Miele protege las aplicaciones con redes F5.
Miele, el fabricante de electrodomésticos, ahora implementa soluciones de F5 en dos áreas: como proxy inverso y firewall de aplicaciones web, que brinda protección adicional a las aplicaciones web. Ofrecen opciones flexibles para la integración en sistemas existentes, funciones actuales y administración de sistemas desde una sola fuente.
Miele expande continuamente su plataforma de comercio electrónico para consumidores, donde los socios comerciales (proveedores, distribuidores, agencias y socios de servicio) se integran en los procesos con mayor profundidad. En consecuencia, el número de aplicaciones web importantes y de misión crítica crece continuamente.
Dado que las tiendas de empresa a consumidor (B2C) para consumidores son un objetivo popular para los ciberataques, Miele decidió aumentar la seguridad mediante un firewall de aplicaciones web adicional. La razón es que los componentes existentes para la integración y protección de aplicaciones web ya no podían cumplir con los requisitos actuales y futuros.
El nuevo proxy inverso debe integrar una gama de aplicaciones de empresa a empresa (B2B) para socios. Esto incluye una autenticación previa frente a varios dominios de Active Directory en combinación con un inicio de sesión único (es decir, un proceso de inicio de sesión uniforme).
Una solución integral que comprende tres módulos
“F5 nos convenció con una solución integrada que consta de módulos de alto rendimiento”, explica Michael Hüttenhölscher, director de infraestructura del centro de datos de Miele & Cie. KG. “Incluye BIG-IP Local Traffic Manager, Access Policy Manager y Application Security Manager. No hay otra solución que sea tan flexible y esté tan bien integrada en escenarios complejos de aplicaciones web «.
BIG-IP Local Traffic Manager (LTM) permite una comprensión de gran alcance del tráfico de datos de la aplicación en la red, así como el control sobre cómo manejarlo. Transforma el volumen de tráfico de la red en flujos de datos agregados lógicamente y luego toma decisiones inteligentes para garantizar los destinos correctos según el rendimiento, la seguridad y la disponibilidad del servidor.
Como BIG-IP LTM es un proxy completo en la red, es posible analizar y administrar el tráfico de datos entrante y saliente. Desde el equilibrio de carga subyacente hasta la gestión de tráfico compleja, ofrece un control granular sobre el tráfico de datos de la aplicación en función del cliente, el servidor o el estado de la aplicación. Para Miele era particularmente crucial que LTM se entregara con la función de scripting iRule. Garantiza la máxima flexibilidad a la hora de integrar diferentes aplicaciones web en un portal.
Los usuarios de tiendas en línea esperan un fácil acceso, en cualquier momento y en cualquier lugar, a las aplicaciones y los datos que necesitan, independientemente de si estos recursos están ubicados en un centro de datos, la nube, un SaaS o un entorno híbrido. BIG-IP Access Policy Manager (APM) asegura, simplifica y protege el acceso de los usuarios a las aplicaciones y los datos de una manera sensible al contexto. Por lo tanto, proporciona una pasarela de acceso altamente escalable. APM se integra casi a la perfección en el Active Directory de Miele. También ofrece todas las funciones necesarias para la autenticación basada en SAML deseada.
Las amenazas potenciales a las aplicaciones y los datos aumentan constantemente. Deben identificarse y evitarse sin comprometer el rendimiento de la aplicación. El Administrador de seguridad de aplicaciones (ASM) de BIG-IP brinda protección contra amenazas complejas y sofisticadas con una tasa de eficiencia de seguridad del 99,89 por ciento. Al mismo tiempo, el rendimiento de la aplicación se mantiene mediante el intercambio de aplicaciones SSL y la prevención del almacenamiento en caché de contenido malicioso.
“Como firewall de aplicaciones web, ASM se integra bien en nuestra solución general”, agrega Marco Horner, Jefe de Infraestructura de Red. “Por un lado, reduce la complejidad; por otro lado, permite un control detallado del flujo de datos con la ayuda de LTM iRules «.
