Обзор
Страховые компании обрабатывают конфиденциальные данные клиентов и финансовые транзакции, что делает их главными целями для кибератак. Согласно отраслевым исследованиям, организации финансовых услуг сталкиваются с кибератаками на 300% чаще, чем другие отрасли, что делает надежную защиту веб-приложений обязательной, а не опциональной.[1]
Эта крупная страховая компания инвестировала в инфраструктуру ADC, которая включала как возможности балансировки нагрузки, так и WAF. Однако реальность не соответствовала ожиданиям: модуль WAF оказался трудным в управлении, поддержка поставщика была неадекватной, а функции безопасности оставались в значительной степени неиспользованными. Тем временем организация выявила конкретную потребность в динамическом кешировании данных POST-запросов — возможность, которую их устаревшая платформа не могла предоставить.
Сочетание неэффективной безопасности и отсутствующих функций производительности создало как риски, так и операционную неэффективность, которые требовали решения.[2]
Проблема
Устаревшая инфраструктура создала как пробелы в безопасности, так и операционные ограничения:
Непригодные возможности WAF
Несмотря на наличие функциональности WAF в продукте, трудности управления сделали её практически непригодной для использования. Сложная конфигурация и плохая документация оставили функции безопасности фактически неактивными.
Неадекватная поддержка поставщика
Когда возникали проблемы, поддержка была медленной и бесполезной. Учреждение не могло получить необходимую помощь для правильной настройки и поддержки защиты WAF.
Отсутствие динамического кеша для POST-данных
Организации требовалось кеширование ответов на POST-запросы — конкретное требование для оптимизации взаимодействия с внешними системами. Устаревшая платформа не предлагала решения для этого случая использования.
Затраты на внешние API
Каждый запрос к зависимым внешним учреждениям влёк за собой затраты. Без возможностей кеширования организация платила за избыточные запросы, которые могли быть обслужены из кеша.
Решение
TR7 обеспечил как немедленную активацию безопасности, так и разработку пользовательских возможностей:
Быстрая активация WAF
TR7 быстро внедрил защиту WAF для нескольких служб, активировав расширенные режимы защиты, которые было невозможно достичь с устаревшей платформой.
Разработка пользовательского динамического кеша
В ответ на конкретные потребности учреждения TR7 разработал пользовательскую функцию в модуле динамического кеша, обеспечивающую кеширование POST-данных — возможность, недоступную в стандартных продуктах.
Кеширование ответов от TR7
Ответы теперь обслуживаются непосредственно из кеша TR7 вместо требования вызовов к внешним системам. Это архитектурное изменение принципиально снизило зависимость от внешних служб.
Отзывчивая локальная поддержка
Прямой доступ к команде разработчиков обеспечил пользовательскую разработку и постоянную оптимизацию — резкий контраст с предыдущим опытом поддержки.
Результаты
Внедрение обеспечило преимущества безопасности, производительности и затрат:
Расширенные режимы защиты для нескольких служб
Индивидуальная функция, разработанная для конкретных бизнес-потребностей
Значительное сокращение запросов к зависимым системам
Снижение счетов за запросы к внешним учреждениям
За пределами готовых решений: разработка пользовательских возможностей
Корпоративные среды часто имеют уникальные требования, которые стандартные продукты не могут удовлетворить. Способность разрабатывать пользовательские функции — такие как кеширование POST-данных для конкретных шаблонов интеграции — отличает поставщиков, которые относятся к клиентам как к партнёрам, от тех, кто предлагает только готовые решения. Для организаций финансовых услуг со сложными интеграциями эта гибкость может обеспечить значительные операционные и финансовые преимущества.
Рекомендации клиентов доступны квалифицированным организациям по запросу.
Что говорят профессионалы финансовых услуг
"TR7 действительно хорош с точки зрения удобного интерфейса, простоты использования, возможностей и, что наиболее важно, технической поддержки. Команда поддержки понимает наши конкретные потребности и предоставляет решения."
"Гибкость в разработке пользовательских функций для наших конкретных требований выделяет TR7. Они не просто продают продукт — они решают наши реальные бизнес-проблемы."
"Управление WAF раньше было нашей самой большой проблемой. С TR7 мы наконец получили эффективную защиту, которую мы действительно можем использовать и поддерживать без постоянных обращений в поддержку."
Возможности WAF, которые вы не можете эффективно использовать?
Если ваша организация имеет функции безопасности, которые остаются неактивными из-за сложности управления или пробелов в поддержке, или если вам нужны пользовательские возможности, которые ваша текущая платформа не может предоставить, узнайте, как TR7 может обеспечить как пригодную для использования защиту, так и индивидуальные решения.
Рекомендации клиентов доступны квалифицированным организациям по запросу.
Запросить демонстрацию