Le conglomérat de Grande Chine Jebsen Group se protège contre les attaques web malveillantes grâce à F5 sur AWS

Fondé en 1895, le groupe Jebsen est réputé pour la qualité de ses produits, services, investissements et solutions dans des secteurs tels que les boissons, les biens de consommation, l’industrie, l’automobile et la logistique. Afin de conforter sa position de leader dans le contexte commercial concurrentiel actuel, le Groupe a déployé F5 Advanced Web Application Firewall (WAF) dans ses environnements AWS pour gagner rapidement en capacité et renforcer sa sécurité, tout en réduisant considérablement ses coûts.

Défis commerciaux

Fondé en 1895 en tant qu’agence maritime, le groupe Jebsen est devenu une organisation spécialisée dans le marketing, la distribution et l’investissement, profondément ancrée dans les secteurs et les marchés où elle exerce ses activités. Fort de 125 ans d’expérience au sein de la deuxième économie mondiale, le Groupe possède une connaissance locale inestimable de l’évolution du paysage économique et des modes de consommation en Grande Chine. En outre, sa spécialisation sectorielle place le conglomérat dans une position privilégiée pour offrir un accès ciblé et efficace aux marchés de Chine continentale, de Hong Kong, de Macao et de Taïwan, ainsi qu’une vaste présence en ligne grâce à ses sociétés sœurs en Asie du Sud-Est, en Australie, en Allemagne et au Danemark.

Le succès de Jebsen Group repose en grande partie sur la représentation de produits, de services, d’investissements et de solutions de qualité dans divers secteurs, notamment les boissons, les biens de consommation, l’industrie, l’automobile, la logistique et les investissements. Afin de conserver sa position de leader dans ces portefeuilles, qui s’inscrivent dans un environnement commercial interconnecté et concurrentiel, Jebsen Group héberge nécessairement de nombreuses applications stratégiques sur plusieurs plateformes, marchés et groupes d’activités, lesquelles génèrent collectivement d’immenses volumes de données chaque jour.

Afin de mieux gérer et stocker ces ensembles de données, le groupe a décidé de migrer plus de 30 charges de travail, notamment des applications, des sites web et des systèmes de stockage, vers Amazon Web Services (AWS). Cette migration offre notamment une évolutivité illimitée, une flexibilité inégalée et une réduction des frais généraux. Toutefois, le passage du groupe au cloud public soulève également certaines préoccupations. Par exemple, la segmentation accrue des réseaux et le manque d’homogénéité des services applicatifs au sein des architectures multicloud pourraient exercer une pression supplémentaire sur les services informatiques, tout en créant des failles susceptibles d’entraîner de nouvelles vulnérabilités de sécurité.

Jebsen Group avait besoin d’une solution capable d’assurer la cohérence des services multicloud sur l’ensemble de son portefeuille d’applications, de simplifier le processus de migration et de protéger ses charges de travail contre les menaces les plus sophistiquées. Bien que Jebsen Group ait auparavant adopté un pare-feu d’applications web (WAF) managé dans le cloud, le groupe s’est rendu compte que cette solution peinait à suivre le rythme imposé par l’agilité, la rapidité de réaction et les capacités avancées des attaquants. De plus, la solution WAF était très coûteuse. L’absence de protection complète et les coûts d’exploitation élevés ont été des facteurs déterminants qui ont incité le groupe à rechercher des solutions plus viables et plus avancées.

Solution

Une grande partie des attaques actuelles étant automatisées, Jebsen Group avait besoin d’une solution rentable permettant de sécuriser ces plateformes et d’atténuer les menaces de cybersécurité. Si AWS permet de provisionner et de déployer des charges de travail applicatives dans le cloud AWS, l’utilisation de F5 Advanced WAF sur AWS a permis à Jebsen Group de bénéficier d’une protection complète pour ses sites web et ses applications. F5 Advanced WAF protège les applications du Groupe contre de nombreuses menaces, notamment les attaques DoS au niveau de la couche applicative et l’ensemble des 10 principales menaces de l’OWASP.

Afin de garantir un déploiement rapide de la solution de sécurité, l’équipe F5 a fait appel aux équipes transversales concernées, notamment aux services professionnels et aux partenaires F5 locaux.

Grâce à la combinaison d’une transition fluide depuis son fournisseur historique, d’une collaboration transverse efficace et du déploiement réussi de la solution F5 Advanced WAF, le groupe Jebsen étudie actuellement la suite de solutions de sécurité avancées de F5, notamment la protection contre les bots et la protection des API, en vue d’une future mise en œuvre.

Avantages

En s’appuyant sur l’édition virtuelle de F5 Advanced WAF, Jebsen Group adopte une approche proactive de la sécurité, en mettant en place des contrôles plus efficaces et en sécurisant davantage d’applications dans l’ensemble de ses portefeuilles.

Applications web sécurisées et prêtes pour le cloud

Les fonctionnalités avancées de F5 Advanced WAF protègent les charges de travail AWS contre des menaces toujours plus sophistiquées. La solution a également amélioré la cohérence des services multicloud dans l’ensemble du portefeuille d’applications de Jebsen Group, offrant ainsi une plus grande tranquillité d’esprit et permettant à l’entreprise de mieux se concentrer sur son activité.

Protection rentable des applications web

F5 Advanced WAF réduit les schémas de trafic anormaux et malveillants sans intervention de l’administrateur, ce qui diminue les coûts d’exploitation du serveur d’applications, en particulier dans les environnements de cloud public tels qu’AWS. La réduction de la charge de référence rend les applications web moins vulnérables aux attaques DDoS visant la couche applicative.

Cohérence au sein d’une infrastructure flexible

Grâce à une infrastructure de services flexible, F5 Advanced WAF permet au groupe Jebsen de mieux gérer la sécurité, la cohérence et l’efficacité de l’ensemble de sa pile technologique.