苏格兰政府借助F5保持安全优势并推动多云转型

苏格兰政府农业与农村经济局（ARE）负责促进和支持苏格兰农业经济发展，包括发放补贴。

其IT团队负责管理供农民申请每年最高10亿美元财政支持的Web应用。这是ARE的一项关键工作，其中身份管理、安全访问和攻击防护至关重要。

挑战

自21世纪初以来，F5一直为ARE提供支持，帮助提升这些应用的效率和安全性，涵盖负载均衡、身份管理、WAF防护以及托管服务安全团队支持。

对ARE而言，主要挑战是在不断变化的威胁形势下维护应用安全并推动其现代化，同时审慎推进数字化转型。在此过程中，还需密切关注成本，以及将工作负载迁移到云端或继续部署在本地所带来的安全影响。

正是在这种情况下，F5为ARE提供了先进的应用安全技术、专业知识和资源，并支持其制定以灵活性和可控性为核心的多云战略。

解决方案

作为F5的长期客户，ARE一直使用多种F5产品和服务来满足应用安全和交付需求。ARE最初在本地部署F5，用于流量管理和负载均衡；后来因现有提供商的成本限制，开始寻求身份管理解决方案。

ARE IT基础设施主管Neill Smith回忆道：“随着IT日趋成熟、平台不断演进，以及云开始发挥关键作用，我们遇到了一些挑战。”

“当我们开始将工作负载迁移到云端时，面临的一项实际挑战是：虽然现有的身份管理提供商一直运行良好，但在尝试迁移应用和身份管理技术栈时，成本和许可限制逐渐成为难以逾越的障碍，阻碍了我们进一步发展。”

改用BIG-IP Access Policy Manager带来了重大转变。Smith表示：“它不仅成本更低，还让我们能够灵活分析所有应用，并在最适合的环境中运行这些应用。”

ARE已在使用Advanced Web Application Firewall，并决定通过Silverline以托管服务的形式使用该解决方案，以更好地满足自身需求。

Smith解释道：“我们在招聘和留住合适的网络安全人才方面遇到了一些挑战。”

“部署WAF固然很好，但要如何监控？是否持续监控？需要投入多少资源，成本又是多少？Silverline让我们能够管理和监控应用保护，并可随时获得网络安全专家的支持。这让我们更有信心，能够通过应用WAF规则，实现全天候、全年无休的保护。”

为从容应对快速变化的威胁形势，ARE持续与F5密切合作，审慎改进其应用性能与安全策略。

优势

多层安全防护

Smith回顾道：“令我欣慰的是，F5能够调整方向，积极应对瞬息万变的IT环境。看到F5洞察趋势、迅速响应并确定关键领域，我感到很安心。”

最终，F5帮助ARE实施了多层安全防护，降低了其遭受网络攻击的脆弱性。

他补充道：“我们借助F5构建了多层防护。F5为纵深安全防御提供了多重保护。任何防护都不可能做到万无一失，关键是尽可能缩小攻击影响范围。”

工作效率

此外，通过使用F5托管服务Silverline Web Application Firewall，ARE不仅可以放心地获得专家全天候待命支持，还能更充分地发挥内部IT团队的作用。

Smith兴奋地表示：“迁移到Silverline不仅为我们提供了更强的保护，还让原本需要监控本地WAF的人员腾出时间，处理其他网络安全任务。”

应对新型攻击

最近，ARE一直与F5合作，利用先进技术保障应用安全和多云工作负载。

Smith表示：“Silverline Shape Defense利用AI和机器学习功能，为我们提供端到端的应用安全保护。这是一种现代化的思路，将有力应对新型攻击。它为我们增加了一层保护，例如防范凭据填充攻击；同时，我们还可以利用F5提供的欺诈和滥用防护平台。”

为未来做好准备

与此同时，ARE正在试用F5 Distributed Cloud Services解决方案，以探索用于管理其工作负载的多云策略。其中包括使用Distributed Cloud Mesh连接公有云和私有云（网络拼接）。ARE还在考虑使用Distributed Cloud App Stack，在公有云之间迁移微服务API，以实现高可用性并进一步优化成本。

Smith表示：“对我而言，多云意味着能够掌控工作负载，并根据需要随时随地运行这些工作负载。我希望只需点击一下按钮，就能高效迁移这些工作负载，而这正是F5可以发挥作用的地方。F5 Distributed Cloud Platform可以编排这些工作负载的迁移和执行，让它们在我们选择的位置运行，从而使开发人员能够专注于自己擅长的编码工作。”

经过长期合作，F5现已深入了解ARE作为政府机构通过Web应用管理大量支付业务的具体需求。

Smith表示：“我们建立了良好的合作关系，尤其是与负责我们客户关系的团队。他们关心我们是谁、从事什么业务。只有在确定新产品和服务与我们的需求相关时，他们才会主动联系我们。”

“需要时，F5总能为我提供帮助。这正是您所期待的：有人真正了解您，而不是只把您当作又一个客户、又一个数字。”