Asian Paints renforce sa transformation grâce au pare-feu d'application Web F5 Silverline

Asian Paints Ltd., la principale entreprise de peinture indienne, a connu une croissance et une expansion significatives depuis ses humbles débuts en 1942. Souhaitant améliorer la sécurité de ses services numériques, Asian Paints a fait appel à F5 pour l'aider à améliorer l'expérience client et à favoriser l'évolutivité dans une économie axée sur le numérique.

Le défi

Depuis sa fondation il y a près de huit décennies, Asian Paints sert désormais des consommateurs dans plus de 60 pays, opérant dans 15 pays avec un réseau physique complété par une présence numérique croissante. Basée à Mumbai, la société fabrique une large gamme de peintures et élargit constamment son portefeuille d'offres, qui comprend des revêtements muraux, des adhésifs, des produits d'imperméabilisation, etc. L'entreprise est également présente dans le domaine de l'amélioration de l'habitat et de la décoration en Inde et propose des solutions de cuisine et de salle de bain. Asian Paints a également récemment fait son incursion dans l’éclairage, le mobilier et l’ameublement.

La réinvention est une philosophie fondamentale d’Asian Paints : à chaque génération de dirigeants, l’entreprise s’adapte pour rester pertinente dans un environnement commercial dynamique. Aujourd’hui, elle est passée d’une entreprise axée sur les produits à une entreprise axée sur les services, proposant une large gamme de solutions d’amélioration de l’habitat.

À mesure que l’entreprise s’est développée, Asian Paints s’est tournée vers le Web pour se rapprocher du client final. Les clients étant présents sur plusieurs canaux, il fallait s'assurer que leurs informations privées restaient sécurisées et bien gérées. De plus, la société a récemment créé un omnicanal de nouvelle génération pour sa communauté de concessionnaires, permettant une expérience transparente pour les concessionnaires sur les canaux vocaux, Web et mobiles.

Avec cette nouvelle interface revendeur et une base de clientèle en constante expansion, l'équipe informatique d'Asian Paints microgérait les politiques de sécurité du pare-feu d'application Web (WAF) sur plusieurs solutions, sur site et dans le cloud. L'équipe informatique a dû suivre le rythme des dernières tactiques d'attaque et mesures de protection tout en essayant de fournir des politiques cohérentes et une conformité dans tous les environnements. Tout manquement pourrait entraîner des vulnérabilités en matière de sécurité, des dépenses plus élevées et une réponse plus lente aux menaces et aux problèmes de conformité. Et avec des clients potentiels et des revendeurs qui peuvent nous contacter à tout moment et de n'importe où, minimiser les temps d'arrêt était crucial.

En tant qu’entreprise innovante, Asian Paints avait besoin d’une solution capable de s’adapter et d’évoluer parallèlement à sa stratégie numérique. Après avoir étudié les solutions de Barracuda, CloudFlare et Imperva, entre autres, l'entreprise a sollicité l'aide de F5 pour :

• Réduisez la complexité de la gestion de plusieurs solutions WAF.
• Assurer la visibilité sur la sécurité de ses applications.
• Maintenez l'efficacité informatique en redonnant un temps précieux à l'équipe informatique pour explorer les technologies émergentes pertinentes pour l'entreprise.

« La philosophie d’entreprise d’Asian Paints est identique à celle de la peinture », explique Deepak Bhosale, directeur général des systèmes chez Asian Paints. « Notre solide héritage commercial constitue la base qui nous permet de toujours offrir le meilleur à nos clients. Il est ensuite recouvert d'une couche de finition issue de la technologie. La technologie fait partie intégrante de notre activité et nous sommes fiers d’être des perturbateurs du secteur, depuis la mise en œuvre de systèmes automatisés de stockage et de récupération lorsque l’entreposage robotisé était inconnu en Inde jusqu’à l’adoption du premier S/4 HANA dans l’industrie manufacturière indienne et la convergence des canaux numériques avec le monde physique. L'entreprise continue de se concentrer sur la transformation de l'entreprise et sur la satisfaction des clients grâce à un partenariat efficace avec nos parties prenantes.

La solution

Asian Paints a choisi F5 Silverline Web Application Firewall, un service fourni via la plateforme cloud F5 Silverline, pour protéger ses applications et ses données hébergées sur site et dans le cloud.

