La empresa de seguridad más querida elige la defensa web más fiable

El desafío

Duo quería visibilidad a nivel de aplicación para controlar la seguridad de su plataforma de autenticación líder y sus sitios web sin problemas de estabilidad ni riesgos operativos.

Los clientes de Duo confían en su plataforma porque es capaz de gestionar la escala y la frecuencia de las solicitudes de autenticación, que se cuentan por miles de millones en todo el mundo cada semana. El equipo de seguridad de Duo necesitaba ver y proteger todo este tráfico sin que ello afectara negativamente a la experiencia de uso ni entrañara ningún riesgo. Tras utilizar WAF con únicos puntos de error tanto físicos como en la nube y comprobar que les costaba abrirse paso hasta la ruta del tráfico, el equipo decidió cambiar de estrategia.

La solución

Duo eligió a Fastly porque proporcionaba visibilidad inmediata de la seguridad y bloqueo mediante una arquitectura que, según el equipo de operaciones, podía ampliarse sin afectar al rendimiento.

Nuestro enfoque pragmático convenció a todas las partes interesadas
Duo sabía que el enfoque de Fastly partía de su experiencia con la ingeniería y la seguridad de uno de los 100 sitios web más visitados según la clasificación de Alexa. Nuestra capacidad para mantener el sitio web funcionando a buen ritmo, así como para ofrecer detecciones precisas que pudieran desplegarse en modo de bloqueo con una mayor visibilidad, convenció a los equipos de ingeniería, operaciones y seguridad de Duo.

Nuestra arquitectura segura se integró fácilmente en el entorno de Duo
Duo quería curarse en salud y elegir un producto que pudiera desplegarse sin dedicar una gran cantidad de recursos y que no fuera a convertirse en una superficie de ataque. Pronto confirmó que el software de Fastly no presentaba vulnerabilidades ante nuevos ataques. Nuestra arquitectura módulo-agente patentada se mantiene activa incluso en caso de error. En palabras de Nick Soulliere, VP of Production Engineering, «En caso de que fallara, y todavía no lo ha hecho, lo haría con elegancia, y ese es un gran punto a favor».

La mejor seguridad no está reñida con una gran experiencia de uso
El equipo de seguridad descubrió que, más allá de ser un producto desplegado en modo de registro, el WAF de última generación ofrece seguridad real sin sacrificar rendimiento de cara a los clientes. Desde que se instaló en producción, el número de falsos positivos ha sido de exactamente cero, por lo que los clientes legítimos pueden seguir autenticándose y los atacantes se quedan en tierra de nadie.