Une coopérative de crédit internationale adopte une sécurité proactive axée sur le cloud avec F5

Confrontée à une recrudescence des attaques de bots lors de sa transition de centres de données sur site vers une stratégie axée sur le cloud, Global Credit Union s’est tournée vers F5 pour bénéficier de solutions avancées de mise à disposition et de sécurisation des applications.

Défi

Global Credit Union, dont le siège est situé à Anchorage, en Alaska, figure parmi les 20 principales coopératives de crédit des États-Unis. Forte de plus de 75 ans d’histoire, elle gère environ 12 milliards de dollars d’actifs. La coopérative de crédit exploite plus de 75 agences dans cinq États de l’ouest des États-Unis ainsi qu’en Italie.

La coopérative de crédit collabore avec un partenaire F5 depuis plus de dix ans. La F5 Application Delivery and Security Platform lui a d’abord fourni des solutions sur site robustes pour ses centres de données, afin de répondre aux besoins liés au développement de sa présence sur le Web. Dès 2019, elle a commencé à adopter une stratégie privilégiant le cloud. À peu près au même moment, elle a constaté une forte hausse du trafic automatisé malveillant, notamment des attaques par bourrage d’identifiants, ce qui a suscité l’inquiétude de David Vanzant, vice-président principal chargé de la sécurité de l’entreprise chez Global Credit Union.

« J’aimerais que notre équipe chargée des opérations de sécurité compte autant de personnes que notre organisation subit d’attaques, explique Vanzant. Mais ce n’est tout simplement pas envisageable pour nous, ni pour aucune autre organisation. »

Solutions

Afin d’éviter que des attaques ne submergent l’infrastructure de la coopérative de crédit ou ne perturbent ses systèmes métier, Global Credit Union a étendu son utilisation de la plateforme F5 à la protection contre les bots ainsi qu’à d’autres fonctionnalités SaaS proposées par Distributed Cloud Services dans des environnements multicloud, sur site et en périphérie.

Qualifiant cette transition de « choix évident pour nous », Vanzant explique : « Nous avions besoin des ressources que F5 pouvait nous fournir pour contribuer à atténuer ces menaces croissantes. »

Les décideurs responsables de différents aspects des systèmes informatiques de la coopérative de crédit, notamment de la sécurité et du réseau, ont fait appel aux services Distributed Cloud pour répondre à plusieurs de leurs priorités essentielles.

Résultats

Protéger l’entreprise contre les bots malveillants

L’équipe de sécurité de Vanzant a rapidement adopté les services managés de Distributed Cloud Services, ce qui a permis à l’équipe de cybersécurité de Global Credit Union de réduire considérablement les attaques de bots et les attaques DDoS. Ces solutions distinguent le trafic automatisé du trafic humain afin de protéger les clients et l’entreprise, tout en autorisant les accès légitimes sans solliciter davantage des ressources de sécurité déjà sous tension.

« Je ne pouvais pas y parvenir avec ma seule équipe, souligne Vanzant. Premièrement, elle ne dispose pas de l’expertise nécessaire. Deuxièmement, ses effectifs sont tout simplement insuffisants pour faire face en permanence à une telle activité de bots ciblant le réseau. F5 possédait l’expertise et les produits nécessaires pour bloquer les attaques, ce qui a permis à mon équipe de se consacrer à la réalisation d’objectifs commerciaux clés. »

Il ajoute : « F5 a joué un rôle crucial, non seulement en nous aidant à sécuriser et à fournir nos applications, mais aussi en remédiant à la pénurie de compétences à laquelle nous étions confrontés dans le domaine de la sécurité. »

Simplifier la transition vers une stratégie axée sur le cloud

Les services Distributed Cloud soutiennent également les initiatives de migration vers le cloud de la coopérative de crédit et en renforcent les avantages. Vanzant explique : « F5 nous permet de bénéficier des mêmes services et protections, mais désormais dans un environnement cloud natif qui nous offre une efficacité supérieure à celle dont nous disposons sur site. »

