Lutter contre les attaques DDoS : leçons de la Khan Academy, Yottaa et Magnolia

Autrefois, les attaques DDoS assiégeaient les professionnels. Aujourd'hui, elles les inondent en un éclair.

Les hackers ont remplacé les bombardements prolongés par de brèves rafales violentes, des pics de trafic qui surviennent en 30 à 60 secondes et disparaissent avant même qu'un humain ne soit alerté. Impossible de trier manuellement une attaque déjà terminée avant même que vous ayez eu le temps d'ouvrir Slack.

Voici comment trois plateformes très différentes, un géant de l'EdTech à but non lucratif, une entreprise spécialisée dans les performances e-commerce et un fournisseur mondial de plateforme DXP, utilisent la solution DDoS Protection de Fastly pour préserver la légitimité de leur trafic et leur disponibilité, et éviter à leurs équipes de passer en mode cellule de crise.

Khan Academy : bloquer un pic de trafic de 17 000 % sans lever le petit doigt

La Khan Academy fournit des enseignements gratuits à des millions d'étudiants dans le monde, dont beaucoup se connectent via des réseaux peu fiables où chaque milliseconde compte. La disponibilité n'est donc pas négociable et c'est, malheureusement, ce qui fait de la Khan Academy une cible de choix.

L'équipe d'infrastructure de l'entreprise repoussait déjà des millions de tentatives de connexion pilotées par des bots par jour lorsqu'elle a activé la solution DDoS Protection de Fastly, alimentée par l'Adaptive Threat Engine. Le produit doit faire la différence entre une véritable attaque et des fluctuations massives du trafic légitime que connaît la Khan Academy lors d'événements de formation à l'échelle mondiale.

« La solution DDoS Protection s'est activée à plusieurs reprises, notamment lors d'une tentative d'attaque où le trafic a augmenté de plus de 17 000 %. Elle a automatiquement bloqué la vague malveillante avant même qu'elle n'atteigne nos principaux services », a déclaré Miguel Castillo, ingénieur logiciel principal au sein de la Khan Academy.

La confiance dans les performances de Fastly a incité l'équipe à adopter ses outils Bot Management et Next-Gen WAF et à envisager de migrer davantage de services vers Fastly Compute.

Lire l'article complet : La Khan Academy fournit des enseignements gratuits à des millions d'étudiants grâce à la plateforme Edge Cloud de Fastly

Yottaa : lisser les attaques qui prennent fin avant que quiconque ne s'en aperçoive

Yottaa gère les performances et la sécurité de plus de 1 500 boutiques en ligne dans le secteur du e-commerce, notamment pour des marques de mode haut de gamme et des start-ups en pleine croissance. Les attaques survenues sont arrivées trop rapidement pour qu'une réponse plus lente puisse y faire face, quelle que soit leur ampleur.

« Nous avons pu utiliser la solution DDoS Protection de Fastly pour lisser ce trafic et atténuer automatiquement ce trafic indésirable, afin que les sites puissent continuer à fonctionner et répondre aux attentes des clients », a déclaré Ben Trafton, vice-président des services à la clientèle chez Yottaa.

Les attaques par rafales qui surviennent et disparaissent en moins d'une minute bloquent souvent les réponses manuelles. Les équipes n'ont pas le temps d'ouvrir un ticket et encore moins d'y donner suite. Fastly crée à la volée des références intelligentes de trafic et neutralise automatiquement les pics, ce qui est particulièrement important à l'approche de la période des fêtes, que Yottaa qualifie elle-même de « Super Bowl ».

Associé à un taux de faux positifs quasi nul sur le Next-Gen WAF, Yottaa a offert à ses clients quelque chose de plus rare que la vitesse brute : la tranquillité d'esprit. « Je n'ai pas à craindre que des problèmes surviennent au beau milieu de la nuit », a déclaré le vice-président.

Lire l'article complet : Yottaa livre des expériences e-commerce ultra-rapides et sécurisées par l'IA en périphérie

Magnolia : protéger 450 clients en actionnant un seul interrupteur

La plateforme d'expériences numériques de Magnolia héberge plus de 250 groupes pour 450 clients et 200 partenaires, avec une clientèle davantage concentrée dans les secteurs de la finance et du secteur public, deux des secteurs les plus ciblés sur Internet. Lorsqu'un grand client bancaire a été victime d'une attaque DDoS qui a duré plusieurs jours, Magnolia n'a pas eu à s'activer pour constituer une équipe de réponse : l'entreprise a activé le mode de blocage de Fastly.

« Ces attaques surviennent généralement par salves très rapides, c'est pourquoi la rapidité de la réponse est très importante pour nous », a déclaré Jan Haderka, RSSI et directeur technique chez Magnolia. L'Adaptive Threat Engine a validé la légitimité du trafic presque en temps réel, permettant à Magnolia d'isoler l'attaque et de maintenir son SLA de disponibilité de 99,9 % sans aucune interruption.

Magnolia bloque 3,2 millions de requêtes d'attaque chaque mois, sur des centaines d'événements de sécurité. Elle fonctionne comme une plateforme partagée, de sorte qu'une règle rédigée pour un client protège instantanément chaque client sur la plateforme.

Lire l'article complet : Magnolia réduit ses coûts opérationnels tout en sécurisant les expériences numériques en périphérie

Pourquoi l'automatisation l'emporte face aux attaques DDoS modernes

La Khan Academy, Yottaa et Magnolia ne sont que quelques-unes des entreprises qui utilisent la plateforme Fastly pour bloquer les attaques DDoS avant qu'elles n'affectent leur disponibilité, sans avoir à surveiller un tableau de bord. Consultez nos autres témoignages clients pour découvrir ce que Fastly peut faire pour votre entreprise.

Vous souhaitez découvrir comment la solution DDoS Protection de Fastly gérerait votre trafic ? Échangez avec notre équipe sur la façon dont l'atténuation automatique pourrait s'appliquer à vos modèles. Le tout, sans cellule de crise.