Une grande université renforce sa sécurité avec F5 pour offrir une expérience d’enseignement supérieur fluide

L’établissement d’enseignement supérieur a déployé l’ensemble des solutions de sécurité des applications de F5 afin de protéger ses applications web et mobiles contre les cyberattaques, tout en offrant une expérience personnalisée et sans frontières à son corps enseignant ainsi qu’à ses étudiants français et internationaux.

Défis métier

Figurant parmi les principaux établissements d’enseignement supérieur d’Australie, l’Université propose chaque année à plus de 60 000 étudiants une expérience d’apprentissage personnalisée, enrichie par des plateformes numériques innovantes.

Au fil des ans, le nombre et la proportion d’étudiants internationaux ont augmenté dans le pays, et près d’un étudiant sur quatre dans les universités australiennes vient de l’étrangerCette internationalisation des universités australiennes a conduit l’Université à devenir un établissement connecté à l’échelle mondiale. Sa plateforme Cloud Campus, qui comprend des supports de cours, des conférences en direct ou enregistrées, entre autres, offre aux étudiants la flexibilité et la commodité de l’apprentissage en ligne sans aucun compromis. Le personnel et les étudiants s’attendent donc à ce que les applications d’enseignement et d’apprentissage soient disponibles à tout moment.

Après avoir subi une attaque par déni de service distribué (DDoS) visant son site web public, l’Université a connu une interruption de service qui a affecté non seulement ses activités principales, mais aussi sa capacité à offrir une expérience de grande qualité à ses étudiants.

Les solutions numériques actuelles révolutionnent également le secteur de l’enseignement supérieur. Les étudiants s’attendent désormais à pouvoir accéder à la demande, sur toutes les plateformes, aux services numériques (informatique, bibliothèque, enseignement, santé et bien-être). Pendant la pandémie, alors qu’ils s’appuient sur les technologies pour apprendre en autonomie, ils attendent un accès fluide aux contenus. Déterminée à repousser les frontières du numérique dans l’enseignement supérieur, l’équipe informatique de l’Université a commencé à augmenter le nombre d’appels d’API, mettant à l’épreuve les capacités de son matériel vieillissant. L’Université avait besoin d’une infrastructure sécurisée capable de répondre aux exigences de rapidité de ses activités, tout en assurant une protection sans compromis pour l’ensemble des services du campus.

La solution

L’Université dispose de plus de 1 000 applications dans son centre de données sur site, qui devaient être migrées et déployées sur plusieurs unités et invités vCMP. Consciente de la nécessité de sécuriser ses applications web et mobiles, l’Université a choisi F5 pour déployer une plateforme moderne et programmable afin d’éliminer les goulets d’étranglement informatiques, d’améliorer les processus internes et d’accélérer les flux de travail.

Les organisations sont de plus en plus exposées à diverses attaques potentiellement malveillantes provenant de vecteurs de menace automatisés et en constante évolution. Les flux entrants et sortants des botnets, tels que les attaques DDoS et les activités de logiciels malveillants, franchissent facilement les couches de sécurité et consomment de précieuses ressources de traitement. Grâce à la puissante combinaison de F5 IP Intelligence et de F5 Advanced Web Application Firewall (WAF), l’Université peut mettre en œuvre des contrôles de sécurité des applications plus actifs afin de faire face aux menaces actuelles.

F5 IP Intelligence améliore la visibilité sur les menaces et les activités malveillantes en s’appuyant sur l’expertise d’un réseau mondial de capteurs de menaces et d’une base de données de renseignements sur les adresses IP, tous deux fréquemment mis à jour. En identifiant et en bloquant les adresses IP associées à des sources de menaces telles que les attaques DDoS, les attaques web, les proxys, l’hameçonnage et l’exploitation de vulnérabilités Windows, ce service permet à l’Université d’améliorer la distribution automatisée des applications grâce à une sécurité renforcée et adaptée au contexte. En outre, le blocage automatisé évite d’avoir à traiter le trafic malveillant, ce qui accroît l’efficacité du centre de données de l’établissement.

F5 Advanced WAF intègre également l’analyse comportementale et l’injection dynamique de code afin d’évaluer précisément la menace associée à chaque session client. Le trafic automatisé malveillant et les bots représentent 30 à 40 % du trafic d’un site classique. La protection proactive contre les bots de la solution bloque les attaques automatisées en identifiant les bots légitimes et en les distinguant des bots malveillants. En établissant un profil de référence du comportement normal du trafic applicatif à l’aide d’analyses avancées et de l’apprentissage automatique, il devient plus facile de détecter et de bloquer les schémas de trafic anormaux, sans intervention d’un administrateur. Cela permet d’empêcher les attaques sophistiquées par déni de service (DoS) de couche 7, l’extraction de données web et les attaques par force brute avant qu’elles n’affectent les applications web et mobiles de l’Université.

En outre, les impératifs métier poussent les organisations à déployer leurs applications critiques dans des délais plus courts. À mesure que les processus et les chaînes d’outils de développement et de livraison des applications évoluent, les services de mise à disposition d’applications de F5 sont indispensables pour garantir que celles-ci restent rapides, sécurisées et disponibles dans les environnements de production.

