Face à une augmentation des attaques de robots lors de sa transition des centres de données sur site vers une stratégie axée sur le cloud, Global Credit Union s'est tournée vers F5 pour des solutions avancées de livraison d'applications et de sécurité.
Global Credit Union, basée à Anchorage, en Alaska, fait partie des 20 plus grandes coopératives de crédit des États-Unis, avec plus de 75 ans d'histoire et environ 12 milliards de dollars d'actifs sous gestion (AUM). La coopérative de crédit exploite plus de 75 succursales dans cinq États de l’ouest des États-Unis et en Italie.
La coopérative de crédit travaille en partenariat avec F5 Partner depuis plus d’une décennie. La plate-forme de sécurité et de livraison application F5 a initialement fourni des solutions sur site robustes pour ses centres de données afin de répondre aux exigences de sa présence Web croissante. En 2019, l’entreprise a commencé à évoluer vers une stratégie axée sur le cloud. À la même époque, ils ont connu une forte augmentation du trafic automatisé malveillant, notamment des attaques de credential stuffing , qui ont inquiété David Vanzant, vice-président principal de la sécurité d'entreprise chez Global Credit Union.
« J’aimerais avoir autant de personnes dans notre équipe d’opérations de sécurité qu’il y a d’attaques contre notre organisation », déclare Vanzant. « Mais ce n’est tout simplement pas faisable pour nous, ni pour aucune autre organisation. »
Pour éviter que les attaques ne submergent l'infrastructure de la coopérative de crédit ou ne perturbent les systèmes commerciaux, Global Credit Union a étendu son utilisation de la plateforme F5 pour inclure l'atténuation des robots et d'autres fonctionnalités SaaS offertes par les services cloud distribués dans les environnements multicloud, sur site et périphériques.
Qualifiant ce changement de « simple évidence pour nous », Vanzant explique : « Nous avions besoin des ressources que F5 pouvait fournir pour nous aider à atténuer ces menaces croissantes. »
Les décideurs responsables de divers aspects des systèmes informatiques de la coopérative de crédit, notamment la sécurité et la mise en réseau, ont exploité les services cloud distribués pour répondre à un certain nombre de leurs priorités clés.
L'équipe de sécurité de Vanzant a rapidement adopté des services gérés avec Distributed Cloud Services, ce qui a aidé l'équipe de cybersécurité de Global Credit Union à réduire considérablement les attaques de bots et DDoS. Ces solutions peuvent faire la différence entre le trafic automatisé et le trafic humain pour protéger les clients et l’entreprise, permettant un accès légitime sans épuiser les ressources de sécurité déjà sollicitées.
« Je ne pourrais pas faire ça avec seulement mes gens », remarque Vanzant. « Premièrement, ils n’ont pas l’expertise nécessaire. Et deuxièmement, il n’y en a tout simplement pas assez pour gérer en permanence l’activité des robots sur le réseau. F5 avait l'expertise et les produits nécessaires pour bloquer les attaques, libérant ainsi du temps à mon équipe pour se concentrer sur la réalisation des objectifs commerciaux clés.
Il ajoute : « F5 a joué un rôle crucial non seulement en aidant à sécuriser et à livrer nos applications , mais aussi en répondant à la pénurie de compétences à laquelle nous étions confrontés en matière de sécurité. »
Les services cloud distribués soutiennent également les initiatives de migration vers le cloud de la coopérative de crédit et amplifient ses avantages. Vanzant déclare : « F5 nous permet d'avoir les mêmes services et défenses, mais désormais dans un environnement cloud natif qui nous offre plus d'efficacité que ce que nous n'obtenons pas sur site. »
À mesure que l'empreinte cloud de la coopérative de crédit se développe, les solutions F5 aident à apprivoiser la complexité des opérations hybrides avec des technologies et des services application cohérents, complets et déjà familiers. L'équipe réseau de la coopérative de crédit déploie actuellement Distributed Cloud Network Connect en mettant en œuvre des CE dans ses centres de données lors de la transition de BIG-IP. Cette approche permettra non seulement de gérer leurs réseaux dans les environnements cloud et sur site, mais également d'étendre les capacités du cloud distribué à leur réseau privé, les positionnant ainsi pour l'adoption future d'une plate-forme cloud.
Alors que l'entreprise crée de plus en plus d'applications cloud natives, il est essentiel de relier facilement plusieurs environnements. Vanzant déclare : « Nous voulons des solutions qui s'intègrent et offrent une protection très similaire, de nos centres de données à la partie périphérique de notre réseau. Les solutions F5 nous permettent d'utiliser une technologie et un processus de réflexion équivalents, je n'ai donc pas besoin d'intégrer un autre fournisseur ou une autre technologie dans l'environnement.
C’est l’une des raisons pour lesquelles la coopérative de crédit utilise activement F5 Distributed Cloud WAF comme couche de protection supplémentaire pour les applications Web. « Les services cloud distribués nous permettent de minimiser la complexité de l'ajout d'un autre fournisseur WAF pour sécuriser nos sites Web », explique Vanzant. « Cela rend la transition un peu plus facile pour mon équipe. »
Les services gérés avec Distributed Cloud Bot Defense et DDoS Mitigation aident les équipes informatiques de Global Credit Union à faire plus sans augmenter le personnel. Vanzant affirme que les solutions non seulement fournissent l'expertise manquante mais également, en combinaison avec la stratégie cloud-first de la coopérative de crédit, allègent la charge de maintenance des solutions sur site, ce qui représente un autre gain de temps pour leur personnel informatique très occupé.
Vanzant affirme que Global Credit Union a parcouru un long chemin depuis qu'elle a commencé sa transition vers le cloud. « Nous sommes désormais devenus une organisation axée sur le cloud, bénéficiant des avantages en termes d’évolutivité, d’agilité et de rentabilité tout en améliorant l’expérience de nos clients », note-t-il. « À mesure que notre entreprise évolue vers l'avenir, nous élargissons notre utilisation des solutions de cloud distribué pour rendre plus simple, plus facile, plus économique et plus fiable la sécurisation et la gestion des applications dans l'ensemble de notre parc numérique.
Par exemple, la croissance explosive des intégrations de services fintech rend la sécurité des API de plus en plus importante. « Nous dépendons des appels API et du partage d'informations avec nos applications», explique Vanzant. « Nous évaluons activement la sécurité des API F5 Distributed Cloud pour améliorer la façon dont nous sécurisons ces points de terminaison et les données partagées entre eux. »
Parallèlement, pour accélérer la facilité d'utilisation des clients tout en restant sécurisé, son équipe a récemment déployé Distributed Cloud CDN, qui devrait améliorer l'efficacité des appels et des réponses du site Web. Vanzant déclare : « Nous pensons que c’est là que nous allons constater notre retour sur investissement. »
Alors que le patrimoine numérique de la coopérative de crédit continue d’évoluer, F5 sera là pour vous aider. Vanzant fait l'éloge de ces partenariats, déclarant : « Construire une relation de confiance avec un fournisseur est essentiel pour une sécurité proactive, des intégrations transparentes, une résilience à long terme et la capacité à continuer de faire face aux menaces en constante évolution. »