HDI Sigorta évolue en toute sécurité avec F5 ADSP

HDI Sigorta assure ses clients en Turquie grâce à des services numériques innovants qui répondent à des exigences strictes en matière de souveraineté des données. Avec des centaines d’API assurant la connectivité des applications dans l’ensemble de son infrastructure hybride et quelque 200 partenariats, l’entreprise utilise F5 ADSP pour garantir à ses clients performances, fiabilité et sécurité, tout en améliorant la visibilité et l’efficacité opérationnelle.

Défi commercial

HDI Sigorta propose une gamme complète de solutions d’assurance couvrant les biens, la responsabilité civile, les entreprises, le transport, la santé et d’autres domaines, à destination des particuliers et des entreprises en Turquie. Plus de 800 collaborateurs accompagnent les clients depuis 15 bureaux régionaux et par l’intermédiaire de centaines d’agences réparties dans tout le pays, en étroite collaboration avec les institutions publiques afin de respecter la réglementation locale. Fondée en 1996, l’entreprise exerce ses activités sous le nom de HDI Sigorta depuis 2006 et figure aujourd’hui parmi les dix premières compagnies d’assurance du pays. Membre du groupe international Talanx, elle bénéficie de la fiabilité et de la gouvernance d’un écosystème mondial de l’assurance.

Sur le marché turc, fortement réglementé, HDI privilégie les services numériques centrés sur le client et investit continuellement dans la transformation numérique afin d’accélérer l’innovation et de garantir la résilience et la continuité opérationnelles. L’échelle est un facteur déterminant : HDI traite chaque jour 500 000 transactions liées aux contrats d’assurance, soit 50 fois plus que de nombreux concurrents. En outre, ses équipes de développement logiciel agiles déploient de nouvelles fonctionnalités et des mises à niveau jusqu’à deux fois par semaine, ce qui rend l’automatisation essentielle. L’architecture hybride de l’entreprise associe deux centres de données sur site (DC) à un centre de reprise après sinistre (DRC), selon une topologie DC/DRC de type actif/veille. Elle adopte également de manière sélective des déploiements dans un cloud privé pour certains cas d’usage, comme son centre d’appels, afin de répondre à des exigences strictes en matière de résidence des données et de conformité.

Depuis 2019, HDI s’appuie sur F5 BIG-IP Local Traffic Manager (LTM), BIG-IP DNS et BIG-IP Advanced WAF pour assurer la mise à disposition et la sécurité de ses applications. Ces solutions garantissent des performances constantes malgré des volumes de trafic pouvant dépasser 100 millions de requêtes quotidiennes sur plus de 200 API actives.

« Les API sont devenues la colonne vertébrale de l’écosystème numérique de HDI », explique Kazim Cesur, directeur de l’architecture et de l’infrastructure chez HDI Sigorta. « Avec la multiplication des services et des intégrations, les API sont devenues une couche essentielle à l’activité, favorisant la rapidité, l’évolutivité et la connectivité. »

Dans le cadre d’une transition à long terme de systèmes monolithiques vers une architecture modulaire orientée services, HDI a décidé en 2025 de franchir une nouvelle étape dans sa feuille de route de modernisation, tout en renforçant la sécurité des applications distribuées et des API.

« Opérer à cette échelle a fait émerger de nouvelles priorités, explique Cesur. Une visibilité de bout en bout sur les API et la capacité à identifier les API non gérées ou fantômes sont devenues essentielles pour nous permettre de garder le contrôle et de réduire les risques. »

Solutions

Après avoir étudié les différentes options, HDI Sigorta a déployé les services F5 Distributed Cloud afin de prendre en charge ses déploiements cloud et d’étendre sa F5 Application Delivery and Security Platform (ADSP). Cette décision a notamment été motivée par la stabilité, la fiabilité et les hautes performances des produits et du support F5, ainsi que par leur adéquation avec les besoins actuels de HDI et ses projets futurs.

« Nous avons évalué d’autres fournisseurs dont les solutions étaient difficiles à utiliser ou offraient des fonctionnalités différentes, explique Cesur. Mais nous avions déjà utilisé les solutions F5 et connaissions leur évolutivité et leur robustesse. De plus, l’équipe savait déjà gérer les équipements et les logiciels F5. Les nouvelles fonctionnalités de Distributed Cloud Services étaient utiles et faciles à utiliser. Nous avons donc choisi de rester chez F5. »

Le déploiement progressif des services Distributed Cloud basés sur le SaaS a commencé par Distributed Cloud DNS afin d’améliorer la disponibilité des applications et la résilience de l’entreprise. « Compte tenu du caractère critique de nos services d’assurance numériques et du volume de transactions que nous traitons, nous voulions éviter que le DNS ne constitue un point de défaillance unique potentiel », explique Cesur. La mise en œuvre d’une fonctionnalité DNS secondaire était une décision stratégique visant à renforcer la résilience opérationnelle à mesure que l’environnement se développait.

