Sheetz stimule sa croissance en toute sécurité grâce à F5

Sheetz est une entreprise familiale de distribution de carburant et de produits de proximité qui compte environ 800 magasins dans sept États de la côte Est et du Midwest des États-Unis. Face à la multiplication des incidents de cybersécurité, l’entreprise a renforcé la protection de ses applications grâce à plusieurs services F5 Distributed Cloud Services, notamment des solutions de lutte contre les bots et d’atténuation des attaques DDoS.

Défi commercial

Les magasins de proximité Sheetz sont bien connus de millions d’automobilistes américains qui s’y arrêtent rapidement pour faire le plein, qu’il s’agisse de remplir le réservoir de leur véhicule ou de prendre une boisson ou un repas sur le pouce. Des centaines de magasins de proximité et de stations-service Sheetz, ainsi que plusieurs cafés et relais routiers offrant une gamme complète de services, sont répartis en Pennsylvanie, dans le Michigan, l’Ohio, le Maryland, la Virginie, la Virginie-Occidentale et la Caroline du Nord. Depuis près de 75 ans, l’entreprise est passée de quelques crèmeries en Pennsylvanie au statut de pionnière dans l’adoption de technologies de vente au détail, telles que la commande de repas sur écran tactile et les paiements par technologie RFID.

Tyler Smith, responsable de la sécurité des produits chez Sheetz, explique : « Nous nous attachons à fournir à nos clients les aliments et les boissons qu’ils souhaitent, ainsi que le carburant dont ils ont besoin pour poursuivre leur trajet. » Pour proposer ce service, Sheetz s’appuie notamment sur une application mobile qui permet aux clients de trouver des points de vente, de commander des repas, de régler leurs achats et de suivre leurs récompenses de fidélité. L’entreprise a déployé la plateforme F5 Application Delivery and Security dans ses centres de données afin d’améliorer les performances de ses applications tout en garantissant le respect des exigences de sécurité des cartes de paiement (PCI-DSS). Ces dernières années, le personnel informatique a constaté une augmentation des vulnérabilités et des incidents de cybersécurité, notamment des attaques DDoS, des connexions automatisées et des attaques par bourrage d’identifiants menées par force brute. Face à la fréquence et à la sophistication croissantes de ces attaques, l’entreprise a décidé de rechercher des solutions supplémentaires pour y remédier.

« Si un client n’utilise pas un mot de passe robuste, vous ne pouvez pas l’obliger à adopter de meilleures pratiques de sécurité », explique Smith à propos des attaques par bourrage d’identifiants. « Vous pouvez seulement protéger les services que vous lui proposez et vous assurer que c’est bien le client qui interagit avec l’application. » Plus important encore, le renforcement de la sécurité ne doit pas engendrer davantage de contraintes ou de désagréments pour les clients.

En outre, à mesure que l’entreprise et sa clientèle se développaient, elle a dû relever d’autres défis croissants pour déployer l’application à grande échelle. Smith explique : « Nous devions aller plus loin, notamment en proposant des services cloud en périphérie destinés aux clients, afin de pouvoir évoluer à grande échelle tout en renforçant la sécurité. »

Solutions

Sheetz a déployé des solutions de lutte contre les bots ainsi que d’autres solutions de sécurité de la F5 Application Delivery and Security Platform avec Distributed Cloud Services. La console SaaS gérée par F5 permet à Sheetz de mettre en œuvre des solutions de sécurité et d’amélioration des performances dans des environnements multicloud, sur site et en périphérie.

Selon Smith, la commodité d’un service géré et la certitude que F5 proposait les meilleures solutions de sécurité ont été des facteurs déterminants dans cette décision. Il souligne que Distributed Cloud Services a également surpassé les autres options en matière de compatibilité avec les systèmes existants, notamment la gestion automatisée des certificats et les politiques de pare-feu d’applications web de son entreprise.

« Nous exploitons un large éventail de fonctionnalités proposées par la plateforme F5 dans des environnements hybrides », explique-t-il. « Celles-ci comprennent des services Distributed Cloud Services tels que Bot Defense, DDoS Mitigation, WAF, DNS et CDN, ainsi que des solutions BIG-IP, notamment LTM, APM et ASM/AWF. »

WorldTech IT, partenaire de Sheetz, a contribué au déploiement de solutions cloud natives issues du portefeuille Distributed Cloud Services.

