Grupo Élève轻松通过安全测试

随着Grupo Élève从巴拉圭向巴西和美国拓展业务，该集团必须保护其云端应用免受攻击，同时继续为学生提供顺畅的体验。通过部署F5 Distributed Cloud Services，Grupo Élève优化了电子学习平台，并将安全事件成本降至零。

业务挑战

良好的教育有望改变人生并推动经济增长。然而，优质教学和学习资料并非总是触手可及，经济欠发达地区或农村地区尤其如此。Grupo Élève正在为此带来改变。该组织为其所在国巴拉圭的学生提供独特且富有创新性的教育机会，近期还将业务拓展至巴西和美国。

自1991年成立以来，Grupo Élève已建立覆盖广泛的电子学习平台和实体学习中心。该组织也在快速发展，每月学生交易量超过50,000笔，跻身巴拉圭五大教育机构之列。但在准备扩大规模之际，该组织面临两项主要挑战。首先，新冠疫情后，许多学生永久转向虚拟学习，学习环境发生了巨大变化。由于该组织采用复杂的多云环境，很难跟踪这一快速增长的在线学习群体的身份和状态。通常通过VPN访问网络的教师也面临这一问题。离开教学场所后，他们偶尔会遇到配置和访问问题。

其次，巴拉圭有大量人口居住在农村地区。在该国内陆，学生依靠卫星而非传统宽带接入互联网。许多学生还需要兼顾学习和工作。因此，Grupo Élève需要提供灵活的访问方式，让每个人无论身处何地、采用何种生活方式，都有机会学习。

Grupo Élève基础设施负责人Andres Gonzalez表示：“我们无法全面了解每位学生及其与我们服务的交互情况。”他还担心勒索软件、机器人和其他恶意行为者对网络造成的威胁日益增加。Gonzalez表示：“随着我们拓展国际业务，攻击面也随之扩大。传统防火墙和VPN无法为我们的分布式云环境提供所需的稳健性和安全性。”

解决方案

Gonzalez首次与F5团队会面时，提出了三个主要目标：

• 可保护多个云环境中应用的多云安全能力。
• 具备敏捷性和可扩展性，可满足不断变化的需求。
• 改善用户体验，为学生和教师提供快速、安全的数字服务。

考虑到项目的紧迫性，F5团队迅速基于F5 Distributed Cloud Services构建了概念验证。其中包括安全多云网络（MCN），可将应用和安全服务扩展到一个或多个公有云、本地环境、原生Kubernetes环境和边缘站点。

此外，F5 Distributed Cloud App Connect和F5 BIG-IP Access Policy Manager支持Grupo Élève为其环境建立零信任网络访问。这进一步缩小了攻击面，并实施精细化访问控制，要求用户在每个环节都进行身份验证。

Grupo Élève团队对自动化和编排功能印象深刻，这些功能简化了运维，并减轻了IT团队的工作负担。Gonzalez表示：“借助F5 Distributed Cloud Services，我们可以通过一个统一的解决方案，轻松管理和保护部署在云端和本地基础设施中的应用。”

F5团队积极主动的态度也给他留下了深刻印象。Gonzalez表示：“与我们合作的人员拥有深厚的网络安全经验。他们完全认同我们的战略愿景，也充分理解我们需要多快部署该解决方案。”

成果

提供更优质的学生体验

Grupo Élève的首要目标是，无论学生身处何地或采用何种访问方式，都能为其提供优质的学习体验。F5 Distributed Cloud Network Connect通过降低分布式多云环境的复杂性并提升访问速度，助力实现这一目标。该解决方案还支持Grupo Élève跟踪最受欢迎的服务，并将资源投入学生需求旺盛的功能。

Gonzalez表示：“借助F5，我们可以保留现有的多云架构，从而控制成本。这意味着，我们可以在持续提升教育和学习服务的同时，继续为学生和教师创造价值。”

更详细的信息还使Grupo Élève能够杜绝所谓的恶意连接，即多台设备使用同一用户凭据接入网络。这类事件会增加跟踪个人活动和调查安全事件的难度。Grupo Élève技术经理Guillermo Santacruz表示：“现在不会再出现信息重叠。无论何时何地，我们都能识别具体用户及其访问的服务。”

降低跳出率，提升收入

学生每月平均进行50,000笔交易。为维持收入和盈利能力，确保每笔付款成功至关重要。在部署F5 Distributed Cloud Services之前，约有1,500笔交易因服务器超时或其他问题而失败。如今，平均每月仅有5笔交易失败，减少了97%，收入也因此显著提升。

将管理工作量减少90%

部署F5之前，平台团队每天早上8:00开始工作，有时要到晚上21:00才能下班。Santacruz表示：“管理原有架构带来了巨大的工作量，尤其是在访问服务器和更改系统时。”

部署F5解决方案后，这部分工作量减少了约90%。现在，团队可以按时下班，也有精力专注于更具创新性、更有成效的工作。此外，新员工无需具备多个云平台和本地部署方面的丰富经验。Santacruz表示：“F5 Distributed Cloud Services的操作简单得多，也不再需要掌握特定云平台的知识。”

将事件成本降至零

在保护人员和数据方面，F5 Distributed Cloud Services已证明其价值。Gonzalez表示：“F5 Distributed Cloud App Connect作为最终用户与我们硬件之间的代理，表现十分出色。这意味着外部环境与我们的数据中心之间始终有一道坚不可摧的屏障。”

巴拉圭近期遭受了一次勒索软件攻击，导致该国许多大型企业无法运营。Gonzalez表示：“一些组织的业务中断了72小时，可能造成数十万甚至数百万美元的收入损失。借助F5，我们的业务一分钟都没有中断，也没有遭受任何经济损失；更重要的是，我们的学生完全没有受到影响。”

面向未来的增长与安全平台

Grupo Élève现已具备进一步扩展技术平台和用户群的能力。Santacruz表示：“我们将继续为学生和教师提供更多在线服务。我们知道，这可能会使我们更容易受到攻击，但借助F5 Distributed Cloud Services，我们有信心应对潜在攻击、僵尸网络或其他可能出现的恶意活动。”

他还计划将更多服务迁移到云端。“F5为我们提供了继续推进云迁移所需的稳健性、可靠性和整体体验。无论是管理成本、保障安全，还是为学生和教师提供出色的体验，我们都知道F5会始终为我们提供支持。”

查看所有客户案例 ›