Asian Paints accélère sa transformation grâce au pare-feu d’applications web F5 Silverline

Asian Paints Ltd., leader indien de la peinture, a connu une croissance et une expansion considérables depuis ses modestes débuts en 1942. Souhaitant renforcer la sécurité de ses services numériques, Asian Paints a fait appel à F5 afin d’améliorer l’expérience de ses clients et de favoriser son évolutivité dans une économie axée sur le numérique.

Le défi

Depuis sa création il y a près de huit décennies, Asian Paints sert aujourd’hui des consommateurs dans plus de 60 pays et exerce ses activités dans 15 pays, grâce à un réseau de points de vente physiques complété par une présence numérique croissante. Basée à Mumbai, l’entreprise fabrique une vaste gamme de peintures et enrichit constamment son offre, qui comprend notamment des revêtements muraux, des adhésifs et des solutions d’étanchéité. Elle est également présente en Inde dans le secteur de la rénovation et de la décoration de l’habitat, et propose des solutions pour la cuisine et la salle de bains. Asian Paints s’est aussi récemment lancée dans l’éclairage, le mobilier et les articles d’ameublement.

La réinvention est au cœur de la philosophie d’Asian Paints : à chaque nouvelle génération de dirigeants, l’entreprise s’adapte pour rester pertinente dans un environnement commercial en constante évolution. Aujourd’hui, elle est passée d’une entreprise axée sur les produits à une entreprise axée sur les services, proposant une large gamme de solutions pour l’amélioration de l’habitat.

À mesure que son activité se développait, Asian Paints a renforcé sa présence en ligne afin de se rapprocher du client final. Les clients prenant contact par le biais de multiples canaux, l’entreprise devait veiller à ce que leurs informations personnelles restent sécurisées et correctement gérées. En outre, elle a récemment créé une plateforme omnicanale de nouvelle génération pour son réseau de distributeurs, leur offrant une expérience fluide sur les canaux vocaux, web et mobiles.

Avec cette nouvelle interface destinée aux revendeurs et une clientèle en constante expansion, l’équipe informatique d’Asian Paints devait gérer dans les moindres détails les politiques de sécurité des pare-feu d’applications web (WAF) sur plusieurs solutions, sur site comme dans le cloud. Elle devait suivre l’évolution des dernières tactiques d’attaque et mesures de protection, tout en s’efforçant de garantir des politiques cohérentes et la conformité dans tous les environnements. La moindre défaillance pouvait entraîner des failles de sécurité, une hausse des coûts et un ralentissement de la réponse aux menaces et aux problèmes de conformité. Et comme les clients potentiels et les revendeurs pouvaient prendre contact à tout moment et depuis n’importe où, il était essentiel de réduire au minimum les temps d’arrêt.

En tant qu’entreprise innovante, Asian Paints avait besoin d’une solution capable de s’adapter et d’évoluer au rythme de sa stratégie numérique. Après avoir étudié notamment les solutions de Barracuda, CloudFlare et Imperva, l’entreprise a fait appel à F5 pour :

• Réduire la complexité liée à la gestion de plusieurs solutions WAF.
• Garantir une visibilité sur l’ensemble de la sécurité de ses applications.
• Maintenir l’efficacité informatique, en permettant à l’équipe informatique de consacrer un temps précieux à l’exploration de technologies émergentes pertinentes pour l’entreprise.

« La philosophie d’entreprise d’Asian Paints s’apparente à la peinture », explique Deepak Bhosale, directeur général des systèmes chez Asian Paints. « Notre solide héritage entrepreneurial constitue la sous-couche, qui nous permet de toujours offrir le meilleur à nos clients. Vient ensuite une couche de finition axée sur la technologie. La technologie fait partie intégrante de notre activité, et nous sommes fiers de bouleverser les codes du secteur : de la mise en œuvre de systèmes automatisés de stockage et de récupération, à une époque où les entrepôts robotisés étaient encore inconnus en Inde, à l’adoption du premier système S/4 HANA dans l’industrie manufacturière indienne, en passant par la convergence des canaux numériques et du monde physique. L’entreprise continue de se concentrer sur la transformation de ses activités et sur la satisfaction de ses clients, grâce à une collaboration efficace avec ses parties prenantes. »

La solution

Asian Paints a choisi F5 Silverline Web Application Firewall, un service fourni via la plateforme cloud F5 Silverline, afin de protéger ses applications et ses données hébergées sur site et dans le cloud.

