Prime Bank借助F5 ADSP推动数字银行业务转型

Prime Bank PLC在孟加拉国运营146家分行和153台ATM。2020年，该行获得国际认可，被评为孟加拉国表现卓越的银行。随着业务模式不断演进和创新，该行选择依托F5 ADSP这一综合平台，利用其应用交付、安全防护和集中式洞察能力，并从该解决方案中获得了显著的投资回报。

业务挑战

自1995年成立以来，公司和机构银行业务助力Prime Bank不断发展，并于2020年获得国际认可。近年来，该行在继续发挥公司银行业务专长的同时，日益通过创新金融服务吸引消费者，服务范围从轻触支付贴纸到最快可在2小时内获批的PrimeAgrim Nano Loans。

这一转型至少在三个方面给该银行的技术运营带来了压力。首先，随着该银行日益以消费者为中心并聚焦金融科技，客户数量和数字互动不断增加，个性化程度不断提高，用于支持个性化的数据也随之增多。Prime Bank首席信息安全官Md Mahbubul Alam Rafel表示：“这些数据将成为一项资产，帮助该机构作出更具可持续性的决策。”

为此，该公司正在构建数据存储和处理能力，包括数据湖和自有大语言模型（LLM），以支持推出创新的、由数据驱动的新产品和服务。这些产品和服务也带来了新的交付和网络安全挑战。Rafel表示：“我们正在采用全球开放银行框架，这需要更强的API安全能力和机器人防御能力；同样重要的是，在流量经过的每一跳都实施零信任。”

其次，孟加拉国实行严格的数据合规和数据主权要求，这些要求会影响Prime Bank的应用基础设施。目前尚无法采用公有云，但该银行在本地数据中心和本地构建的私有云环境中运营，并结合部分SaaS解决方案，共同构成混合多云部署。

最后，消费者银行业务竞争激烈，这凸显了成本管理和加快有效运用AI的重要性。自2019年以来，Prime Bank已将AI用于从安全监控到替代性信用评分等多项任务。Rafel解释道：“在竞争激烈的消费者市场环境中，必须始终关注技术运营的投资回报率。”

解决方案

Prime Bank约在十年前开始采用F5技术，最初部署F5 BIG-IP产品，用于负载均衡和Web应用防火墙（WAF）防护。随着数字业务版图不断扩大，该银行采用了F5 Distributed Cloud Services，以支持持续变化的安全与合规需求。

Distributed Cloud Services帮助Prime Bank确保所有敏感载荷数据均在受控环境中处理，仅在外部处理元数据，以满足监管和数据主权要求。同时，F5解决方案将API发现和WAF服务等安全能力扩展到该环境中，在不暴露敏感数据的情况下增强防护。Prime Bank率先在孟加拉国银行业采用这种混合方法，成功兼顾控制、合规与现代应用安全。

最近，该银行引入了NGINX One，以构建云原生能力，并推出以客户互动为重点的容器化服务。NGINX作为入口控制器，应用于多个前端、后端和数据实例，并通过Distributed Cloud控制台为该银行全天候运行的安全运营中心（SOC）系统提供可观测性。Rafel表示：“这是一个功能强大的平台。”由此形成的综合解决方案，可为该银行部署在混合多云环境中的单体应用和现代应用提供交付、性能、安全和可观测性。

Rafel表示：“F5拥有一个综合性平台，可满足不同利益相关方对负载均衡、DNS安全、Web应用防火墙、API安全以及将NGINX用作入口控制器等服务的需求。最终，所有功能都汇聚到一个中央仪表板，并由AI协助修正API错误，同时帮助实现服务和产品快速上市的业务目标。F5平台的这种全面性是其关键吸引力之一。”

F5产品在孟加拉国可随时获取，以及这种供应能力对业务连续性的影响，也是该银行决定部署F5时考虑的因素。平台按使用量计费的模式同样影响了这一决定。Rafel解释道：“我只需为实际使用量付费，无需过度配置。因此，我可以很轻松地向管理层说明这项投资。这一点非常重要。”

他补充道：“关键不在于选择同类中的佼佼者，而在于选择最符合需求的方案。”

