Internet grouille de bots. Certains sont utiles (par exemple, les moteurs de recherche), d’autres sont inoffensifs, tandis que d’autres encore sont malveillants. Une enquête récente a révélé qu’une entreprise sur quatre déclarait qu’une seule attaque de bot lui coûtait en moyenne 500 000 dollars américains ; selon VentureBeat, « Les entreprises affirment que les attaques de bots entraînent des interruptions de service des sites web, nuisent à l’image de marque, augmentent les coûts d’infrastructure et dégradent l’expérience client. Cela explique pourquoi la majorité des personnes interrogées (87 %) estimaient qu’une protection efficace contre les bots constituait un avantage concurrentiel. »
Si vous n’êtes pas préparé à une recrudescence des attaques de bots ou si vous ignorez ce que les bots peuvent faire à votre application, à votre page de connexion et à vos clients, vous vous exposez à un large éventail de problèmes, notamment le bourrage d’identifiants, la prise de contrôle de comptes (ATO), l’accaparement de stocks, l’extraction de données et le piratage de cartes-cadeaux.
Kamal Kalra, directeur des opérations de VegNonVeg, explique : « Pour nous, le problème est double. D’une part, les bots nuisent à l’expérience client. D’autre part, ils peuvent exercer une pression considérable sur notre infrastructure, ce qui affecte sa disponibilité et fait grimper les coûts. »
Kalra explique que les bots ont toujours posé problème à VegNonVeg lors des lancements de produits sur sa plateforme e-commerce. Cependant, il ne disposait pas d’une visibilité suffisante sur les différents problèmes qu’ils causaient. Et bien que l’entreprise ait d’abord tenté de résoudre le problème en interne, il lui est rapidement apparu que les bots s’adaptaient trop vite pour qu’elle puisse les gérer seule : « Le problème persiste et [survient] chaque fois que nous mettons en place une mesure d’atténuation. » Autrement dit, une protection insuffisante contre les bots vous rend tout aussi vulnérable, car ceux-ci savent contourner les défenses et remanient constamment leurs attaques.
Pour VegNonVeg, l’intérêt d’utiliser Amazon CloudFront, le CDN d’AWS, pour son site e-commerce était évident. AWS offre une assistance de grande qualité, des outils et des applications, et permet à l’entreprise d’adapter son infrastructure selon ses besoins afin de répondre aux pics de demande. Kalra explique qu’au départ, l’entreprise a tenté d’apporter des modifications à son infrastructure pour atténuer l’impact des bots. Cependant, cela entraînait des coûts supplémentaires sans pour autant faire disparaître les bots.
Finalement, Kalra et son équipe ont décidé qu’il leur fallait une solution à leur problème de bots. Ils se sont tournés vers F5 Distributed Cloud (XC) Bot Defense. Ils ont immédiatement pu mieux comprendre le trafic généré par les bots et tous les dommages que ceux-ci causaient.
« Nous savions qu’une partie de notre trafic provenait de bots, mais F5 nous a aidés à en mesurer l’ampleur et à comprendre son impact sur notre activité. En neutralisant ces bots sans affecter nos clients, F5 nous a permis de réduire considérablement nos coûts d’infrastructure. »
Il s’est avéré que les bots ciblaient les lancements de produits, en particulier les éditions limitées de sneakers (bots d’achat de sneakers). Les clients ne pouvaient absolument pas accéder à ces lancements et étaient contraints de payer plus cher sur les marchés secondaires.
Grâce à une meilleure compréhension de l’impact des bots sur les clients, VegNonVeg a compris qu’il fallait les arrêter. XC Bot Defense offrant une efficacité optimale grâce à son approche de la protection contre les bots basée sur l’IA, VegNonVeg avait la certitude de pouvoir les bloquer sans créer de difficultés supplémentaires pour les clients finaux. L’entreprise a ainsi amélioré l’expérience client et réduit ses coûts, notamment ses dépenses d’infrastructure.
Comme l’explique Bhupalam Jayaveer, directeur technique de Deltatech Gaming Limited : « L’un des principaux atouts de la solution F5 pour nous a été l’automatisation intégrée au produit. Et celle-ci s’effectue en temps réel, contrairement à la plupart des produits disponibles sur le marché. » Deltatech utilise également XC Bot Defense en amont de son infrastructure AWS.
F5 Distributed Cloud Bot Defense et Amazon CloudFront s’associent pour aider les entreprises à proposer des expériences client sécurisées, attrayantes et fluides. Avec AWS, vous bénéficiez de la puissance de son architecture distribuée, de son évolutivité, de ses performances et de ses outils. Forts du succès rencontré par XC Bot Defense auprès des clients AWS, nous avons créé le connecteur F5 Distributed Cloud Bot Defense pour Amazon CloudFront (présenté aujourd’hui). Vous pouvez désormais ajouter facilement une protection contre les bots basée sur l’IA en quelques étapes simples.
Téléchargez le connecteur dès aujourd’hui :
https://aws.amazon.com/marketplace/pp/prodview-x5mf4isftlzcc
Participez à notre webinaire en direct avec notre client VegNonVeg :
https://www.f5.com/company/events/webinars/connect-f5-and-aws-to-deliver-secure-shopping-experiences
Découvrez cette étude de cas consacrée à Deltatech :
https://www.f5.com/customer-stories/deltatech-gaming-ltd-delivers-more-secure-online-gaming-with-f5
Découvrez directement le témoignage de VegNonVeg dans cette vidéo :
https://youtu.be/zDpejWzAmyo
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.