Basée au Texas, Q2 est l’un des principaux fournisseurs de solutions bancaires numériques destinées aux organisations internationales de services financiers et de fintech. En 2024, plus de 3 400 milliards de dollars de transactions ont transité par la plateforme Q2. Nous avons récemment interrogé Lou Senko, directeur de la disponibilité chez Q2, afin de découvrir comment F5 Distributed Cloud Bot Defense et d’autres solutions F5 ont aidé l’entreprise à réduire les automatisations malveillantes sans nuire à l’expérience utilisateur.
Q : Pouvez-vous nous présenter Q2 et nous parler des difficultés auxquelles l’entreprise a été confrontée en raison des attaques automatisées de bots ?
Senko : Q2 accompagne plus de 1 200 établissements financiers dans le monde, dont plus de 40 % des 100 plus grandes banques américaines et une proportion à peu près équivalente des principales coopératives de crédit du pays. Nos services sont utilisés par quelque 37 millions de particuliers et de titulaires de comptes professionnels.
Notre plateforme traite plus de 40 millions de transactions par mois, et ce volume offre aux acteurs malveillants une vaste surface d’attaque potentielle. Lorsque nous avons déployé F5 Distributed Cloud Bot Defense pour la première fois en 2020, le trafic malveillant automatisé sur le système Q2 dépassait les 4 millions de sessions par heure. En outre, nous enregistrions un demi-million de tentatives de connexion par mois, dont 82 % étaient des attaques par bourrage d’identifiants, souvent annonciatrices de tentatives de fraude.
Q : Quel a été l’impact du déploiement de Distributed Cloud Bot Defense ?
Senko : Nous avons commencé à déployer Distributed Cloud Bot Defense en 2020, et le trafic automatisé, qu’il soit légitime ou malveillant, est passé d’un pic de 88 % de l’ensemble du trafic de l’infrastructure à 3 % en 2022. Aujourd’hui, il représente moins de 1 %. Distributed Cloud Bot Defense bloque désormais près de 40 milliards de sessions suspectes par an, ce qui signifie que 70 000 sessions potentiellement malveillantes par minute sont bloquées avant d’atteindre notre infrastructure. Nous avons également constaté que la durée des attaques malveillantes avait été divisée par 11. Dès que les attaquants comprennent que Q2 est protégé, ils se tournent vers d’autres cibles plus faciles.
Q : Quels autres avantages Distributed Cloud Bot Defense a-t-il apportés à Q2 ?
Senko : Empêcher les bots d’atteindre notre infrastructure n’est qu’un début. Q2 accorde une grande importance à la qualité de l’expérience utilisateur, qui est souvent liée à la disponibilité du système. Mais la disponibilité ne consiste pas seulement à maintenir le système opérationnel. Il faut également veiller à ce que les utilisateurs puissent se connecter, profiter d’une expérience exceptionnelle et effectuer leurs opérations sans difficulté ni ralentissement.
Les attaques automatisées, même lorsqu’elles n’entraînent pas de violation de données, peuvent entraver ces transactions. Nous devions nous défendre contre des millions de tentatives de connexion qui n’étaient pas le fait de personnes réelles, et l’expérience utilisateur s’en trouvait parfois dégradée, certains composants devenant indisponibles lorsqu’ils étaient submergés par des charges anormalement élevées. Grâce au déploiement de Distributed Cloud Bot Defense en amont de notre infrastructure, cette activité automatisée n’atteint plus nos services. L’expérience utilisateur n’est donc plus affectée par tout ce bruit.
Q : Quelles autres initiatives F5 a-t-il rendues possibles ?
Senko : Grâce à F5 Distributed Cloud Data Intelligence, nous sommes en mesure d’offrir à nos clients des expériences hyperpersonnalisées. Notre produit est désormais capable d’apprendre comment chaque client utilise la plateforme, puis d’essayer de prédire ce qu’il fera ensuite. Ainsi, lorsque je me connecte à la plateforme, mon expérience sera différente de la vôtre, selon la manière dont chacun de nous utilise le produit. Les comportements et les caractéristiques des utilisateurs nous permettent de faire certaines prédictions : sont-ils proches de la retraite ? Ont-ils des enfants qui font des études supérieures ? Ont-ils besoin d’une nouvelle voiture ? Les établissements financiers peuvent ainsi proposer aux utilisateurs des services nouveaux et différenciés en fonction de leurs comportements et de leurs caractéristiques.
La capacité de personnalisation nous aide également à détecter la fraude, qui connaît une croissance fulgurante chez nos clients : selon la Federal Trade Commission, elle a augmenté de 14 % par rapport à l’année dernière, pour dépasser les 10 milliards de dollars. Nous savons comment chaque utilisateur interagit habituellement avec la plateforme et, si son comportement sort de l’ordinaire, nous pouvons signaler la transaction afin qu’elle soit examinée. Grâce aux informations fournies par Distributed Cloud Data Intelligence, nous pouvons intégrer ces signaux à nos renseignements et commencer à bloquer les sessions dès la tentative de connexion, afin de prévenir toute activité frauduleuse dès le tout début du parcours utilisateur, à notre porte d’entrée.
Q : Q2 migre ses services bancaires de centres de données sur site et de clouds hybrides vers une infrastructure de cloud public. F5 a-t-il joué un rôle dans cette transition ?
Senko : Il y a environ deux ans, nous avons décidé d’abandonner notre infrastructure cloud distribuée, qui reposait sur des centres de données privés servant de socle au cloud public, pour passer à un environnement entièrement multicloud public. Cela impliquait de migrer, sur une période de trois ans, 12 000 serveurs et des centaines de milliers de charges de travail vers 400 000 conteneurs dans le cloud public, le tout sans aucune interruption pour nos clients.
Distributed Cloud Bot Defense a assuré une protection complète tout au long de la migration, quel que soit l’endroit où les charges de travail étaient hébergées. F5 a toujours répondu présent, nous aidant à réduire au minimum l’impact de ce changement pour les clients. Chez Q2, nous considérons que F5 fait partie intégrante de nos produits et services. C’est devenu une attente de nos clients. F5 est l’un de nos partenaires clés.
Pour en savoir plus sur la manière dont F5 aide Q2 à protéger son infrastructure de services financiers, consultez le témoignage client complet.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.