Implementación paso a paso
Como proveedor de servicios de TI para la implementación, Miele eligió Telonic GmbH de Colonia. Desde su fundación en 1979, se han esforzado por lograr el máximo nivel de calidad, confiabilidad, facilidad de administración y capacidad para preparar sus instalaciones para el futuro en empresas y organizaciones de una amplia gama de industrias. Independientemente del volumen de ventas y del tamaño del personal, los clientes del soporte 24/7 incluyen corporaciones globales y PyMEs. Junto con Miele, Telonic participó en la implementación básica del BIG-IP. Además, el proveedor de servicios capacitó a los miembros del personal de Miele para trabajar con LTM y ASM.
«El proxy inverso anterior se migró gradualmente». relata Michael Hüttenhölscher. “Por lo tanto, LTM y APM demostraron ser módulos extremadamente flexibles, pero requieren un manejo un poco más complejo. Por el contrario, la configuración y activación de ASM fue un proceso iterativo simple y fácil de administrar. Después de la puesta en marcha, toda la solución funcionó de forma fiable y sin sorpresas desagradables desde el primer día «.
Numerosas ventajas
En Miele, F5 demostró ser una solución “todo en uno” flexible y preparada para el futuro para integrar y proteger aplicaciones web con un firewall de aplicaciones altamente eficiente.
“La interacción con clientes y socios depende cada vez más de las aplicaciones basadas en web”, explica Fritz Fronemann, Responsable del Servicio de Infraestructura Web. “Algunas aplicaciones no reciben rápidamente los parches relevantes. En este caso, el firewall de la aplicación web ofrece una solución auxiliar viable. También evita el tráfico de ataques de intrusión de las aplicaciones. Esto ha aumentado significativamente nuestro nivel de seguridad «.
BIG-IP también integra aplicaciones web de una manera sumamente flexible. Hoy en día, hay alrededor de 20 aplicaciones web B2B diferentes integradas en una aplicación de portal. Miele ahora usa un inicio de sesión en APM, por lo que todas las aplicaciones reciben un token correspondiente para el inicio de sesión único. Sin embargo, las aplicaciones responden de manera distintiva a diferentes encabezados HTTP y LTM puede compensar estas diferencias. Además, APM puede integrar diferentes dominios de Active Directory, incluso si no presentan certificados de confianza.
“Además de eso, obtenemos un servicio estable las 24 horas del día y la administración del sistema de una sola fuente”, agrega Fritz Fronemann. “De esta forma, nuestros administradores se benefician de la buena capacidad de gestión y el fácil mantenimiento. En consecuencia, nuestra gestión de TI BIG-IP representa una plataforma confiable y escalable para el futuro ”.
Acerca de F5
F5 (NASDAQ: FFIV) hace que las aplicaciones sean más rápidas, inteligentes y seguras para las empresas, los proveedores de servicios, los gobiernos y las marcas de consumo más grandes del mundo. F5 ofrece soluciones de seguridad y en la nube que permiten a las organizaciones adoptar la infraestructura de aplicaciones que eligen sin sacrificar la velocidad y el control. Para obtener más información, visite f5.com. También puede seguir @ f5networks en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y tecnologías.
Sobre Miele
Desde su fundación en 1899, Miele & Cie. KG ha sido propiedad de las familias de Miele (51%) y Zinkann (49%). Miele tiene su sede en Gütersloh, Alemania, donde se encuentran su oficina central y su fábrica principal. Son el proveedor líder mundial de electrodomésticos de primera calidad para la cocina, la lavandería y el cuidado del piso.
Además, ofrece lavavajillas, lavadoras y secadoras para uso comercial, así como equipos para la preparación de instrumental médico y para necesidades de laboratorio (Unidad de negocio Profesional). A través de sus propias empresas de ventas o importadores, Miele está representada en unos 100 países en todo el mundo.