321 Auto bloque chaque semaine plus de 600 cyber-attaques

Bee Ware, éditeur de solutions de sécurité informatique et spécialiste de la sécurisation des applications web, accompagne le portail 321 Auto dans la mise en œuvre d'une solution de sécurité innovante et évolutive.

Besoins

321 Auto, filiale du groupe l'Argus, est l'un des plus grands réseaux d'annonces de voitures d'occasion. Lorsqu'un client dépose une annonce sur 321 Auto, celle-ci apparaît automatiquement sur plusieurs sites d'annonces (Auto évasion, Speo, Priceminister Auto, etc.), augmentant ainsi les chances de trouver un acheteur potentiel du véhicule.Fort de ce positionnement original, 321 Auto connait une croissance soutenue. Afin d'offrir une grande qualité de service à ses clients, la société optimise en permanence son système d'information. L'un des points stratégiques de la plate-forme 321 Auto réside en la protection de son infrastructure technique. En effet, le site 321 Auto est particulièrement exposé aux attaques externes et estime être victime de plus de 600 cyber-attaques par semaine.Dans ce contexte, 321 Auto a souhaité s'appuyer sur une solution lui permettant de sécuriser efficacement sa plate-forme Web contre toute forme de cybercriminalité. Cette solution devait également être particulièrement simple à déployer et ne demander aucune ressource interne pour être administrée et maintenue. Après consultation, 321 Auto a décidé de sélectionner, en septembre 2009, la solution de filtrage Pro Web Serenity, développée par Bee Ware et exclusivement délivrée en mode SaaS.Une première phase d'analyse, sans blocage des attaques, a tout d'abord été réalisée pendant deux mois, afin d'étudier le type d'attaques. Après consolidation des données et concertation entre les équipes de 321 Auto et de Bee Ware, une politique de sécurité a été définie (règles de filtrage du trafic, fréquence du reporting, etc.). Dans le cadre de sa nouvelle politique de sécurité, 321 Auto a, par exemple, choisi de mettre en place un filtrage par zone géographique en excluant notamment le trafic provenant de pays à risque comme la Russie, la Chine et les pays d'Afrique. Une correction des failles détectées a également été réalisée en parallèle.Le dispositif a ensuite été mis en production, en fin d'année 2009. Grâce à Pro Web Serenity, le trafic entrant vers la plate-forme est désormais inspecté en temps réel. Toutes les requêtes nuisibles sont bloquées : attaques connues, requêtes présentant des signes d'attaque, vers et autres scans d'identification. Le trafic dangereux est éliminé avant d'atteindre l'application dont le fonctionnement est ainsi sécurisé et optimisé.L'offre de sécurité Pro Web Serenity, accessible en tant que service, s'est par ailleurs parfaitement insérée dans l'architecture technique de la plate-forme 321 Auto, sans nécessiter le moindre processus d'intégration complexe. 321 Auto apprécie de ne pas avoir à héberger et à administrer la solution Pro Web Serenity. Ces opérations sont réalisées directement par les équipes de Bee Ware. Il est à noter également qu'un rapport répertoriant toutes les attaques bloquées est envoyé chaque semaine. Enfin, l'approche SaaS de la solution de Bee Ware permet à 321 Auto d'accéder à une solution à très forte valeur ajoutée à une tarification contenue (moins de 5 000€).Yves Touzé, Responsable Réseau chez 321 Auto : « La solution SaaS de Bee Ware nous a apporté une surveillance continue et adaptée à notre activité. Nous souhaitions bénéficier d'un service de protection de qualité sans mobiliser des ressources lourdes au niveau temps, charge de travail et coûts. Aujourd'hui grâce à Pro Web Serenity nous pouvons sereinement nous concentrer sur notre métier et nous prémunir efficacement de toute attaque. »