Fannie Mae fournit aux prêteurs un financement hypothécaire fiable avec F5 comme partenaire de confiance

Avec plus de 4 300 milliards de dollars d’actifs sous gestion, Fannie Mae se classe au quatrième rang mondial des entreprises en termes d’actifs. Face à de tels enjeux, l’entreprise s’efforce de déjouer les cybercriminels grâce à diverses solutions de sécurité des applications F5, que les équipes informatiques de Fannie Mae qualifient d’« exceptionnelles ».

Défi commercial

Depuis près d’un siècle, Fannie Mae permet aux habitants des États-Unis d’acheter, de refinancer ou de louer un logement. Plutôt que de prêter directement de l’argent aux emprunteurs, l’entreprise rachète des prêts hypothécaires, fournit des financements aux prêteurs et émet des titres adossés à des créances hypothécaires. À la fois entreprise soutenue par l’État et société cotée en bourse, Fannie Mae collabore avec divers prêteurs, organismes à but non lucratif et autres partenaires afin d’aider chaque année les locataires et les acquéreurs à obtenir et à conserver plus de 2,5 millions de logements.

Fannie Mae gère près de 1 000 applications numériques, dont environ un tiers sont destinées à des clients et partenaires externes. Elles sont déployées dans une architecture hybride combinant des environnements cloud et sur site.

« La technologie est la colonne vertébrale de l’entreprise », explique Aparna Kadari, directrice de la sécurité de l’information chez Fannie Mae.

Ruban Thangaraj, responsable adjoint des opérations de sécurité de l’information, convient que les expériences numériques sont essentielles aux activités de l’entreprise. Il déclare : « En mettant l’accent sur l’accessibilité, la personnalisation, la communication et l’adaptabilité, notre entreprise peut nouer des relations solides avec ses clients dans l’univers numérique. La cybersécurité joue par ailleurs un rôle très important dans l’expérience numérique que nous proposons à nos clients, qu’il s’agisse de contribuer à la protection de leurs données personnelles, de leur fournir des mesures de sécurité faciles à utiliser ou de communiquer en toute transparence sur notre réponse aux incidents de sécurité, renforçant ainsi leur confiance. »

Ces objectifs sont devenus plus difficiles à atteindre face à l’essor de la cybercriminalité. Vasanth Barre, responsable principal de l’ingénierie et des opérations de sécurité de l’information au sein de l’entreprise, explique : « La sophistication des attaques s’est considérablement accrue au fil des ans. Le défi consiste à nous adapter à cet environnement en constante évolution tout en veillant à ce que notre dispositif de sécurité réponde aux besoins de nos applications métier. »

Alors que le service informatique de Fannie Mae compte plusieurs centaines de personnes, Barre ajoute : « Notre principal défi consiste à disposer de ressources ayant une compréhension suffisante de la technologie pour la configurer correctement. Il est primordial de choisir le bon partenaire, capable de fournir et de prendre en charge de nouvelles données de télémétrie. »

Solutions

Fannie Mae adopte une approche multidimensionnelle de la mise à disposition et de la sécurité des applications, qui associe plusieurs stratégies et technologies afin de contribuer simultanément à leur optimisation et à leur sécurisation. Les technologies F5 font partie intégrante de cette approche depuis plus de dix ans.

« F5 est reconnu dans le secteur pour ses solutions robustes en matière de cybersécurité, explique Barre. F5 propose des solutions de premier ordre conçues pour faire face à des enjeux de sécurité en constante évolution, sans transiger sur les normes de mise à disposition des applications. »

Kadari ajoute : « Les produits et services de F5 sont vivement recommandés, tout comme l’expertise de F5 en matière de sécurité des applications et des réseaux, ainsi que dans d’autres domaines essentiels à la gestion d’écosystèmes complexes tels que le nôtre. »

Dans le cadre d’une migration pluriannuelle vers le cloud, Fannie Mae a besoin de mesures de sécurité capables de protéger ses données et ses applications, aussi bien pendant leur transfert qu’après la migration des applications vers le cloud. Kadari explique : « Nous cherchons à réduire notre infrastructure sur site et notre empreinte, car la migration vers le cloud offre davantage de flexibilité et d’évolutivité, ce qui nous permet de nous concentrer efficacement sur des projets plus ambitieux et à plus forte valeur ajoutée. »

C’est pourquoi Barre et Thangaraj espèrent que F5 Distributed Cloud Services intégrera leur gamme de produits F5 à l’issue d’une évaluation concluante. Parmi les solutions et offres groupées Distributed Cloud qui les intéressent figurent Distributed Cloud Web Application and API Protection (WAAP), ainsi que les fonctionnalités de protection contre les bots.