Optant pour un service géré et ayant besoin d'améliorer son efficacité, Asian Paints s'est associé à F5 pour gérer ses besoins complexes en matière de politique WAF et de conformité par l'intermédiaire des experts certifiés du F5 Security Operations Center (SOC). Grâce à des experts surveillant en permanence le trafic de son site Web et créant et ajustant de manière proactive les politiques WAF contre les menaces connues et émergentes, Asian Paints a réduit les risques et augmenté l'efficacité du réseau et des applications tout en éliminant l'effort de traitement du trafic provenant des menaces. Les experts SOC travaillant 24 heures sur 24 offrent une disponibilité de 99,999 %, garantissant ainsi l'accès des clients d'Asian Paints à tout moment et en tout lieu.

Le pare-feu d'application Web Silverline offre une protection complète contre les attaques avancées de couche 7, les 10 principaux risques de sécurité des applications OWASP et les attaques zero-day. La flexibilité de déploiement dans les environnements hybrides garantit une sécurité, une disponibilité et des expériences utilisateur cohérentes dans les environnements d'hébergement de centres de données et de cloud traditionnels. Cela soulage l’équipe informatique d’Asian Paints de la charge de gérer les politiques de sécurité sur plusieurs plates-formes.

Le service WAF comprend également l'accès au portail Web client Silverline, qui permet aux administrateurs de communiquer en toute sécurité avec les experts F5 SOC et d'afficher des rapports centralisés de surveillance des menaces. Le portail fournit des détails sur les attaques en temps réel et une visibilité améliorée sur les techniques d'atténuation utilisées pour détecter et prévenir les attaques d'applications. Cette vitre unique offre à Asian Paints une vue consolidée des mesures prises pour protéger ses applications. Les détails incluent la cartographie géographique des adresses IP sources, les attaques bloquées par rapport aux attaques alertées, le trafic bloqué, les types d'attaques bloquées, les types d'attaques alertées, les menaces, la bande passante utilisée, les hits par seconde et le type de trafic et de visite (bot ou humain).

Asian Paints a trouvé sa réponse dans Silverline Web Application Firewall, qui a amélioré la sécurité de ses sites Web et de ses applications, offrant à ses clients et revendeurs un accès sûr et « toujours actif ».

« Nous sommes sur une trajectoire de forte croissance et il est important que notre posture de sécurité ne brise pas notre élan. Avec F5 Silverline Web Application Firewall, nous pouvons confier la complexité du maintien de politiques cohérentes et de la conformité aux experts de F5. Travailler avec l’équipe F5 a été une expérience formidable et ils ont fourni un support de premier ordre dès le premier jour. « Cela nous a permis de consacrer un temps précieux à notre équipe informatique pour innover et explorer de nouvelles technologies qui amélioreront l'expérience de nos clients », déclare Deepak Bhosale, directeur général des systèmes chez Asian Paints.

Les résultats

Gestion et visibilité plus faciles sur tous les environnements

Le pare-feu d'application Web Silverline a supprimé la complexité de gestion, accéléré le déploiement des politiques et réduit les dépenses opérationnelles pour Asian Paints. Outre la surveillance proactive des alertes, le portail client a fourni une vue claire et simplifiée des mesures prises pour protéger les applications, offrant une visibilité et un contrôle sur la posture de sécurité de l'entreprise dans plusieurs environnements dans un seul volet.

De plus, le service WAF protégeait contre une variété d'attaques, notamment DDoS et OWASP Top 10. Ses capacités intégrées de conformité et de reporting ont également aidé Asian Paints à rester en conformité avec diverses normes de sécurité du secteur, notamment le protocole HTTP et la conformité RFC.

Assistance et conseils rapides

Avec des experts F5 SOC à son service 24h/24 et 7j/7, Asian Paints peut accéder à des experts spécialisés pour tous ses besoins de sécurité avec l'assurance que les menaces sont vaincues avant qu'elles n'affectent son activité. De plus, Asian Paints a minimisé les erreurs de configuration et assuré l'efficacité globale de chaque politique pour protéger les applications Web, quel que soit leur emplacement sur le réseau.

Évolutivité transparente

Grâce à la plate-forme de sécurité et de distribution d'applications basée sur le cloud F5 Silverline, les services de sécurité peuvent être déployés à la demande pour obtenir une évolutivité, une protection et des performances transparentes pour les applications dans les environnements traditionnels et cloud. Cette flexibilité garantit que la sécurité évolue avec l'entreprise, offrant une tranquillité d'esprit tout en permettant à Asian Paints de se concentrer sur son parcours de transformation numérique.