成果

以更强的安全态势保护应用

Prime Bank采用F5解决方案，以统一方式交付和保护应用，从而增强安全态势并降低影子API带来的风险。Rafel表示：“F5是我们推行安全优先型数字银行战略的合作伙伴。”例如，该银行正在推出面向Z世代客户的新平台Prime NOW。该平台将提供完整的数字银行服务，客户无需前往分行。

Rafel表示：“这是一种文化转变。我们已经踏上了推出这款数字产品的征程，并由F5提供全面的安全保障。”

他表示，F5 Distributed Cloud API Security提供的保护在保障与第三方提供商安全集成方面发挥着关键作用。他补充道：“我们可以识别影子API，通过分析流量发现API端点，并进行相应阻止。”F5安全工具采用AI洞察，其中包括Distributed Cloud Services，以及Prime Bank近期采用的F5 Insight for ADSP。这些工具共同帮助该银行的开发人员识别并修复影子API等API漏洞，同时确保以安全、合规的方式传输个人身份信息（PII）。此外，F5提供的流量可见性有助于Prime Bank的SOC调查并消除安全威胁。

Rafel还认为，F5安全解决方案能够起到威慑作用，因为攻击者在多次尝试失败后，最终会转向更容易攻击的目标。他表示：“F5正在帮助我们打造强大、安全的数字形象。攻击者会认为我们是一家网络安全状况良好的银行。这一点很重要，因为不愿与看起来更强大的对手交锋是人的基本本能。”

当然，随着网络犯罪分子发起AI驱动的攻击，这种威慑并非总能奏效。Rafel指出：“AI正在加剧网络风险，给金融机构带来挑战。如今，发起攻击已不再需要人工参与，因此也必须采用具备AI能力的解决方案。必须以其人之道还治其人之身。通过现有的F5 ADSP服务，我们已经在利用基于AI的安全洞察。”

节省时间，提升运营灵活性

Rafel称赞F5解决方案提升了该银行的技术敏捷性。他解释道：“该平台不仅具备应用交付和安全组件，还能提供我们所需的运营灵活性。这一点很重要，因为运营团队往往认为安全会阻碍工作推进。”他表示，F5解决方案的灵活性改变了这一局面，有助于协调利益相关方，推动有效的用例落地，不仅满足安全团队的需求，也能满足开发和运营团队的需求。因此，多个团队都能更有信心地加快工作进度。

例如，信息安全团队过去需要花费大量时间与IT运维人员反复沟通，以验证安全发现并就此达成一致。每个案例通常至少需要4至5小时。部署Distributed Cloud Services后，无需再反复沟通，每个案例可节省数小时，并显著缩短安全发现的平均修复时间（MTTR）。

Rafel指出：“当他们从简化工作的解决方案中获益时，就会与安全专业人员积极配合。我们的F5解决方案不仅增强了安全性，还为我们提供了灵活性。”

提高投资回报率和价值

Rafel指出，F5 ADSP功能全面，适用于高度监管环境中的多种用例和多个团队，确保银行的技术投资获得丰厚回报。他表示：“ROI非常重要。统一的F5平台能够解决组织内不同部门的问题，包括技术运营、安全和开发，简而言之，就是整个DevSecOps流水线。从ROI角度来看，F5能够持续创造价值，投资回报显而易见。因此，F5是Prime Bank的合适解决方案。”

加速商业与社会转型

随着Prime Bank不断向以客户为中心的数字银行转型，F5将始终提供支持。Rafel表示：“F5正在帮助我们转变业务模式，保障直达客户的渠道安全，并确保我们满足监管机构和业务方面的要求。”

他这样总结该银行与F5的合作关系：“展望未来，F5将助力我们推动业务发展。”

他指出，网络威胁将随着业务发展而不断演变。例如，他表示：“API端点将成为下一个主要漏洞因素，因为下一代网络风险的核心在于身份和权限。”

他表示，Prime Bank计划未来与F5合作，不仅推动自身业务转型，也为增强该国的网络韧性贡献力量。

他坚定地表示：“我们必须志存高远，必须勇敢追梦。为什么不呢？”

查看所有客户案例 ›