Ayant opté pour un service managé et souhaitant gagner en efficacité, Asian Paints s’est associé à F5 afin de confier ses besoins complexes en matière de politiques WAF et de conformité aux experts certifiés du centre des opérations de sécurité (SOC) de F5. Grâce à ces experts qui surveillent en permanence le trafic de son site web et élaborent et ajustent de manière proactive les politiques WAF pour contrer les menaces connues et émergentes, Asian Paints a réduit les risques et amélioré l’efficacité de son réseau et de ses applications, tout en supprimant les efforts liés au traitement du trafic provenant de menaces. Les experts du SOC, mobilisés 24 heures sur 24, garantissent une disponibilité de 99,999 %, permettant ainsi aux clients d’Asian Paints d’accéder à ses services à tout moment et où qu’ils se trouvent.

Silverline Web Application Firewall offre une protection complète contre les attaques avancées de couche 7, les dix principaux risques de sécurité des applications répertoriés par l’OWASP et les attaques zero-day. Sa souplesse de déploiement dans les environnements hybrides garantit une sécurité, une disponibilité et une expérience utilisateur homogènes pour les applications web, aussi bien dans les centres de données traditionnels que dans les environnements d’hébergement cloud. L’équipe informatique d’Asian Paints n’a ainsi plus à gérer les politiques de sécurité sur plusieurs plateformes.

Le service WAF inclut également l’accès au portail web client Silverline, qui permet aux administrateurs de communiquer de manière sécurisée avec les experts du SOC de F5 et de consulter des rapports centralisés de surveillance des menaces. Le portail fournit des informations en temps réel sur les attaques et offre une visibilité accrue sur les techniques d’atténuation utilisées pour détecter et prévenir les attaques visant les applications. Cette interface unique offre à Asian Paints une vue consolidée des mesures prises pour protéger ses applications. Les informations disponibles comprennent la cartographie géographique des adresses IP sources, les attaques bloquées ou ayant déclenché une alerte, le trafic bloqué, les types d’attaques bloquées, les types d’attaques ayant déclenché une alerte, les menaces, la bande passante utilisée, le nombre de requêtes par seconde, ainsi que le type de trafic et de visiteur (robot ou humain).

Asian Paints a trouvé la solution avec Silverline Web Application Firewall, qui a renforcé la sécurité de ses sites web et de ses applications, offrant ainsi à ses clients et revendeurs un accès sécurisé et disponible en permanence.

« Nous sommes sur une trajectoire de forte croissance et il est essentiel que notre dispositif de sécurité ne freine pas notre élan. Avec F5 Silverline Web Application Firewall, nous pouvons confier aux experts de F5 la gestion complexe de politiques cohérentes et de la conformité. Collaborer avec l’équipe F5 a été une excellente expérience, et elle nous apporte un soutien de premier ordre depuis le premier jour. Notre équipe informatique a ainsi pu dégager un temps précieux pour innover et explorer de nouvelles technologies qui amélioreront l’expérience de nos clients », explique Deepak Bhosale, directeur général des systèmes chez Asian Paints.

Les résultats

Gestion et visibilité simplifiées dans tous les environnements

Silverline Web Application Firewall a simplifié la gestion, accéléré le déploiement des politiques et réduit les dépenses opérationnelles d’Asian Paints. Outre la surveillance proactive des alertes, le portail client offrait une vue claire et simplifiée des mesures prises pour protéger les applications, permettant ainsi de visualiser et de contrôler la posture de sécurité de l’entreprise dans plusieurs environnements depuis une interface unique.

En outre, le service WAF assurait une protection contre diverses attaques, notamment les attaques DDoS et celles répertoriées dans le Top 10 de l’OWASP. Ses fonctionnalités intégrées de conformité et de reporting ont également aidé Asian Paints à respecter différentes normes de sécurité du secteur, notamment celles relatives au protocole HTTP et aux RFC.

Assistance et conseils rapides

Grâce aux experts du SOC de F5 disponibles 24 h/24 et 7 j/7, Asian Paints peut faire appel à des spécialistes pour répondre à tous ses besoins en matière de sécurité, avec l’assurance que les menaces sont neutralisées avant qu’elles n’affectent ses activités. En outre, Asian Paints a réduit au minimum les erreurs de configuration et garanti l’efficacité globale de chaque politique afin de protéger les applications web, où qu’elles se trouvent sur le réseau

Évolutivité fluide

Grâce à la plateforme cloud F5 Silverline de sécurisation et de mise à disposition des applications, les services de sécurité peuvent être déployés à la demande afin d’assurer une évolutivité fluide, ainsi que la protection et les performances des applications dans les environnements traditionnels et cloud. Cette flexibilité permet à la sécurité d’évoluer au rythme de l’entreprise, offrant ainsi une grande tranquillité d’esprit tout en permettant à Asian Paints de se concentrer sur sa transformation numérique.