Nine fortalece y optimiza la seguridad con Managed Security Service de Fastly

Nine, la empresa australiana de contenidos multimedia más grande del país, gestiona los medios más populares de noticias, finanzas, estilo de vida, entretenimiento y deporte. Entre sus activos están la cadena de televisión 9Network, periódicos de referencia como The Sydney Morning Herald, propiedades digitales como nine.com.au, el servicio de streaming Stan y varias emisoras de radio.

El desafío

Cuando Nine se planteó reforzar la seguridad de sus aplicaciones web, el equipo de ingeniería llegó a la conclusión de que debía confiar las gestiones correspondientes a un único proveedor capaz de detectar las amenazas de manera proactiva, velar por la respuesta de dichas aplicaciones, colaborar siempre que fuera necesario y ofrecer el mejor servicio de seguridad gestionado. De esta forma, el gasto sería menor al no contar con varios proveedores y se simplificarían tanto las herramientas como la gestión en la estrategia de Nine, basada en la infraestructura como código. Además, con un servicio gestionado que permitiera supervisar y mitigar los ataques de manera proactiva, el personal de ingeniería de Nine podría dedicar más tiempo a los productos y los servicios que impulsan la marca.

La solución

Nine eligió el WAF de última generación y Managed Security Service de Fastly porque sabemos de seguridad y ofrecemos escalabilidad, compatibilidad tecnológica y valor añadido.

Dominio de la seguridad

En lugar de formar a sus ingenieros para convertirlos en expertos de firewalls de aplicaciones web (WAF), Nine tomó la sabia decisión de contratar Managed Security Service de Fastly y dejar su gestión en manos de nuestros especialistas. «Nine no dudó ni por un segundo en dejar que Fastly entrara en el sistema e hiciera cambios por su cuenta», comenta Lee Webb, Senior Engineering Manager en Nine.

«Los expertos en seguridad que nos ha asignado Fastly tienen impresionados a mis responsables de ingeniería y se han ganado su respeto. Poder acudir a un equipo tan bien preparado como el nuestro ayuda a generar confianza».

Los informes sobre amenazas de Managed Security Service tienen un valor incalculable para el equipo de SOC de Nine. «Fastly nos recomienda ajustes, nos aporta información práctica sobre las amenazas y nos dice qué debemos hacer exactamente para mitigarlas. Esta es la razón por la que decidimos implementar Managed Security Service en todos nuestros sitios públicos», añade Webb.

Con la incorporación de todos sus sitios públicos a Managed Security Service de Fastly, Nine ha dicho adiós a la complejidad y los sistemas duplicados en su entorno, que ahora se puede gestionar utilizando un menor número de herramientas. «Nos ha ahorrado un montón de tiempo», apunta Webb.

Un socio de confianza

Nine se puso en contacto con Fastly allá por 2017 porque quería dejar atrás sus sistemas antiguos para centrarse en los microservicios. Por aquel entonces, la empresa contrató como proveedor de red de distribución de contenidos (CDN) a Fastly, que hizo gala de su eficacia y su buena disposición año tras año. Durante un programa beta, el equipo de Managed Security Service de Fastly demostró su capacidad para proteger las aplicaciones web de las amenazas y proporcionar asistencia de alto nivel en materia de ciberseguridad.

Cuando Nine utilizó Managed Security Service durante el Open de Australia de tenis y otros acontecimientos deportivos importantes, el Customer Security Operations Center (CSOC) de Fastly, que se encarga de supervisar y controlar este servicio de manera ininterrumpida, puso de relieve su carácter proactivo y enfocado a los servicios. «Estábamos encantados con los servicios de seguridad de Fastly», dice Lee.

«Fastly se ha ganado nuestra confianza», explica Webb. «Sabemos que puede sacar el trabajo adelante porque nos lo ha demostrado a medida que se ha estrechado nuestra relación».

Menos carga de trabajo

«Gracias a Fastly, nuestros equipos no tienen que centrarse tanto en la supervisión durante el día a día. Esto nos ha permitido dirigir nuestros esfuerzos a la implementación, la tecnología que hace posibles nuestros servicios y la experiencia de uso», dice Andre Lackmann.

Por otro lado, el número de alertas innecesarias que recibe el centro de operaciones de seguridad (SOC) se ha reducido considerablemente, otra ventaja para la empresa. El WAF de última generación de Fastly ofrece una gran precisión y los falsos positivos brillan por su ausencia. Además, como el CSOC de Fastly se encarga de su supervisión, solo se envían las alertas de mayor importancia. Al equipo le viene bien recibir notificaciones por Slack y saber cuándo puede ponerse en contacto por teléfono o SMS.

Máxima compatibilidad tecnológica

La plataforma de edge cloud de Fastly, lo que incluye su CDN, sus productos de seguridad y sus servicios gestionados, encaja a la perfección con Nine y su estrategia para la distribución de software basada en la infraestructura como código. Como Fastly se lo da todo hecho, Nine no necesita adaptarse a distintos proveedores. «La compatibilidad tecnológica es espectacular», señala Webb.

Los ingenieros de Nine pueden seguir la pista a las aplicaciones hasta el edge gracias a herramientas de seguridad como el WAF de última generación de Fastly. Además, Nine mantiene el control de su stack tecnológico al tiempo que integra medidas de seguridad avanzadas sin complicarse. «Algo así no habría sido posible con otros proveedores de servicios de seguridad gestionados», concluye Webb.

Con la vista puesta en las tres próximas olimpiadas

Managed Security Service de Fastly aporta tranquilidad a Nine ante un panorama de amenazas que no para de evolucionar. «Podemos contar con un equipo de asistencia profesional que está pendiente de las amenazas emergentes, las supervisa en todo momento y nos ayuda a responder. Y eso es muy importante si tenemos en cuenta que Nine se ha hecho con los derechos de los Juegos Olímpicos de verano», dice Andre Lackmann, Technology Director en Nine. «Estamos acostumbrados a cubrir acontecimientos deportivos de gran envergadura, pero ninguno hace sombra a las olimpiadas. Se trata de una tarea titánica desde el punto de vista de la tecnología y la seguridad, así que queremos seguir contando con Fastly para ofrecer experiencias de calidad a nuestros espectadores y lectores de Australia».