全球信用合作社借助F5实现主动式云优先安全防护

在从本地数据中心转向云优先战略的过程中，Global Credit Union面临激增的机器人攻击，因此选择F5的高级应用交付和安全解决方案。

挑战

Global Credit Union总部位于阿拉斯加州安克雷奇，是美国规模较大的20家信用合作社之一，拥有超过75年的历史，管理资产（AUM）约为120亿美元。该信用合作社在美国西部5个州和意大利设有超过75家分支机构。

该信用合作社与F5合作伙伴的合作已超过10年。F5 Application Delivery and Security Platform最初为其数据中心提供了强大的本地部署解决方案，以满足其不断扩大的Web业务需求。到2019年，该信用合作社开始转向云优先战略。大约在同一时期，恶意自动化流量急剧增加，其中包括凭据填充攻击，这引起了Global Credit Union企业安全高级副总裁David Vanzant的担忧。

Vanzant表示：“我当然希望安全运营团队的人手能和我们遭受的攻击一样多，但这对我们乃至任何组织来说都不现实。”

解决方案

为防止攻击导致信用合作社的基础设施不堪重负或业务系统中断，Global Credit Union扩大了F5平台的使用范围，在多云、本地和边缘环境中采用Distributed Cloud Services提供的机器人程序缓解及其他SaaS支持的功能。

Vanzant表示，这一转变“对我们来说是显而易见的选择”。他解释道：“我们需要借助F5提供的资源来缓解这些日益严峻的威胁。”

负责该信用合作社IT系统各个方面（包括安全和网络）的决策者利用Distributed Cloud Services解决了多项重点问题。

成果

保护企业免受恶意机器人的侵害

Vanzant的安全团队迅速采用了Distributed Cloud Services托管服务，帮助Global Credit Union的网络安全团队大幅减少了机器人和DDoS攻击。这些解决方案可以区分自动化流量与人工流量，从而保护客户和企业，在确保合法访问的同时，避免进一步消耗本已紧张的安全资源。

Vanzant指出：“仅靠我的团队无法做到这一点。首先，他们不具备相关专业知识；其次，团队人手不足，无法持续应对如此大量针对网络的机器人活动。F5凭借专业能力和产品阻止了这些攻击，让我的团队能够腾出时间，专注于推动关键业务目标。”

他补充道：“F5不仅帮助我们保护和交付应用，还帮助我们应对安全领域的技能人才短缺问题，发挥了关键作用。”

简化向云优先战略的转型

Distributed Cloud Services还支持该信用合作社的云迁移计划，并进一步提升迁移带来的效益。Vanzant表示：“借助F5，我们可以继续使用相同的服务和防御措施，但现在是在云原生环境中运行，效率也比本地部署更高。”

随着该信用合作社的云业务规模不断扩大，F5解决方案通过一致、全面且团队已熟悉的技术和应用服务，帮助降低混合运营的复杂性。在从BIG-IP迁移的过程中，该信用合作社的网络团队目前正在其数据中心内部署CE，以实施Distributed Cloud Network Connect。这种方法不仅有助于管理跨云和本地环境的网络，还能将Distributed Cloud功能扩展到其专用网络，为未来采用云平台做好准备。

随着公司构建的云原生应用日益增多，顺畅连接多个环境至关重要。Vanzant表示：“我们希望解决方案能够实现集成，并从数据中心到网络边缘提供高度一致的防护。F5解决方案让我们能够沿用同等的技术和思路，因此无需在环境中集成其他供应商或其他技术。”

这正是该信用合作社积极采用F5 Distributed Cloud WAF，为Web应用增加一层保护的原因之一。Vanzant表示：“Distributed Cloud Services可以帮助我们降低引入另一家WAF提供商来保护面向Web的站点所带来的复杂性，让我的团队能够更轻松地完成过渡。”

让IT人员专注于业务重点

采用Distributed Cloud Bot Defense和DDoS缓解的托管服务，可帮助Global Credit Union的IT团队在不增加人员的情况下完成更多工作。Vanzant表示，这些解决方案不仅弥补了专业知识的不足，还与该信用合作社的云优先战略相结合，减轻了本地部署解决方案的维护负担，进一步为忙碌的IT人员节省时间。

增强API安全性

Vanzant表示，自开始向云端迁移以来，Global Credit Union已取得长足进展。他指出：“如今，我们已成为一家云优先组织，在提升客户体验的同时，也获得了规模、敏捷性和成本效益方面的优势。随着业务不断向前发展，我们正在扩大Distributed Cloud解决方案的使用范围，以更简单、便捷、经济且可靠的方式，保护和管理整个数字资产中的应用。”

例如，金融科技服务集成的迅猛增长使API安全变得愈发重要。Vanzant表示：“我们的业务依赖API调用以及与应用共享信息。我们正在积极评估F5 Distributed Cloud API Security，以改进对这些端点及其传输数据的保护。”

提升投资回报率和客户体验

与此同时，为在确保安全的同时加快客户服务响应，他的团队最近部署了Distributed Cloud CDN，预计可提高呼叫和网站响应效率。Vanzant表示：“我们相信，这将是投资回报的来源。”

随着该信用合作社的数字资产不断演进，F5将持续提供支持。Vanzant高度评价此类合作关系，他表示：“与值得信赖的供应商建立合作关系，对于实现主动安全防护、无缝集成和长期韧性，以及持续应对不断演变的威胁至关重要。”

查看所有客户案例 ›