La Kowloon Motor Bus Company (1933) Limited (KMB), la plus grande compagnie de bus publics de Hong Kong, souhaitait renforcer la sécurité de ses applications Web et mobiles populaires, améliorer le déploiement des applications et atténuer les attaques dans un paysage de menaces en constante évolution. En s'associant à F5, KMB a mis en œuvre une approche intégrée et proactive qui a permis de déployer ses applications en toute sécurité.
Depuis 1933, la Kowloon Motor Bus Company (1933) Limited (KMB) exploite des services de bus franchisés dans tout Hong Kong. Il s’agit du plus grand opérateur de transport routier de voyageurs du marché en termes de taille de flotte et de couverture du nombre de lignes de bus. Pour maintenir sa position de leader mondial du transport, la priorité absolue de KMB est de développer des solutions technologiques innovantes qui fournissent aux voyageurs des informations utiles pour les aider à planifier leur voyage, notamment les heures d'arrivée estimées des bus, la navigation aux arrêts de bus et les mises à jour du trafic et des itinéraires via son site Web et ses applications mobiles.
En plus d’améliorer l’expérience client, KMB souhaitait se concentrer sur le renforcement de sa posture de sécurité. Lorsque l'opérateur de transport a identifié le risque potentiel du serveur de base de données principal sur site, KMB avait besoin d'une solution capable de sécuriser plusieurs environnements et de se défendre contre les vulnérabilités et les menaces des applications, le tout sans sacrifier les performances des applications.
Grâce au pare-feu d’application Web (WAF) avancé de F5, nous avons pu gérer plus efficacement le trafic important, tout en renforçant simultanément la sécurité.
KMB a contacté son partenaire F5 existant, HKT, pour combler le manque de sécurité et améliorer la sécurité et les performances.
Après une consultation approfondie et un examen des différents fournisseurs de solutions, KMB a finalement choisi F5 pour sa capacité à fournir la solution de sécurité la plus complète dans plusieurs environnements. Grâce au WAF avancé de F5, KMB a également pu intégrer l'analyse comportementale à l'aide de l'apprentissage automatique, de l'atténuation des robots et de la protection des informations d'identification dans le navigateur pour fournir des contrôles de sécurité robustes pour KMB.
Le déploiement des solutions F5 par KMB a permis à l’entreprise de fournir aux voyageurs un accès fiable, sécurisé et fiable à la gamme de services de l’opérateur de transport.
Le WAF avancé de F5 a pu assurer une disponibilité constante, améliorer les performances et protéger les données critiques des applications de KMB.
Le site Web de KMB contient des informations exclusives qui peuvent être utilisées pour attirer les annonceurs, mais qui sont également précieuses pour les attaquants potentiels. Il était impératif pour KMB que les systèmes appropriés soient déployés pour protéger la base de données d’informations sensibles de l’organisation. Avec la solution WAF avancée de F5, KMB est en mesure de renforcer la posture de sécurité de ses applications de manière dynamique. La solution utilise des contre-mesures proactives et automatisées pour détecter et atténuer les menaces évolutives au niveau de la couche applicative.
En intégrant l'analyse comportementale et les injections de code dynamique, parmi de nombreux autres mécanismes, Advanced WAF a permis à KMB de repérer et d'isoler avec précision les modèles de trafic anormaux et de mieux évaluer la menace associée à une session client donnée, sans intervention informatique, libérant ainsi le temps de l'équipe de sécurité pour se concentrer sur des tâches plus stratégiques.
La solution WAF avancée de F5 a optimisé efficacement la vitesse et la fiabilité des applications de KMB au niveau des couches réseau et applicative. Cela a fourni à KMB un niveau exceptionnel de contrôle et de personnalisation pour les applications généralement observées uniquement dans les centres de données privés. KMB est également capable de réagir rapidement à toute menace ciblant les applications.