Dakota Carrier Network choisit la protection DDoS de Corero pour renforcer la sécurité de son réseau et optimiser son retour sur investissement
Un défi
Comme la plupart des fournisseurs de services haut débit, le réseau DCN a été la cible de cyberattaques. