件和报告功能非常简便,而且降低了我们的运营复杂性。” “这意味着我们的业务团队可以专注于实现我们的使命。”
出于类似的原因,他也对下一代 F5 BIG-IP 软件 F5 BIG-IP NEXT 充满期待。 他说道:“BIG-IP NEXT 将提高性能和增强安全性,同时降低运营复杂性和成本。”
“F5 支持团队非常棒,”Thangaraj 说道。 “他们反应迅速,查明问题根源,并帮助找到解决方案。”
Barre 还对 F5 DevCentral 社区表示赞赏,该社区提供专业知识、针对特定挑战的解决方案以及漏洞描述等工具。 “DevCentral 长期以来一直是我最信赖的合作伙伴,”他说道,并补充说他经常向同事发送网站链接。 “它一直都是一项宝贵的资源。”
总体而言,Kadari 表示 F5 技术和支持对于赢得 Fannie Mae 客户的信任至关重要。 当被要求简要描述 F5 产品时,她回答说:“信任、功效和影响力。 制定正确的解决方案至关重要,我们与 F5 共同创造的影响非常重大。”
她总结道:“通过引入 F5 并支持我们的外部环境,我们加强了与客户的关系,并能够为我们的客户和 IT 员工提供应有的睡眠。”