Обзор
Национальные вещательные компании управляют критической цифровой инфраструктурой, которая выходит далеко за рамки традиционного телевидения и радио. Современные вещательные организации поддерживают обширные веб-платформы для потокового вещания, доставки новостей, доступа к архивам и взаимодействия с аудиторией – все это требует надежной инфраструктуры доставки приложений и безопасности.[1]
Эта национальная вещательная корпорация обслуживает миллионы зрителей и управляет многочисленными веб-службами. Как и многие организации, она консолидировала возможности балансировки нагрузки и безопасности на единой платформе ADC – в данном случае это было оборудование крупного поставщика. Целью было единое управление и снижение сложности.
Однако реальность не оправдала ожиданий. Хотя устаревшая платформа технически поддерживала как балансировку нагрузки, так и возможности WAF, ограничения аппаратных ресурсов означали критический компромисс: учреждение могло запускать балансировку нагрузки ИЛИ активировать защиту WAF, но не то и другое одновременно на уровнях производительности, необходимых для производственного трафика.[2]
Задача
Ограничение инфраструктуры создало значительный пробел в безопасности:
Ограничения аппаратных ресурсов
Устаревшая платформа ADC не могла обрабатывать одновременно балансировку нагрузки и обработку WAF на уровнях производственного трафика. Включение WAF вызывало неприемлемое снижение производительности.
Функциональность WAF отключена
Несмотря на наличие возможностей WAF в лицензии продукта, учреждение было вынуждено оставить их отключенными. Веб-приложения оставались незащищенными от угроз OWASP Top 10 и других атак на уровне приложений.
Компромисс между безопасностью и производительностью
Организация столкнулась с невозможным выбором: принять риск безопасности, оставив WAF отключенным, или принять риск производительности, включив его. Ни один вариант не был приемлем для национального вещателя.
Решение
Комплексный пилотный проект подтвердил способность TR7 обеспечивать единые возможности:
Полномасштабный PoC
Все производственные службы были перенесены на TR7 во время пилотной фазы. Это был не ограниченный тест – он подтвердил способность TR7 обрабатывать полную рабочую нагрузку вещателя.
Ресурсоэффективная архитектура
Архитектура TR7 обеспечивает как балансировку нагрузки, так и возможности WAF без ресурсных ограничений, которые преследовали устаревшую платформу. Никаких компромиссов между безопасностью и производительностью.
Полная активация WAF
Впервые учреждение смогло включить всеобъемлющую защиту WAF для всех веб-приложений – устранив пробел в безопасности, который существовал с момента первоначального развертывания.
Единая платформа
Единая платформа для балансировки нагрузки и WAF устраняет сложность управления отдельными решениями, обеспечивая при этом полную эффективность обеих возможностей.
Результаты
Миграция решила давнюю проблему безопасности:
Полная функциональность WAF включена для всех веб-приложений
ADC и WAF работают одновременно без ограничений
Все службы успешно работают через TR7
Приложения защищены от угроз на уровне приложений
Вещатели под атакой
Медиа-организации все чаще становятся мишенью кибератак. Согласно отраслевым отчетам, вещательные и медиа-компании сталкиваются с растущими угрозами, включая DDoS-атаки во время крупных событий, попытки манипулирования контентом и атаки на веб-приложения, нацеленные на платформы для зрителей. Защита WAF не является опциональной – это необходимая инфраструктура для современных вещателей.
Рекомендации клиентов доступны для квалифицированных организаций по запросу.
Что говорят специалисты медиа и корпоративного сектора
"TR7 действительно хорош с точки зрения удобного интерфейса, простоты использования, возможностей и, что наиболее важно, технической поддержки. Динамически защищает и балансирует нагрузку наших веб-приложений."
"Высокая доступность работает надежно – переключение происходит быстро и без нарушения критических служб. Продукт отлично работает в условиях высокого трафика."
"Весь трафик и управление безопасностью из одной точки с TR7. Подход единой платформы упрощает операции, сохраняя при этом возможности корпоративного уровня."
Ограничения оборудования блокируют вашу безопасность?
Если ваша организация имеет возможности WAF, которые не могут быть активированы из-за ограничений ресурсов, или если вы вынуждены выбирать между безопасностью и производительностью, посмотрите, как ресурсоэффективная платформа TR7 может обеспечить и то, и другое – без компромиссов.
Рекомендации клиентов доступны для квалифицированных организаций по запросу.
Запросить демо