得知客户如何开创性地运用F5技术解决现实问题，总是令人振奋。如今，我们首次设立客户创新奖，以表彰客户的巧思与应变能力，我对此深感欣喜。本年度奖项将于本周在AppWorld公布，获奖者是Xcel Energy。这家电力和天然气供应公司总部位于明尼苏达州明尼阿波利斯市，业务覆盖美国8个州的部分地区，为超过370万电力客户和210万天然气客户提供服务。
F5客户创新奖旨在表彰利用F5产品组合推动组织转型、拓展可能性边界的杰出客户。Xcel Energy以富有行业影响力的方式成功运用F5产品和服务，因此获得了我们的认可。在我看来，Xcel充分展现了锐意进取的客户如何扩展F5功能，以满足组织需求并在行业中发挥引领作用。
F5首席营收官Chad Whalen祝贺Xcel Energy的Colin Barr荣获F5首届客户创新奖。
F5将继续每年颁发客户创新奖，表彰以创新方式运用F5产品和服务，并展现出可衡量的成效、创造性的问题解决能力和前瞻性解决方案的客户。
获奖创新
Xcel Energy成为F5客户已近十年，我对此深感荣幸。该公司使用F5 BIG-IP产品进行应用托管、安全防护和远程访问。最近，该公司还部署了F5 Distributed Cloud Services，用于连接和保护跨多个环境的现代应用。
在能源行业经历变革之际，我们的产品帮助Xcel Energy加强了分散式公用事业环境中的安全防护。Xcel Energy负责人Colin Barr对此解释道：“一方面，公用事业企业维护着庞大的传统运营技术（OT）系统，包括电网和能源服务。这些系统以往与外部网络完全隔离。然而，随着智能电表等面向公众的应用日益增多，以及现代IT基础设施越来越依赖公有云，要保持这些专用系统的隔离状态也愈发困难。公用事业企业正在采取的一项关键策略，是将系统转为私有化部署，并降低攻击面过度暴露带来的风险。此外，法规与审计合规如今也常常采用云优先的报告方式。”
Xcel Energy在使用F5 Distributed Cloud Web App Scanning方面取得了显著成效。该服务可动态、持续扫描外部攻击面，发现暴露的Web应用和API，并通过自动化渗透测试简化应用漏洞发现流程。
F5管理层与F5客户创新奖获奖者Xcel Energy团队合影。
Colin告诉我，Xcel使用Distributed Cloud Web App Scanning监控面向公众的应用前端所面临的威胁，确保这些威胁不会破坏其OT环境的隔离性。他说：“一些已知的痛点区域没有达到足够的隔离或分段水平。这些区域主要是OT与IT集成处安全边界内的应用和数字资产，包括现场区域网络、客户家庭应用、能源管理系统、配电管理系统、停电关联服务，以及账户和计费系统的前端。”Xcel利用Web应用扫描提供的信息，告知安全团队可能需要对下游非面向公众的应用实施哪些额外控制措施。
“我们根据同时依赖这两个生态系统的解决方案所面临的风险，以及这些解决方案的暴露程度和攻击面，逐层部署防火墙、应用修补和设备加固等保护机制。”Xcel由此能够更深入地了解其前端暴露情况，以及确保在高水位环境中也缓解这些公开暴露所产生的连锁效应。他表示：“Distributed Cloud Web App Scanning有助于建立并确保风险容忍度基线，同时应对公共互联网以外区域的威胁。”
提升能源配送的三项“R”指标
对于一家领先的能源公用事业公司而言，卓越运营是首要目标。正如Colin所说：“可靠性、韧性和恢复能力是公司的主要目标。这不仅适用于自然灾害情形，也关系到日常能源输送的稳定性。F5通过为业务流程提供技术支持，并引入数字资产用于恢复，从根本上提升了我们的可靠性。”
2021年Colonial Pipeline遭受的勒索软件攻击引发了全美对关键公共基础设施易受网络威胁影响的广泛关注，也促使Xcel重新设定网络安全预期基准。Colin表示：“在私有基础设施与公共基础设施的交汇处，F5为我们的运营技术提供纵深防御，发挥了至关重要的作用。借助F5的安全产品组合解决方案，我们的网络安全水平正得到显著提升。”
赋能Xcel的数字化员工队伍，也是提升韧性和可靠性的关键。Colin表示：“我们的员工无论身处何地、使用何种设备，都能顺畅地远程连接并为系统提供支持。Xcel约有16,000名员工，其中任何时候都有10,000人远程办公，为我们的公用事业环境提供支持。”借助F5，Xcel能够为遍布其庞大设施生态系统的员工赋能并实现互联，这些设施包括风电场、太阳能园区、可再生能源中心、核电站、发电厂和天然气厂。
然而，随着数据中心、AI工作负载和电动汽车的用电需求不断增长，电网承受的压力正急剧上升。Colin表示，公用事业公司必须可靠地提高发电能力。他说：“Xcel一改以往典型的后期采用者做法，开始率先行动，并向业内同行展示如何携手合适的技术合作伙伴加速向前发展。Xcel凭借F5技术推动创新并解决实际业务问题，能够因此获得认可，我们深感荣幸。”
祝贺Xcel Energy取得这一实至名归的成就。
F5客户创新奖将每年评选一次，希望大家从现在开始筹备，参加明年的评选。
如需了解有关Distributed Cloud Web App Scanning的更多信息，请观看此网络研讨会。
关于作者
Chad Whalen现任F5首席营收官，负责F5全球销售市场战略。他在网络基础设施、安全和软件即服务领域拥有30余年经验，曾带领遍布欧洲、亚洲、北美洲和南美洲的全球团队。 他于2017年加入F5，负责领导云销售团队。在加入F5之前，Chad曾负责Fortinet的战略联盟、Jasper的全球销售与服务、Ciena的美洲销售与现场运营，以及World Wide Packets（WWP）的全球销售与营销。 Chad拥有东华盛顿大学工商管理学学士学位。
Chad Whalen 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。