Résultats

Sécurisez les applications et les API dans les déploiements hybrides

« Les solutions F5 nous aident à protéger nos applications externes critiques contre les menaces de sécurité et les vulnérabilités, afin qu’elles restent opérationnelles tout en garantissant une haute disponibilité, une grande évolutivité et des performances optimales », explique Thangaraj. « Tous les produits F5 font un travail remarquable pour nous. »

La gestion du trafic et l’équilibrage de charge de F5 jouent un rôle important dans la mise à disposition des applications de Fannie Mae, tout comme la protection des portails de connexion aux solutions VDI de l’entreprise. Pour répondre à d’autres besoins de sécurité, Barre indique que BIG-IP Advanced WAF s’est révélé particulièrement utile.

« BIG-IP Advanced WAF a joué un rôle majeur dans la sécurisation de nos applications, explique-t-il. Nous utilisons beaucoup ses fonctionnalités de sécurité natives. » Par exemple, les signatures d’attaque, la télémétrie RADIUS et les protections contre les bots de diverses solutions F5 se sont révélées particulièrement utiles pour protéger Fannie Mae contre des menaces allant des requêtes interorigines illicites au bourrage d’identifiants.

Barre cite la vulnérabilité Log4j à titre d’exemple. « Lorsque Log4j a été divulguée, nous avons pu identifier les données de télémétrie, créer rapidement une signature d’attaque manuelle pour celles-ci et constater que les signatures manuelles bloquaient efficacement les attaques. Pour combler la faille zero-day, BIG-IP Advanced WAF a fourni une solution. »

Optimiser l’efficacité des ressources, des technologies et des outils

Kadari et Thangaraj soulignent tous deux la facilité de mise en œuvre des produits F5 et leur efficacité opérationnelle.

« Les produits F5 sont extrêmement conviviaux, notamment grâce à la simplicité de la gestion des événements et de la création de rapports, et ils réduisent notre complexité opérationnelle », explique Thangaraj. « Nos équipes métier peuvent ainsi se concentrer sur l’accomplissement de notre mission. »

Pour des raisons similaires, il attend avec impatience F5 BIG-IP NEXT, la nouvelle génération du logiciel F5 BIG-IP. Il déclare : « BIG-IP NEXT va améliorer les performances et renforcer la sécurité, tout en réduisant la complexité et les coûts opérationnels. »

S’appuyer sur un partenaire de référence

« L’équipe d’assistance de F5 est formidable, déclare Thangaraj. Elle répond rapidement, va au fond des problèmes et nous aide à trouver une solution. »

Barre fait également l’éloge de la communauté F5 DevCentral, qui apporte son expertise, des solutions à des problématiques spécifiques et des outils tels que des descriptions de vulnérabilités. « DevCentral est depuis longtemps mon partenaire de référence », explique-t-il, ajoutant qu’il envoie souvent des liens vers le site à ses collègues. « Cela a toujours été une ressource précieuse. »

Dans l’ensemble, Kadari affirme que les technologies et l’assistance de F5 jouent un rôle important pour gagner la confiance des clients de Fannie Mae. Invitée à résumer les produits F5 en quelques mots, elle répond : « Confiance, efficacité et impact. Il est impératif de disposer des bonnes solutions, et l’impact que nous avons créé avec F5 est considérable. »

Elle conclut : « En intégrant F5 à notre dispositif pour soutenir notre environnement externe, nous renforçons nos relations avec nos clients et leur offrons, ainsi qu’à nos collaborateurs informatiques, la tranquillité d’esprit qu’ils méritent. »

Voir tous les témoignages clients ›