Seguridad y visibilidad escalables para Winning Group

El desafío

Winning Group necesitaba una visibilidad y una protección completa en la capa de la aplicación que pudiera adaptarse al crecimiento de sus ventas online.

El equipo de Winning Group, en previsión de un crecimiento futuro que pudiera incluir fusiones y adquisiciones, se dispuso a reforzar la estrategia de seguridad de la capa de la aplicación con el objetivo de proteger aplicaciones web públicas, portales de pago, portales de clientes y API.

Antes de Fastly, Winning Group usaba distintos mecanismos para proteger sus aplicaciones web, como implementar todas las prácticas recomendadas posibles a su CDN, firewall y código, pero los problemas que se encontraban indicaban que esa estrategia no sería viable a medida que creciera la empresa.

Visibilidad en tiempo real
Winning Group llegaba a clasificar los ataques web y buscar en registros a posteriori, pero no podía ponerse a investigar o corregir vulnerabilidades en tiempo real. Así, el personal desconocía la cantidad de tráfico proveniente de peticiones web reales y de peticiones web generadas por bots, lo cual dificultaba el análisis del trayecto de un usuario por sus sitios web.

Más horas de personal
El equipo necesitaba más automatización para poder investigar de forma efectiva incidentes potenciales. Sin embargo, este trabajo manual resultaba largo y pesado, con la consiguiente pérdida de productividad y concentración entre el personal de desarrollo.

Una asistencia técnica de primera
Si bien ya había trabajado con uno de los principales proveedores de CDN, la empresa no recibió los servicios y la experiencia que eran de esperar. Además, el proveedor ponía trabas al equipo de desarrollo y tardaba mucho en responder y actuar, lo cual generaba frustración y reducía la productividad.

La solución

Winning Group necesitaba una solución de WAF que automatizara procesos manuales, aumentara la visibilidad del tráfico web y mejorase el tiempo de respuesta ante incidentes. El WAF de última generación de Fastly ofreció las prestaciones y los datos que necesitaba para crecer con total confianza. Dax Lee, CTO de Winning Group, y su partner tecnológico Section.io eligieron el WAF de última generación de Fastly por la reputación que tiene en el sector y su capacidad de abordar los desafíos a los que se enfrentaba la empresa.

Estos fueron algunos de los criterios principales de evaluación:

• Bloqueo y detección automatizados y efectivos en producción


• Integración con Section.io


• Visibilidad del tráfico y los ataques en la capa web


• Escaso mantenimiento

Después de empezar en modo de supervisión durante una semana, Winning Group pasó a ser cliente en tan solo un mes. Además, con la implementación que ofrecía Section.io, el proceso de configuración y despliegue apenas se hizo notar. Ahora, Fastly protege cuatro propiedades web, con previsión de ampliarse a otras.

Datos y visibilidad
El panel y la capacidad de etiquetado de Fastly aportaron a Winning Group nuevos datos de la actividad de la capa de aplicación. Ahora, el personal puede ver y poner freno a picos de tráfico que ralentizan las consultas de búsqueda, lo cual redunda en un mejor rendimiento de la aplicación y una mejor experiencia de compra para los clientes. Dax Lee, CTO de Winning Group, declara: «Desplegar el WAF de última generación de Fastly fue toda una revelación. Ahora vemos todo el tráfico basura que nos llega y tenemos herramientas para bloquearlo».

Menos tiempo de desarrollo
Winning Group no quería tener que lidiar con otra herramienta: la solución debía ofrecer una protección automatizada sin generar más cargas. Las métricas principales del sitio y los indicadores clave del rendimiento que se muestran en la consola de gestión unificada de Fastly redujeron la cantidad de recursos necesarios para clasificar los incidentes. Asimismo, nuestras capacidades de detección y bloqueo automatizados permitieron al personal de desarrollo centrarse en otras tareas que no fueran el mantenimiento.

Una asistencia centrada en el cliente
Fastly siempre prioriza las necesidades de sus clientes, y Winning Group ha vivido de primera mano lo que significa ser un auténtico partner. «El equipo de soporte de Fastly está al nivel de los mejores. Donde otros proveedores nos han fallado, Fastly ha dado respuestas rápidas y siempre acertadas. Viendo ese toque personal y esa rapidez de respuesta, tenemos la certeza de que elegimos bien». Dax Lee, Chief Technology Officer.