A F5, provedora de soluções de segurança cibernética, anuncia os resultados que o Sistema Ailos, organização brasileira que reúne 13 cooperativas de crédito, conquistou com a adoção do F5 Distributed Cloud Services. Estabelecido há 20 anos como Sistema de Cooperativas no estado de Santa Catarina, o Ailos atende 1,6 milhão de cooperados em todo o país, e conta com ativos de R$ 21 bilhões e operações de crédito na faixa de R$ 14,6 bilhões. A estratégia de transformação digital do Sistema Ailos é um elemento chave na expansão da empresa. A meta é, até 2025, atingir a marca de 2 milhões de cooperados. Conhecido por sua inovação, o Sistema Ailos buscava soluções na nuvem que suportassem, de forma segura e com alta performance, o crescimento da instituição. A meta era acelerar e proteger o processo de desenvolvimento de aplicações e APIs, defender Apps e APIs rodando em ambiente multinuvem e identificar e bloquear de forma automática APIs maliciosas.

Ao final de uma RPF iniciada em 2023, o Sistema Ailos escolheu a plataforma F5 Distributed Cloud Services para realizar esse avanço. Hoje, 200 aplicações e milhares de APIs Ailos são protegidas com ajuda de recursos de Inteligência Artificial (IA), Machine Learning (ML) e análise comportamental da F5.

Para Sidnei Fernando da Silveira, CISO da Central Ailos, merece destaque o fato de que o F5 Distributed Cloud Services é uma solução integrada, com baixa complexidade de administração. “Encontramos no F5 Distributed Cloud Services uma resposta confiável, que trouxe produtividade para o nosso time e ampla visibilidade sobre ambientes distintos e distribuídos, mas que, agora, são geridos a partir de uma única plataforma”. A partir do dashboard principal, é possível, conforme a demanda, realizar análises granulares do que se passa no ambiente do Sistema Ailos.

Na topologia do Sistema Ailos, o core bancário, uma aplicação monolítica que ainda está em operação, rodando em data centers on-premises, convive com aplicações modernas nas nuvens AWS e Azure. Outra nuvem utilizada pela instituição é a MuleSoft, dedicada à publicação das APIs do Sistema Ailos. Os clientes acessam essas aplicações e serviços por meio da página web do Sistema Ailos e seu App Ailos. 

Estimativas de Daniel Devegili, analista de segurança da informação da Central Ailos, apontam que, com a adoção da solução F5, houve uma redução de 75% no tempo gasto com a gestão dos vários ambientes da instituição. “Antes tínhamos de operar quatro diferentes plataformas e, posteriormente, realizar ações manuais para correlacionar os dados gerados por cada dashboard de forma a ter uma visão holística do ambiente”.

Outra área estratégica eram os processos de desenvolvimento, publicação e consumo de aplicações e APIs. O fato de o Sistema Ailos depender de web pages e Apps para o suporte de suas transações financeiras fez com que o desenvolvimento de software se tornasse o coração dos negócios da instituição.  “Hoje 60% dos nossos esforços em cibersegurança são centrados nessa área. As questões de proteção de infraestrutura estão bem equacionadas, e por isso respondem por 40% do nosso foco”, ressalta Silveira.

De acordo com análises realizadas por Devegeli, a entrada em cena do Distributed Cloud Web Application and API Protection (WAAP) colabora para identificar e bloquear possíveis ataques contra as aplicações e APIs do Sistema Ailos. A automação trazida por esse recurso do F5 Distributed Cloud Services garante que os desenvolvedores terão acesso somente a componentes de software checados, verificados e autorizados para uso na esteira de desenvolvimento da instituição. Isso é feito com a ajuda do Distributed Cloud API Security. “O resultado é que houve um ganho de 120% na velocidade dos processos de publicação de aplicações e APIs”, resume Devegeli.

Para Silveira e seu time era fundamental, também, reforçar a segurança das APIs utilizadas em serviços financeiros. “Houve um remanejamento do nosso orçamento para contemplar, na RFP de 2023, tecnologias dinâmicas e automatizadas de identificação e bloqueio de APIs maliciosas”.

Vários ataques, inclusive de DDoS, são focados em APIs. Com a solução da F5, passou a ser possível atuar de forma preditiva para identificar essas ameaças, chegando a discernir o que é uma Shadow API, o que é uma API legítima. Bloqueios automatizados facilitam o trabalho dos desenvolvedores Ailos, que passam a consumir APIs verificadas previamente pela F5. “O time de cybersecurança Ailos conquistou 100% de visibilidade sobre as APIs. Agora a companhia avançou da visibilidade para a observabilidade, em que dados oriundos de várias plataformas são cruzados no F5 Distributed Cloud Services, gerando um diagnóstico preciso e granular do que se passa com as APIs da organização”, diz.

As soluções rodam na rede global da F5, que inclui sites de edge regionais. Essa topologia garante contínuo suporte ao processamento do Sistema Ailos que acontece em nuvens públicas. Em paralelo, na nuvem privada, a instituição optou por implementar o pacote de software F5 Customer Edge (CE) para suportar as aplicações on-premises.

Os recursos do F5 CE são automatizados e atuam como um mini-PoP implementado nos data centers do Sistema Ailos. Processos de gerenciamento de ciclo de vida dessas instâncias são monitorados a partir de um console central SaaS. A união desses modelos provê uma abordagem híbrida e multinuvem que protege e fortalece a performance de todo o catálogo de aplicações e APIs.

A estrutura global da nuvem da F5 garante desempenho e segurança aos cooperados Ailos em todos os lugares do mundo. Quer esteja acessando o core bancário Ailos de Santa Catarina ou de Berlim, o cliente interage com a página web ou o App da instituição. Esse acesso é filtrado e checado pelas múltiplas instâncias do F5 Distributed Cloud Services, que usa recursos de IA e ML para realizar análises comportamentais precisas.

Foto Ailos: David Zimmermann