À mesure que la présence de la coopérative de crédit dans le cloud s’étend, les solutions F5 contribuent à maîtriser la complexité des opérations hybrides grâce à des technologies et des services applicatifs cohérents, complets et déjà bien connus. L’équipe réseau de la coopérative de crédit déploie actuellement Distributed Cloud Network Connect en mettant en œuvre des CE dans ses centres de données, dans le cadre de sa transition depuis BIG-IP. Cette approche permettra non seulement de gérer ses réseaux dans les environnements cloud et sur site, mais aussi d’étendre les fonctionnalités de Distributed Cloud à son réseau privé, la préparant ainsi à l’adoption future de plateformes cloud.

À mesure que l’entreprise développe davantage d’applications cloud natives, il est essentiel de pouvoir relier facilement plusieurs environnements. Vanzant explique : « Nous voulons des solutions capables de s’intégrer et d’offrir une protection très similaire, de nos centres de données jusqu’à la périphérie de notre réseau. Les solutions F5 nous permettent d’utiliser une technologie et une approche équivalentes, ce qui m’évite d’avoir à intégrer un autre fournisseur ou une autre technologie dans l’environnement.

C’est l’une des raisons pour lesquelles la coopérative de crédit utilise activement F5 Distributed Cloud WAF comme couche de protection supplémentaire pour les applications web. « Distributed Cloud Services nous permet de réduire la complexité liée à l’ajout d’un autre fournisseur de WAF pour sécuriser nos sites accessibles sur le web », explique Vanzant. « Cela facilite un peu la transition pour mon équipe. »

Libérer les équipes informatiques pour qu’elles se concentrent sur les priorités de l’entreprise

Les services managés associés à Distributed Cloud Bot Defense et à la protection contre les attaques DDoS permettent aux équipes informatiques de Global Credit Union d’en faire davantage sans augmenter leurs effectifs. Selon Vanzant, ces solutions apportent non seulement l’expertise qui leur faisait défaut, mais, combinées à la stratégie cloud-first de la coopérative de crédit, elles allègent également la charge de maintenance des solutions sur site, ce qui représente un gain de temps supplémentaire pour des équipes informatiques déjà très sollicitées.

Renforcer la sécurité des API

Vanzant explique que Global Credit Union a parcouru beaucoup de chemin depuis le début de sa transition vers le cloud. « Nous sommes désormais une organisation privilégiant le cloud, qui bénéficie de ses avantages en matière d’évolutivité, d’agilité et de rentabilité, tout en améliorant l’expérience de nos clients », souligne-t-il. « À mesure que notre entreprise se tourne vers l’avenir, nous étendons notre utilisation des solutions Distributed Cloud afin de sécuriser et de gérer les applications dans l’ensemble de notre environnement numérique de manière plus simple, plus facile, plus économique et plus fiable.

Par exemple, la croissance fulgurante des intégrations de services fintech rend la sécurité des API de plus en plus importante. « Nous dépendons des appels d’API et du partage d’informations avec nos applications », explique Vanzant. « Nous évaluons activement F5 Distributed Cloud API Security afin d’améliorer la sécurisation de ces points de terminaison et des données qui y sont échangées. »

Améliorer le retour sur investissement et l’expérience client

Parallèlement, afin d’accélérer la fourniture de services aux clients tout en maintenant un niveau de sécurité élevé, son équipe a récemment déployé Distributed Cloud CDN, qui devrait améliorer l’efficacité des appels et des réponses du site web. Vanzant déclare : « Nous pensons que c’est là que nous constaterons notre retour sur investissement. »

À mesure que l’environnement numérique de la coopérative de crédit continuera d’évoluer, F5 sera là pour l’accompagner. Vanzant souligne l’importance de tels partenariats : « Établir une relation de confiance avec un fournisseur est essentiel pour assurer une sécurité proactive, des intégrations fluides, une résilience à long terme et la capacité à continuer de faire face à des menaces en constante évolution. »

Voir tous les témoignages clients ›