« Nous voulions vraiment nous lancer à corps perdu, ce qui a entraîné quelques difficultés de mise en route », explique Smith. « Il faut s’y attendre avec toute nouvelle technologie. Le principal enseignement que nous en avons tiré est qu’il faut véritablement adopter une planification stratégique rigoureuse. Examinez les risques auxquels vous cherchez à remédier et déterminez comment tirer le meilleur parti des solutions proposées dans le cadre de Distributed Cloud Services. »

Résultats

Protégez-vous contre les attaques automatisées

Les fonctionnalités de sécurité des services Distributed Cloud ont permis d’atténuer la pression liée à un paysage des menaces en constante expansion. Smith indique que Sheetz envisage également d’utiliser Distributed Cloud Web Application Scanning, qui viendrait renforcer les outils dont dispose déjà l’équipe de sécurité pour identifier les vulnérabilités. Il ajoute : « C’est une option très peu coûteuse pour renforcer la sécurité. Pourquoi ne pas l’activer lorsqu’elle est si facilement accessible ? »

Améliorer la stabilité et la fiabilité pour les clients

Bien que la sécurité soit essentielle, Smith estime que l’amélioration la plus importante réside peut-être dans la stabilité et la fiabilité accrues de l’application pour les clients.

« Chez Sheetz, tout est axé sur la simplicité et la sécurité », explique-t-il. « Par conséquent, si notre application mobile n’est pas disponible, notre expérience numérique en pâtit, ce qui pose un énorme problème à nos clients. Distributed Cloud Services a joué un rôle essentiel pour garantir que notre application fonctionne en permanence et offre aux clients les expériences dont ils ont besoin. »

En fait, selon lui, la sécurité et la stabilité sont deux préoccupations tout aussi essentielles lorsqu’il pense à F5. « Grâce à ces deux éléments clés, nous pouvons nous assurer que les applications fonctionneront. Auparavant, nous devions franchement gérer nous-mêmes une grande partie de l’atténuation des attaques DDoS. Désormais, nous bénéficions d’une redondance et d’une disponibilité natives du cloud, ce qui nous permet de fournir plus rapidement des solutions à nos clients, même en cas de défaillance d’un point de présence (POP). »

Déployer rapidement de nouvelles fonctionnalités

L’un des aspects de Distributed Cloud Services que Smith apprécie particulièrement est la rapidité et la simplicité avec lesquelles de nouvelles fonctionnalités peuvent être déployées. Son équipe étudie actuellement comment Distributed Cloud Services peut répondre à des enjeux concrets de mise à disposition des applications, tels que le déploiement de CDN, la mise en cache de courte durée et le déploiement de microservices Kubernetes dans le cloud.

Il explique : « Si j’ai besoin d’un CDN aujourd’hui, je peux utiliser la solution CDN proposée par Distributed Cloud Services, avoir la certitude qu’elle fonctionnera et l’adapter rapidement. Quatre clics suffisent pour l’activer, au lieu de devoir concevoir notre propre solution CDN ou faire appel à un fournisseur tiers. »

Il salue les groupes d’utilisateurs F5 ainsi que les représentants de WorldTech, qui aident Sheetz à tirer pleinement parti de la plateforme F5, aujourd’hui comme demain. Il explique : « Nous avons établi une feuille de route recensant les fonctionnalités supplémentaires que nous souhaitons activer, telles que Distributed Cloud API Security et l’analyse des applications web. »

Accélérez le déploiement et la gestion des applications

F5 a accéléré la fourniture de services d’assistance informatique aux équipes métier. Smith déclare : « Distributed Cloud Services nous a permis d’accélérer considérablement la gestion de certaines de nos solutions. »

Il trouve également la solution facile à mettre en œuvre, ce qui permet au personnel informatique de gagner du temps. « Je parle naturellement le langage des API », explique-t-il. « Je préfère éviter les interfaces graphiques lorsque je peux m’en passer. Distributed Cloud Services offre de nombreuses fonctionnalités natives pour les API, ce qui facilite grandement la mise en œuvre. »

Évoluer pour soutenir la croissance de l’entreprise

Dans le cadre de sa stratégie de croissance active, Sheetz investit dans l’ouverture de nouveaux magasins. Smith déclare : « La plateforme F5 joue indéniablement un rôle essentiel en nous offrant l’évolutivité dont nous avons besoin à mesure que le nombre de nos clients augmente. »

Il ajoute : « Collaborer avec F5 en tant qu’entreprise s’est révélé très bénéfique pour Sheetz. Les services Distributed Cloud proposent de nombreuses solutions intéressantes que nous pouvons mettre en œuvre pour contribuer à notre objectif global : aller à la rencontre d’un plus grand nombre de clients, où qu’ils se trouvent. »

Voir tous les témoignages clients ›