Vodafone Idea démasque les menaces de sécurité SSL/TLS grâce à la technologie F5

Le géant des télécommunications Vodafone Idea (Vi) a dû relever des défis considérables, car le chiffrement SSL/TLS dissimulait des menaces de sécurité potentielles au sein de son réseau. Heureusement, le partenariat de longue date de l’entreprise avec F5 a permis de mettre en place une solution basée sur F5 BIG-IP SSL Orchestrator.

Défi commercial

Vodafone Idea Limited, fruit d’un partenariat entre Aditya Birla Group et Vodafone Group, compte parmi les principaux fournisseurs de services de télécommunications en Inde. L’entreprise propose des services voix et données dans toute l’Inde sur les réseaux 4G, 3G et 2G. Elle dispose d’un vaste portefeuille de fréquences, comprenant des fréquences 5G en bande moyenne dans 17 zones de télécommunications et des fréquences 5G à ondes millimétriques dans 16 zones.

Afin de répondre à la demande croissante en matière de données et de services vocaux, l’entreprise s’engage à offrir une expérience client exceptionnelle et à contribuer à la création d’une Inde véritablement numérique (« Digital India »), en permettant à des millions de citoyens de se connecter et de bâtir un avenir meilleur. L’entreprise développe des infrastructures afin de déployer des technologies plus récentes et plus intelligentes, et de préparer ainsi ses clients particuliers et professionnels aux enjeux de demain grâce à des offres innovantes, facilement accessibles par l’intermédiaire d’un écosystème de canaux numériques et d’un vaste réseau de proximité. Les actions de l’entreprise sont cotées au National Stock Exchange (NSE) et au BSE en Inde.

Sous l’effet de l’expansion de son réseau, Vi a constaté une forte augmentation du trafic SSL/TLS dans ses différentes applications. Cette hausse a suscité des inquiétudes quant à l’évolutivité. La gestion du trafic SSL/TLS sur diverses plateformes de sécurité a créé des angles morts, entravant la gestion efficace des applications et augmentant leur vulnérabilité aux attaques malveillantes. En outre, le chiffrement, essentiel à la confidentialité et à la sécurité, masquait le trafic SSL/TLS. Malgré des mesures proactives en matière de sécurité et de protection de la vie privée, la gestion des paquets chiffrés présentait des obstacles. Elle permettait involontairement à des menaces de sécurité dissimulées de s’infiltrer. Des acteurs malveillants pouvaient ainsi masquer leurs empreintes numériques, ce qui compliquait davantage la surveillance par l’entreprise des activités sur son propre réseau.

Consciente de la nécessité de renforcer la sécurité de son réseau tout en maîtrisant les coûts, Vi a noué un partenariat stratégique avec F5.

Solutions

L’engagement de Vi en faveur de la sécurité du réseau ne se limitait pas à corriger les vulnérabilités existantes : l’entreprise adoptait également une démarche proactive visant à renforcer ses défenses contre les menaces émergentes. Face à l’augmentation du volume de trafic chiffré et aux défis qui en découlaient, Vi s’est associée à F5 pour lancer une initiative globale d’optimisation du réseau.

Dans le cadre d’une collaboration, les partenaires ont conçu conjointement une solution complète et sur mesure visant à délester l’environnement de déchiffrement SSL/TLS, particulièrement gourmand en ressources. En prenant en charge cette charge de calcul, F5 a considérablement allégé la sollicitation des autres composants de sécurité au sein de l’infrastructure de Vi.

Cela a permis d’éliminer les angles morts créés par le trafic applicatif chiffré au sein de l’écosystème de sécurité de Vi. De plus, F5 BIG-IP SSL Orchestrator a offert une visibilité accrue sur le trafic grâce à un tableau de bord intuitif et convivial. L’appliance de visibilité SSL/TLS a optimisé de manière impressionnante de 50 % l’utilisation des ressources des plateformes de sécurité existantes.

« F5 BIG-IP SSL Orchestrator a révolutionné la gestion du trafic SSL en déchiffrant 100 % de ce trafic, offrant ainsi à Vi des contrôles de sécurité inégalés — une évolution décisive vers un avenir numérique plus sûr », déclare Mathan Babu Kasilingam, directeur des technologies et de la sécurité et délégué à la protection des données de Vodafone Idea.

Afin de garantir une haute disponibilité et une grande évolutivité, F5 a mis en œuvre l’architecture N+1, une conception redondante qui prévoit systématiquement un équipement supplémentaire par rapport au minimum requis pour chaque tâche, afin de gérer sans difficulté les besoins croissants liés au trafic SSL/TLS tout en éliminant les goulets d’étranglement. Cette conception a permis à Vi de disposer d’un déchiffreur SSL/TLS supplémentaire par rapport au minimum nécessaire pour déchiffrer l’ensemble du trafic SSL/TLS, renforçant ainsi sa posture de sécurité. Grâce à cette approche, Vi a réalisé d’importantes économies et amélioré ses performances opérationnelles.

« Nous sommes extrêmement impressionnés par la capacité de F5 BIG-IP SSL Orchestrator à détecter les menaces dissimulées dans les données chiffrées », a ajouté Mathan Babu Kasilingam.

« Notre plateforme avancée de prévention des menaces, autrefois très gourmande en ressources, fonctionne désormais de manière fluide sans nécessiter de ressources informatiques supplémentaires. »

En adoptant les solutions de sécurité proactives de F5, Vi a transformé sa posture de sécurité et s’est donné les moyens d’anticiper et de neutraliser les menaces avant qu’elles ne se concrétisent. Cette approche proactive a été renforcée par une vue d’ensemble de son réseau et par la possibilité d’exploiter des renseignements sur les menaces provenant de diverses sources. Grâce à cette visibilité en temps réel et à une surveillance continue de la sécurité, Vi a établi un périmètre de défense robuste, protégeant efficacement ses données et actifs précieux contre un large éventail de menaces.

Résultats

Déchiffrement de 100 % du trafic

Vi a réussi à déchiffrer l’intégralité du trafic, permettant ainsi à ses dispositifs de sécurité d’identifier et de neutraliser efficacement les menaces dissimulées, telles que les logiciels malveillants, dans le trafic chiffré des applications.

Visibilité globale sur le trafic SSL/TLS

Grâce à une visibilité complète sur le trafic SSL/TLS, les équipes de sécurité de Vi ont amélioré les performances de l’infrastructure de sécurité en s’appuyant sur un tableau de bord intuitif offrant une vue d’ensemble du trafic SSL/TLS. Vi a ainsi bénéficié de contrôles de sécurité avancés, lui permettant de détecter rapidement les menaces, de les atténuer efficacement et de réagir en temps réel aux menaces émergentes, renforçant ainsi son architecture de sécurité globale.

Amélioration de l’efficacité des ressources

Les initiatives rigoureuses de F5 en matière d’optimisation des ressources ont permis de réduire de 50 % l’utilisation des ressources au sein des plateformes de sécurité existantes de Vi, générant ainsi d’importantes économies et améliorant globalement l’efficacité opérationnelle de l’infrastructure de sécurité.

Voir tous les témoignages clients