Pour répondre aux exigences d’un marché en constante évolution, l’Université devait doter ses plateformes compatibles avec les API d’une automatisation de bout en bout, du provisionnement au déploiement des applications. La collaboration de F5 avec Ansible a permis à l’Université de configurer facilement et de manière cohérente plusieurs équipements F5 BIG-IP ainsi que d’autres équipements réseau, permettant ainsi à son équipe informatique de gagner en agilité et de mieux répondre aux besoins de l’entreprise. L’équipe réseau de l’Université a également participé à plusieurs sessions de formation F5 Super-NetOps, un programme de formation sectoriel et communautaire piloté par F5 visant à faire évoluer les fonctions d’exploitation réseau.

Grâce à la technologie Virtual Clustered Multiprocessing (vCMP) de F5, l’Université peut héberger une architecture mutualisée prenant en charge différentes versions de BIG-IP et différents modules de produits sur un seul appareil. La plateforme peut également accueillir plusieurs instances invitées, chacune bénéficiant d’une allocation dédiée de processeur, de mémoire et d’autres ressources. Cette solution a permis à l’établissement d’accroître ses performances, de virtualiser ou de regrouper horizontalement plusieurs appareils BIG-IP, créant ainsi une infrastructure élastique de réseau de distribution d’applications capable de s’adapter efficacement à l’évolution des besoins. Parallèlement, le système d’exploitation Traffic Management Operating System (TMOS) de F5 offre une visibilité, une flexibilité et un contrôle complets sur l’ensemble des services de distribution d’applications. Grâce à F5 TMOS, l’établissement peut s’adapter intelligemment aux exigences diverses et évolutives des applications et des réseaux. Gérées depuis un point de contrôle unique, ces solutions offrent au prestataire de services éducatifs la visibilité nécessaire ainsi que les capacités contextuelles et comportementales dont il a besoin pour protéger ses applications web et mobiles contre les menaces et préserver l’expérience d’enseignement et d’apprentissage de ses utilisateurs.

Avantages

Grâce à F5, l’établissement d’enseignement a renforcé son infrastructure technologique afin de garantir la fiabilité et d’améliorer l’agilité de plus de 80 % de ses applications, offrant ainsi une expérience fluide à son personnel et à ses étudiants.

Visibilité renforcée et protection des applications contre les attaques automatisées

Les menaces automatisées sont à l’origine des attaques actuelles : attaques DDoS, violations de données, bourrage d’identifiants, analyses de vulnérabilités et autres types d’attaques. À la suite d’un récent incident DDoS, l’équipe F5 Security Incident Response Team (SIRT) a mené une évaluation proactive et déterminé que l’établissement devait déployer des contre-mesures de sécurité plus actives et intuitives contre ce type d’attaques.

Grâce à F5 Advanced WAF, l’Université peut garantir une disponibilité maximale de ses ressources accessibles depuis l’extérieur et de la majorité de ses applications d’enseignement et d’apprentissage. En y ajoutant les services F5 IP Intelligence, l’établissement a encore renforcé son infrastructure de sécurité contre les hôtes Internet malveillants et dynamiques, protégeant ainsi les données et les ressources de l’Université, sans oublier sa réputation.

La gamme complète de solutions de sécurité des applications a permis de réduire la vulnérabilité des applications web et mobiles de l’établissement aux attaques DDoS visant la couche applicative. Afin de mettre à l’épreuve sa nouvelle infrastructure sécurisée, l’Université a fait l’objet d’un test DDoS et d’une simulation de menace interne réalisés par un service distant de tests DDoS, et a résisté avec succès à cette cyberattaque reproduisant des conditions réelles. L’Université a également bénéficié d’une visibilité centralisée sur son environnement applicatif, ce qui a simplifié sa gestion et permis de réduire les dépenses d’investissement et d’exploitation.

Migration fluide vers le nouveau matériel

Le cloud, le déploiement automatisé et les pratiques DevOps transforment l’informatique, et il est de plus en plus fréquent que les développeurs contournent les équipes informatiques internes pour répondre aux exigences de rapidité des entreprises.

Partenaire de l’Université depuis 2009, F5 a également dispensé des sessions de formation Super-NetOps visant à faire évoluer les fonctions d’exploitation du réseau. Cette initiative a permis aux professionnels réseau de l’Université d’élargir leurs connaissances afin d’assurer les opérations réseau critiques grâce à des pratiques d’amélioration continue et de déploiement. L’Université a ainsi utilisé Ansible pour automatiser le déploiement et la migration vers la nouvelle plateforme F5 BIG-IP iSeries.

Améliorer les performances web et applicatives, ainsi que l’expérience utilisateur

Grâce à la visibilité de toutes ses applications sur une plateforme unifiée unique, l’équipe informatique a pu s’appuyer sur l’automatisation pour simplifier le déploiement et répliquer les politiques sur l’ensemble de ses applications, réduisant ainsi considérablement sa charge de travail et les erreurs humaines lors de la migration. En outre, l’établissement peut désormais exécuter des appels d’interface de programmation d’application (API) et obtenir un résultat presque instantanément. Cette fonctionnalité a également permis de garantir que toutes les applications respectent les normes de performance.

La suite de solutions a permis à l’Université d’améliorer les temps de chargement de ses pages et de réduire l’utilisation de la bande passante, tout en protégeant ses ressources critiques contre les acteurs malveillants. Elle a ainsi garanti une disponibilité maximale des ressources de l’Université et optimisé en permanence l’expérience d’enseignement et d’apprentissage de ses enseignants et étudiants, où qu’ils se trouvent.