Distributed Cloud API Security a ensuite été déployé afin d’améliorer la visibilité et de renforcer le contrôle de l’entreprise sur son environnement d’API de plus en plus distribué. Cette approche permet à HDI d’étendre progressivement son architecture en y ajoutant au fil du temps des fonctionnalités F5 ADSP, afin de bénéficier des avantages des services distribués tout en préservant le contrôle, la conformité et la cohérence opérationnelle.

Résultats

Améliorer la disponibilité, la sécurité et la fiabilité des applications

Grâce à F5 ADSP, HDI a mis en place une architecture conçue pour offrir une disponibilité quasi continue et mieux garantir à ses clients des services numériques sans interruption. L’inspection renforcée et la protection contre les menaces à grande échelle, associées à une gestion du trafic plus prévisible et résiliente, réduisent le risque d’interruption de service, qu’elle soit due à des incidents opérationnels ou à des attaques potentielles, même lors des pics de trafic.

« Nous avons triplé notre capacité par rapport à l’année dernière », explique Cesur. « Notre dernier investissement dans F5 nous a permis de nous développer en toute sécurité, sans compromis sur les performances. »

Bien que l’intégration poussée avec les systèmes gouvernementaux puisse avoir une incidence sur la disponibilité pour des raisons indépendantes de la volonté de HDI, l’entreprise assure généralement ses services avec un taux de disponibilité élevé, égal ou supérieur à 99 %.

Améliorer la visibilité et le contrôle des API

Le déploiement de Distributed Cloud Services a permis à HDI d’améliorer l’observabilité de son trafic. Distributed Cloud API Security a notamment renforcé les capacités de découverte, de sécurité et de gouvernance des API, en complément de la passerelle API open source de HDI, tout en aidant l’entreprise à distinguer clairement le trafic et la sécurité des applications de ceux des API.

« F5 nous a aidés à réduire considérablement les angles morts dans l’ensemble de notre environnement d’API, à améliorer nos capacités de détection des menaces et à réagir plus rapidement et avec davantage d’assurance face aux risques émergents », explique Altuğ Şahin, responsable Réseau et Cybersécurité chez HDI Sigorta. « Veiller à ce que tous les services exposés soient activement gérés et sécurisés renforce la posture de conformité de l’entreprise et nous permet de pérenniser une croissance numérique sécurisée. »

L’équipe HDI utilise également les iRules de F5 pour exercer un contrôle plus avancé sur le trafic, notamment sur les configurations des API et du DNS.

Répondre aux exigences de souveraineté des données

F5 ADSP permet à HDI Sigorta d’adopter une architecture hybride agile tout en respectant les réglementations gouvernementales. Pour les applications et services qui ne sont pas soumis à des exigences de souveraineté des données, les solutions Distributed Cloud fournissent une protection par pare-feu d’applications web (WAF) en mode SaaS, ainsi que des fonctionnalités de visibilité et de sécurité des API et des services DNS. Pour les données sensibles et les charges de travail qui doivent rester locales et sur site, les solutions BIG-IP offrent les mêmes niveaux de protection, les mêmes services et le même équilibrage de charge par l’intermédiaire des tableaux de bord F5 habituels.

Ce modèle de déploiement hybride permet à HDI de respecter les exigences réglementaires tout en appliquant des services cohérents de mise à disposition et de sécurité des applications, quel que soit l’environnement dans lequel celles-ci sont hébergées, sans compromettre les fonctionnalités, la sécurité ni l’efficacité opérationnelle.

Améliorer l’efficacité opérationnelle

En déployant une couche entièrement intégrée de mise à disposition et de sécurisation des applications, HDI a centralisé le contrôle et simplifié la gestion. F5 ADSP fonctionne de manière fluide dans les environnements sur site et distribués de l’entreprise, améliorant la flexibilité opérationnelle et la cohérence des services, tout en favorisant une transformation progressive plutôt que disruptive lorsque des changements sont nécessaires ou que de nouveaux services numériques sont déployés.

« La mise en œuvre de F5 ne prend que quelques jours et, lorsque nous augmentons nos capacités, nous pouvons ajouter un cluster en quelques minutes », souligne Cesur. « Cela fonctionne, tout simplement. Avec d’autres marques, cela prendrait plus de temps qu’avec F5, car nous devrions tout redéfinir et tout reconfigurer. Pour les processus hautement critiques de notre système d’assurance central, perdre du temps, c’est perdre de l’argent. »

Accompagner la croissance et les stratégies futures

Ce déploiement a permis à HDI de faire évoluer facilement ses opérations grâce à une transformation numérique majeure et au renouvellement de son infrastructure, sans interruption de service ni complexité architecturale. Hakan Şatır, directeur des systèmes d’information de HDI Sigorta, déclare : « Les solutions F5 ont permis à HDI Sigorta de mettre en place une plateforme de mise à disposition d’applications performante, résiliente et prête pour l’avenir, capable de répondre aux besoins actuels tout en accompagnant la croissance future. »

Tournée vers l’avenir, l’entreprise évolue vers une architecture active/active et étend son utilisation de l’IA. Cesur déclare : « F5 est véritablement devenu une couche fondamentale de l’architecture de HDI, assurant la cohérence, les performances et le contrôle des services critiques. Les solutions F5 sont fiables, évolutives et sécurisées. »