NTUA se conforme aux exigences de cybersécurité grâce à F5

La NTUA de Taïwan a déployé F5 BIG-IP Advanced WAF et F5 BIG-IP Local Traffic Manager (LTM) afin de se conformer aux exigences en matière de cybersécurité, de protéger les identifiants des utilisateurs et de sécuriser les API. La solution a amélioré la disponibilité des services, automatisé l’atténuation des menaces et simplifié la gestion des politiques, permettant ainsi à l’université de proposer des expériences numériques sécurisées et résilientes sans alourdir la charge opérationnelle.

Défi commercial

La National Taiwan University of Arts (NTUA), l’un des établissements les plus réputés de Taïwan dans le domaine des arts et de la culture, gère plusieurs plateformes numériques destinées au public qui soutiennent ses programmes universitaires, ses admissions, ses événements et ses relations avec la communauté. Ces services en ligne sont essentiels tant pour les activités quotidiennes que pour façonner l’image publique de l’université.

Avec l’entrée en vigueur d’exigences plus strictes en matière de cybersécurité dans le cadre de la loi taïwanaise sur la gestion de la cybersécurité (Cyber Security Management Act, CSMA), la NTUA a dû renforcer de toute urgence ses capacités de sécurité de l’information, en particulier pour les sites web accessibles au public. L’infrastructure de sécurité existante de l’université ne disposait pas des protections avancées nécessaires pour faire face à des menaces toujours plus sophistiquées, ni pour satisfaire aux normes de transparence, de disponibilité et de signalement désormais imposées par les autorités de réglementation.

La NTUA devait trouver une solution capable de protéger ses ressources en ligne critiques sans compromettre l’accessibilité des services ni imposer une charge supplémentaire aux équipes internes. L’objectif était de mettre en place une approche robuste et centralisée de la sécurité web, offrant une protection homogène, garantissant aux étudiants et au corps enseignant un accès ininterrompu aux services numériques et assurant une conformité totale aux exigences réglementaires en constante évolution.

Solutions

La NTUA recherchait une solution capable d’assurer une protection complète des applications, de garantir la continuité des services et de simplifier la mise en conformité sans alourdir la charge opérationnelle. L’université avait besoin d’une plateforme capable de détecter et de bloquer les menaces de manière proactive, de gérer efficacement le trafic et d’appliquer des politiques de sécurité cohérentes à l’ensemble des services web critiques, tels que les plateformes de candidature, les portails universitaires et les systèmes destinés aux étudiants.

La NTUA a choisi BIG-IP Advanced WAF et BIG-IP LTM comme socle de son architecture de sécurité renforcée. La solution F5 intégrée offrait une approche centralisée et évolutive, adaptée à la fois aux exigences réglementaires et aux besoins de l’infrastructure. La détection automatisée des menaces et la protection basée sur les signatures permettent de prévenir un large éventail d’attaques connues et émergentes, sans mise à jour manuelle des règles. La visibilité de couche 7 offerte par la plateforme permet une inspection granulaire du trafic afin de détecter et de neutraliser les charges utiles malveillantes avant qu’elles n’affectent les applications.

Afin de respecter les exigences de contrôle d’accès fondé sur la localisation, NTUA a mis en œuvre les services F5 IP Intelligence et les fonctionnalités de filtrage géographique de BIG-IP Advanced WAF afin de limiter le trafic à haut risque et de réduire l’exposition inutile. Le déploiement a également permis de centraliser l’application des politiques de sécurité afin de garantir une protection homogène de l’ensemble des services numériques et de simplifier leur gestion quotidienne.

L’ensemble de la solution a été déployé sous la forme d’une édition virtuelle de BIG-IP au sein de l’infrastructure existante de la NTUA, ce qui a simplifié la mise en œuvre sans nécessiter d’investissement matériel supplémentaire.

Résultats

Améliorer la résilience des applications et de l’infrastructure

Grâce à BIG-IP Advanced WAF et BIG-IP LTM, la NTUA garantit une disponibilité fiable et un accès fluide aux services numériques à fort trafic, contribuant ainsi au respect des normes nationales de disponibilité. Les fonctionnalités de BIG-IP LTM renforcent encore la fiabilité et les performances grâce à l’équilibrage de charge intelligent, au déchargement SSL et à la surveillance de l’état de santé, assurant ainsi un accès ininterrompu aux services pendant les périodes de forte activité, telles que les inscriptions aux cours et les campagnes d’admission.

Protéger les identifiants de connexion des utilisateurs

La protection contre les bots et l’analyse comportementale de F5 bloquent les menaces de connexion automatisées afin de protéger les portails de connexion et les interfaces sensibles destinées aux étudiants contre le bourrage d’identifiants et les attaques par force brute.

« Grâce au déploiement de la solution F5, notre université dispose désormais de bases solides pour garantir la cybersécurité tout en assurant la disponibilité des services », déclare Frank Mei, directeur des systèmes d’information de la NTUA.

Sécuriser les API dans les services hybrides

À mesure que la NTUA développe son écosystème d’API, la solution F5 assure une protection homogène sur site et dans le cloud, en s’appuyant sur une visibilité approfondie et un contrôle des accès pour prévenir les utilisations abusives, les violations de données et les risques de non-conformité. Ces améliorations, ainsi que d’autres mesures de sécurité, renforcent la posture globale de sécurité de l’organisation.

Améliorer l’efficacité opérationnelle

La solution protège les identifiants des étudiants et du personnel enseignant tout en réduisant la nécessité d’interventions manuelles en matière de sécurité. Mei explique : « La solution F5 a considérablement réduit les efforts nécessaires aux opérations quotidiennes. »

Voir tous les témoignages clients ›