Robi Axiata Limited fait appel à F5 Advanced WAF pour protéger ses abonnés

Deuxième opérateur de réseau mobile au Bangladesh, Robi Axiata Limited (Robi) propose à ses clients une gamme d’applications dédiées au quotidien, au divertissement et au paiement. Afin de leur garantir une sécurité renforcée et une plus grande tranquillité d’esprit lors de l’utilisation de ces applications, Robi s’est associé à F5 pour mieux adapter ses capacités à l’augmentation du trafic et des menaces.

Défis commerciaux

Robi Axiata Limited (Robi) est le premier fournisseur de services 4G et le deuxième opérateur de réseau mobile au Bangladesh, avec plus de 45 millions d’abonnés. Marque de confiance, synonyme de technologies de réseau mobile de pointe, Robi a été le premier opérateur à lancer des services réseau GPRS, 3.5G et 4.5G dans le pays. Robi dispose d’ailleurs du plus vaste réseau 4.5G du Bangladesh, avec près de 11 000 sites assurant une couverture optimale sur l’ensemble du territoire. C’est également le seul opérateur mobile à avoir mené avec succès des essais de la 5G et à avoir lancé la technologie Voice over LTE sur son réseau 4.5G avant tous les autres opérateurs.

Grâce au lancement de solutions numériques innovantes, Robi a permis aux communautés mal desservies des zones rurales et semi-urbaines d’accéder à des services financiers mobiles fiables. Outre sa plateforme de commerce en ligne RobiShop, l’opérateur de réseau mobile propose une multitude d’applications numériques dans des domaines allant du sport, des jeux et du divertissement à la santé, en passant par les plateformes de paiement en ligne et les applications permettant d’acheter des billets de train.

Avec une gamme de solutions aussi étendue, Robi constitue la passerelle vers de nombreuses transactions essentielles que les clients ont intégrées à leur quotidien. Robi est consciente de la confiance que ses clients accordent à la marque et de la nécessité de leur permettre de profiter de ses solutions numériques dans un environnement sécurisé. Bien que Robi ait mis en place des mesures pour détecter les vulnérabilités de sécurité et les risques d’intrusion, celles-ci visaient davantage à sécuriser le réseau que les applications, n’offrant ainsi aucune visibilité sur les éventuelles attaques au niveau de la couche applicative ciblant les solutions accessibles sur le Web. En outre, face à l’accélération sans précédent des cyberattaques malveillantes et à leur sophistication croissante, l’opérateur devait également prendre en compte un trafic à fort volume recourant à des techniques furtives ciblant les applications. L’ensemble de ces difficultés plaçait Robi dans une situation intenable, l’obligeant à solliciter régulièrement ses ressources internes au-delà de leurs capacités.

Avec plus de 60 applications stratégiques réparties sur ses différentes plateformes, Robi devait également se conformer à la norme de sécurité des données de l’industrie des cartes de paiement (PCI DSS) et bénéficier d’une protection complète contre les 10 principales menaces de l’OWASP. Pour améliorer l’évolutivité et les performances de ses plateformes pour plusieurs charges de travail critiques, Robi a fait appel à F5 afin de combler les failles de sécurité de l’ensemble de ses applications et passerelles de paiement, et de renforcer sa posture de sécurité pour offrir à ses clients une expérience utilisateur rapide, fluide, fiable et sécurisée. L’équipe de développement de Robi a ainsi pu se concentrer sur la création d’améliorations applicatives plus innovantes afin d’optimiser l’expérience utilisateur.

Solution

Robi a trouvé la solution avec F5 Advanced Web Application Firewall (WAF) et F5 BIG-IP Local Traffic Manager (LTM). Ensemble, ces deux solutions F5 ont assuré une protection de sécurité plus efficace au sein d’une architecture informatique consolidée. Robi a ainsi pu réduire ses coûts, tout en renforçant la robustesse et la résilience de son infrastructure de reprise après sinistre du centre de données (DC-DR).

Grâce à une combinaison unique d’apprentissage automatique, de renseignement sur les menaces et de fonctionnalités applicatives avancées, F5 Advanced WAF offre aux sites web et aux solutions numériques de Robi une protection complète et avancée, et sécurise son univers numérique contre les violations de données, les analyses de vulnérabilités, les attaques par déni de service (DoS) au niveau de la couche applicative et les 10 principales menaces de l’OWASP. La solution protège l’opérateur contre les attaques automatisées en établissant un profil de référence du comportement normal du trafic applicatif, puis en surveillant et en bloquant tout schéma de trafic anormal ou bot malveillant, sans aucune intervention humaine.

Grâce à F5 Advanced WAF, Robi n’a plus à assurer le processus intensif de chiffrement et de déchiffrement du trafic transmis via le protocole Secure Sockets Layer (SSL), susceptible de solliciter fortement les ressources des serveurs. Le traitement SSL est déchargé vers un serveur dédié distinct, ce qui permet au système de Robi de prendre en charge d’autres applications et plateformes essentielles à l’activité. En outre, les menaces potentielles peuvent être mieux détectées et neutralisées.

F5 Advanced WAF permet également à Robi de maintenir facilement sa conformité réglementaire à la norme PCI DSS grâce à des fonctionnalités intégrées de protection, de journalisation, de création de rapports et d’audit à distance. Sans nécessiter plusieurs appliances, ni modification ou réécriture des applications, F5 Advanced WAF peut répertorier de manière rentable les mesures de sécurité requises, déterminer de façon indépendante si les exigences de conformité sont respectées et mettre en évidence les étapes nécessaires pour garantir la conformité. Robi bénéficie ainsi d’une conformité permanente des paiements pour toutes les transactions effectuées par ses clients sur ses sites web et ses plateformes.

Grâce à une surveillance continue de l’état et de la sécurité des serveurs, F5 Advanced WAF permet à Robi de détecter avec précision les attaques malveillantes et de les neutraliser avant qu’elles ne portent atteinte au site web ou à la réputation de la marque. Robi bénéficie désormais d’une visibilité nettement accrue sur les attaques web, offrant ainsi à ses clients une sécurité renforcée et une qualité de service élevée.

Avantages

Grâce à l’adoption de fonctionnalités avancées de sécurité et de disponibilité, telles que F5 Advanced WAF et BIG-IP LTM, Robi a renforcé la sécurité de ses sites web et de ses applications, offrant ainsi à ses clients un accès permanent aux solutions de Robi qui font partie de leur quotidien.

Posture de sécurité renforcée et applications sécurisées

Le machine learning de F5 Advanced WAF, son expertise approfondie des applications ainsi que ses capacités de détection et d’atténuation comportementales des attaques DoS agissent de concert pour sécuriser les solutions et applications numériques de Robi et renforcer sa posture de sécurité, afin de garantir la sûreté et la sécurité des transactions de ses clients.

Disponibilité accrue pour les clients

Grâce à une sécurité complète et à une protection contre les cyberattaques perturbatrices et malveillantes, les clients bénéficient d’un accès continu, 24 h/24 et 7 j/7, aux solutions et applications numériques de Robi.

Flexibilité et agilité accrues pour l’équipe de développement

Grâce à une capacité accrue à déployer des applications rapidement et de manière fiable, l’équipe de développement de Robi peut se concentrer sur la création d’améliorations plus innovantes afin d’optimiser l’expérience utilisateur et de garantir aux utilisateurs l’accès aux applications dont ils ont besoin, au moment où ils en ont besoin.