SA Water migre vers le cloud et sécurise ses API avec F5

SA Water, l’un des principaux services publics d’Australie-Méridionale, détenu par l’État, était confronté à des difficultés opérationnelles dues au vieillissement de son infrastructure numérique. Grâce au déploiement de F5 Distributed Cloud Services, l’entreprise a pu moderniser son infrastructure de sécurité, améliorer les performances de ses applications et rationaliser ses opérations.

Défi commercial

Forte de plus de 160 ans d’histoire, SA Water est l’une des principales entreprises publiques de services collectifs d’Australie-Méridionale. Elle fournit des services essentiels d’approvisionnement en eau et d’assainissement à plus de 1,8 million d’habitants. Soucieuse d’assurer une gestion efficace de l’eau et des eaux usées, SA Water mise sur l’innovation et le développement durable afin de garantir la pérennité des ressources en eau de la région.

L’infrastructure numérique vieillissante de l’entreprise de services publics posait des défis opérationnels croissants. L’organisation s’appuyait auparavant sur des appliances Citrix NetScaler vieillissantes pour assurer l’équilibrage de charge et les fonctions de pare-feu d’applications web (WAF) de ses applications critiques. Malheureusement, ces appliances étaient de moins en moins capables de répondre à l’évolution de ses besoins. Coûteuses à entretenir, elles n’offraient pas l’évolutivité nécessaire aux futures initiatives de transformation numérique de l’entreprise. Cette inefficacité entraînait une hausse des dépenses d’exploitation, une moindre transparence dans la gestion des services et une pression considérable sur les équipes informatiques et réseau, surchargées par les opérations courantes de maintenance et de mise à niveau du matériel. Par conséquent, ces équipes avaient du mal à se consacrer à des initiatives plus stratégiques et prioritaires, qui auraient permis à l’entreprise d’innover et d’améliorer la fourniture de services à ses usagers.

Remplacer les équipements par du matériel similaire ne constituait pas une solution viable à long terme. SA Water avait besoin d’une approche moderne et pérenne qui améliorerait l’efficacité opérationnelle, tout en s’adaptant aux besoins croissants de l’entreprise et en simplifiant la gestion de l’infrastructure.

Outre ces défis, SA Water était confrontée à des risques de sécurité croissants liés à l’expansion de son catalogue d’API et d’applications cloud natives. L’organisation a adopté la plateforme MuleSoft Anypoint, hébergée sur AWS, afin d’intégrer des systèmes disparates déployés dans des environnements sur site et cloud. Toutefois, cette transition vers une approche moderne privilégiant le cloud a créé de nouvelles vulnérabilités en matière de cybersécurité, en raison du nombre croissant d’API en production, lesquelles jouaient un rôle central dans les activités du service public. SA Water devait mettre en œuvre une solution capable de protéger l’ensemble de son parc d’API afin de défendre son infrastructure contre la multiplication des cyberattaques visant les services publics essentiels.

Consciente de l’urgence de la situation, SA Water recherchait une solution capable non seulement de rationaliser les opérations réseau et de sécurité, mais aussi de protéger son environnement MuleSoft reposant sur des API. La solution idéale devait offrir une gestion simplifiée, une sécurité robuste des API et la capacité de s’adapter à des environnements hybrides et multicloud, tout en préparant son infrastructure à une croissance durable.

Solution

La migration vers le cloud a constitué une étape cruciale dans la modernisation de l’infrastructure de SA Water, et la sécurisation robuste de son environnement d’API en constante évolution était une priorité absolue. Après une évaluation approfondie de différentes solutions cloud, SA Water a choisi F5 Distributed Cloud API Security pour son architecture supérieure, sa facilité de gestion et sa capacité à fournir à l’organisation une sécurité cloud native et évolutive.

