SA Water 迁移至云端，使用 F5 保护 API
南澳大利亚水务公司 (SA Water) 是南澳大利亚州一家领先的国有公用事业公司，由于数字基础设施老化而面临运营挑战。 通过部署 F5 分布式云服务，该公用事业公司能够实现其安全基础设施的现代化、提高应用程序性能并简化运营。
商业挑战
南澳大利亚水务公司拥有 160 多年的历史，是南澳大利亚州领先的国有公用事业公司。 它致力于为 180 多万居民提供基本供水和污水处理服务。 SA Water 致力于有效的水和废水管理，拥抱创新和可持续发展，以确保该地区水资源的长期可行性。
该公用事业公司老化的数字基础设施带来了越来越大的运营挑战。 该组织以前依靠老化的 Citrix NetScaler 设备来管理关键应用的负载均衡和 Web应用防火墙 (WAF) 功能。 不幸的是，这些设备越来越不能满足组织不断变化的需求。 这些设备的维护成本很高，并且缺乏公用事业未来数字化转型计划所需的可扩展性。 这种低效率导致了更高的运营费用、降低了服务管理的透明度，并给 IT 和网络团队带来了巨大压力，使他们在日常硬件维护和升级方面负担过重。 因此，这些团队发现很难专注于更具战略性、高优先级的业务计划，以便创新并改善为消费者提供的服务。
用类似的硬件替换设备并不是一个可行的长期解决方案。 SA Water 需要一种现代化、面向未来的方法，以提高运营效率，同时扩展以满足不断增长的业务需求并简化基础设施管理。
除了这些挑战之外，南非水务公司还面临着与其不断增长的 API 和云原生应用目录相关的安全风险。 该组织采用托管在 AWS 上的 MuleSoft Anypoint 平台来集成部署在本地和云环境中的不同系统。 然而，随着生产中 API 数量的增加，这种向现代云优先方法的转变引入了新的网络安全漏洞，而这些 API 是公用事业运营的核心。 SA Water 需要实施一项解决方案，为其整个 API 资产提供保护，以保护其基础设施免受针对关键公用设施的日益增多的网络攻击。
认识到问题的紧迫性，SA Water 寻求一种不仅可以简化网络和安全操作而且还能保护其 API 驱动的 MuleSoft 环境的解决方案。 理想的解决方案将提供简化的管理、强大的 API 安全性以及跨混合和多云环境扩展的能力，同时为其基础设施的长期增长提供未来保障。
解决方案
迁移到云端是实现 SA Water 基础设施现代化的关键一步，确保其不断发展的 API 环境的强大安全性是首要任务。 在对各种基于云的解决方案进行全面评估后，SA Water 选择了 F5 分布式云 API 安全，因为它具有卓越的架构、易于管理以及为组织提供云原生、可扩展安全性的能力。
作为评估过程的一部分，SA Water 进行了严格的概念验证 (POC)，其中包括对超过 25,000 次模拟自动攻击进行全面的渗透测试。 该平台默认的“开箱即用”安全策略成功阻止了绝大多数威胁，只有 94 个威胁得以突破。 SA Water 安全团队与 F5 合作，进一步微调安全策略设置，以确保全面保护。 这证明了该平台快速适应新兴威胁的能力，并让 SA Water 对 F5 解决方案充满信心。
SA Water 高级技术网络工程师 Leelan Abeyarathna 表示：“F5 分布式云平台的灵活性，加上保护我们 API 环境的原生功能，是我们做出这一决定的关键因素。”
选择采用 F5 分布式云 API 安全也源于该公用事业公司需要一种更强大、更灵活的解决方案，以便与其多云策略无缝集成。 虽然 MuleSoft 选项提供了必要的 API 管理功能，但迫切需要确保实用程序的扩展 API 目录受到保护，这使得具有灵活和可扩展架构的分布式云 API 安全更适合不断变化的业务需求。
结果
改善安全态势
分布式云 API 安全使 SA Water 能够灵活地保护跨多个公共云环境的应用。 与 AWS 中的 MuleSoft API 管理解决方案的无缝集成确保了 API 流量的传输不会引入额外的延迟。
概念验证完成后，F5 成功阻止了近 99.6% 的模拟攻击。 F5 能够快速调整平台的安全策略来阻止少数逃脱检测的攻击。
作为一项 SaaS 交付的服务，F5 分布式云 API 安全减轻了手动软件更新和基础设施维护的负担。 它通过减少延迟简化了安全操作并提高了应用性能。 网络团队现在可以专注于更高优先级的计划、创新和未来的云扩展。
Abeyarathna 表示：“F5 分布式云服务不仅为我们提供了强大的安全框架，还简化了管理，使我们的团队能够更加专注于战略计划，而不是繁琐、耗时的操作任务。”
提高运营效率
SA Water 简化了其公共云基础设施，降低了运营成本并提高了可扩展性以适应不断增长的数据流量。 分布式云平台能够与 Azure Active Directory 集成以实现多重身份验证 (MFA)，从而进一步简化了访问权限管理，使用户能够使用现有凭据安全地登录 - 无需单独的帐户即可访问平台。
提高恢复力和恢复能力
最后，通过从自我管理、基于硬件的设置转向 SaaS 模型，SA Water 的数字基础设施获得了新的弹性和可用性水平。 在 F5 管理全球网络的情况下，SA Water 现在可以无缝、端到端地查看其混合和多云环境中应用的可用性和安全性。 此外，F5 的自定义备份和恢复脚本提供了额外的保证，使 SA Water 能够在需要时快速恢复安全配置，以便在发生中断时迅速恢复租户环境。 这有助于确保为客户提供不间断的服务和更高的可靠性。
F5 分布式云平台凭借无与伦比的可靠性和领先的安全功能，成为 SA Water数字化转型中值得信赖的合作伙伴，在整个过程中提供强大的安全性和简化的运营。
