SA Water迁移至云端，借助F5保护API安全
SA Water是南澳大利亚州一家领先的国有公用事业公司，因数字基础设施老化而面临运营挑战。通过部署F5 Distributed Cloud Services，该公司得以实现安全基础设施现代化、提升应用性能并简化运营。
业务挑战
SA Water拥有160多年的历史，是南澳大利亚州具有重要影响力的国有公用事业机构，致力于为超过180万居民提供基本的供水和污水处理服务。为实现高效的水资源和污水管理，SA Water积极推动创新与可持续发展，助力保障该地区水资源的长期可用性。
这家公用事业公司老化的数字基础设施带来了日益严峻的运营挑战。该公司此前依赖老旧的Citrix NetScaler设备，为关键应用管理负载均衡和Web应用防火墙（WAF）功能。然而，这些设备越来越难以满足公司不断变化的需求。设备维护成本高昂，并且缺乏支持公司未来数字化转型计划所需的可扩展性。这种低效状况导致运营支出增加、服务管理透明度降低，也给IT和网络团队带来沉重负担，使其疲于应对日常硬件维护和升级。因此，这些团队难以专注于更具战略意义的高优先级计划，进而影响公司推动创新并改善面向用户的服务交付。
用类似硬件替换现有设备并非可行的长期解决方案。SA Water需要一种面向未来的现代化方案，既能提高运营效率，又能灵活扩展以满足不断增长的业务需求，并简化基础设施管理。
除上述挑战外，随着API和云原生应用不断增多，SA Water还面临日益严峻的相关安全风险。该组织采用托管在AWS上的MuleSoft Anypoint Platform，集成部署在本地和云环境中的不同系统。然而，随着生产环境中的API数量不断增加，向现代化云优先模式的转型也带来了新的网络安全漏洞，而这些API对该公用事业公司的运营至关重要。SA Water需要实施一套能够保护其全部API的解决方案，以防御日益增多、以关键公用事业设施为目标的网络攻击，保护其基础设施。
鉴于问题的紧迫性，SA Water希望找到一种解决方案，既能简化网络和安全运维，又能保护其由API驱动的MuleSoft环境。理想的解决方案应提供简化的管理和强大的API安全能力，并能在混合云和多云环境中扩展，同时帮助其基础设施适应未来需求，支持长期增长。
解决方案
迁移到云端是SA Water实现基础设施现代化的关键一步，而确保其不断演进的API环境获得强有力的安全防护则是首要任务。在全面评估多种云解决方案后，SA Water选择了F5 Distributed Cloud API Security，因为该解决方案架构出色、易于管理，并能为该组织提供云原生且可扩展的安全防护。
在评估过程中，SA Water开展了严格的概念验证（POC），其中包括全面的渗透测试，模拟了超过25,000次自动化攻击。平台的默认“开箱即用”安全策略成功阻止了绝大多数威胁，仅有94次攻击突破防护。SA Water安全团队与F5合作，进一步微调安全策略设置，以实现全面防护。这证明了该平台能够快速适应新出现的威胁，也让SA Water对F5解决方案充满信心。
SA Water高级技术网络工程师Leelan Abeyarathna表示：“F5 Distributed Cloud Platform的灵活性，加上保护API环境的原生功能，是我们做出这一决定的关键因素。”
该公用事业公司选择采用F5 Distributed Cloud API Security，也是因为需要一种更稳健、更敏捷，并能与其多云战略无缝集成的解决方案。虽然MuleSoft方案提供了必要的API管理功能，但该公司迫切需要确保其庞大的API目录得到保护，因此，采用灵活且可扩展架构的Distributed Cloud API Security更能满足不断变化的业务需求。
成果
改善安全态势
Distributed Cloud API Security为SA Water提供了灵活性，使其能够保护跨多个公有云环境的应用。通过与AWS中的MuleSoft API Management解决方案无缝集成，可确保API流量传输不会引入额外延迟。
概念验证完成后，F5成功阻止了近99.6%的模拟攻击。对于少数未被检测到的攻击，F5能够迅速调整平台的安全策略并予以阻止。
作为一项通过SaaS交付的服务，F5 Distributed Cloud API Security减轻了手动更新软件和维护基础设施的负担。该服务通过降低延迟，简化了安全运营并提升了应用性能。网络团队现在可以专注于优先级更高的计划、创新和未来的云扩展。
Abeyarathna表示：“F5 Distributed Cloud Services不仅为我们提供了强大的安全框架，还简化了管理，使团队能够将更多精力投入战略计划，而不是繁琐耗时的运营任务。”
提升运营效率
SA Water简化了公有云基础设施，降低了运营成本，并增强了可扩展性，以应对不断增长的数据流量。Distributed Cloud Platform可与Azure Active Directory集成，实现多重身份验证（MFA），进一步简化访问管理。用户可使用现有凭据安全登录，无需另设账户即可访问该平台。
提升韧性和恢复能力
最后，通过从自行管理的硬件部署模式转向SaaS模式，SA Water数字基础设施的韧性和可用性得到进一步提升。借助F5对全球网络的管理，SA Water现在可以无缝地端到端掌握其混合云和多云环境中的应用可用性与安全状况。此外，F5的定制备份和恢复脚本提供了额外保障，使SA Water能够在需要时快速恢复安全配置，并在发生中断时迅速恢复租户环境。这有助于确保服务连续性，并为客户提供更可靠的服务。
F5 Distributed Cloud Platform凭借出色的可靠性和先进的安全功能，成为SA Water数字化转型中值得信赖的合作伙伴，在整个转型过程中提供强有力的安全保障并简化运营。