Dans le cadre du processus d’évaluation, SA Water a mené une validation de principe (POC) rigoureuse, comprenant des tests d’intrusion approfondis avec plus de 25 000 attaques automatisées simulées. La politique de sécurité par défaut de la plateforme, prête à l’emploi, a bloqué avec succès la grande majorité de ces menaces, seules 94 ayant réussi à passer. L’équipe de sécurité de SA Water a collaboré avec F5 afin d’affiner davantage les paramètres de la politique de sécurité et de garantir une protection complète. Cela a démontré la capacité de la plateforme à s’adapter rapidement aux menaces émergentes et a donné à SA Water une confiance totale dans la solution F5.

Leelan Abeyarathna, ingénieur réseau senior chez SA Water, déclare : « La flexibilité de la plateforme F5 Distributed Cloud, associée à des fonctionnalités natives permettant de sécuriser notre environnement d’API, a été un facteur déterminant dans notre décision. »

Le choix d’adopter F5 Distributed Cloud API Security découlait également du besoin de l’entreprise de services publics de disposer d’une solution plus robuste et agile, capable de s’intégrer de manière transparente à sa stratégie multicloud. Bien que l’option MuleSoft offre des fonctionnalités essentielles de gestion des API, la nécessité urgente de protéger le vaste catalogue d’API de l’entreprise a fait de Distributed Cloud API Security, grâce à son architecture flexible et évolutive, une solution mieux adaptée à l’évolution des besoins de l’activité.

Résultats

Améliorer la posture de sécurité

Distributed Cloud API Security a offert à SA Water la flexibilité nécessaire pour protéger ses applications dans plusieurs environnements de cloud public. L’intégration transparente à la solution MuleSoft API Management dans AWS a permis d’acheminer le trafic des API sans introduire de latence supplémentaire.

À l’issue de la validation de principe, F5 a réussi à bloquer près de 99,6 % des attaques simulées. F5 a pu ajuster rapidement les politiques de sécurité de la plateforme afin de bloquer les quelques attaques qui avaient échappé à la détection.

En tant que service fourni en mode SaaS, F5 Distributed Cloud API Security a allégé la charge liée aux mises à jour logicielles manuelles et à la maintenance de l’infrastructure. Il a rationalisé les opérations de sécurité et amélioré les performances des applications en réduisant la latence. L’équipe réseau peut désormais se concentrer sur des initiatives plus prioritaires, l’innovation et le développement futur dans le cloud.

« F5 Distributed Cloud Services nous a non seulement fourni un cadre de sécurité robuste, mais a également simplifié la gestion au point de permettre à notre équipe de se concentrer davantage sur des initiatives stratégiques plutôt que sur des tâches opérationnelles fastidieuses et chronophages », explique Abeyarathna.

Améliorer l’efficacité opérationnelle

SA Water a rationalisé son infrastructure de cloud public, réduisant ainsi ses coûts d’exploitation et améliorant son évolutivité afin de faire face à l’augmentation du trafic de données. La capacité de la plateforme Distributed Cloud à s’intégrer à Azure Active Directory pour l’authentification multifacteur (MFA) a également simplifié la gestion des accès, permettant aux utilisateurs de se connecter en toute sécurité avec leurs identifiants existants, sans avoir à créer de comptes distincts pour accéder à la plateforme.

Améliorer la résilience et la reprise

Enfin, en passant d’une configuration matérielle autogérée à un modèle SaaS, SA Water a renforcé la résilience et la disponibilité de son infrastructure numérique. Grâce à la gestion d’un réseau mondial par F5, SA Water bénéficie désormais d’une visibilité fluide et de bout en bout sur la disponibilité et la sécurité des applications dans ses environnements hybrides et multicloud. En outre, le script personnalisé de sauvegarde et de restauration de F5 a apporté une garantie supplémentaire, permettant à SA Water de récupérer rapidement les configurations de sécurité si nécessaire et de restaurer sans délai les environnements des locataires en cas d’interruption. Cela a contribué à assurer la continuité du service et une fiabilité accrue pour ses clients.

Grâce à sa fiabilité inégalée et à ses fonctionnalités de sécurité de pointe, la plateforme F5 Distributed Cloud s’impose comme un partenaire de confiance dans la transformation numérique de SA Water, en assurant une sécurité robuste et des opérations rationalisées tout au long de cette transition.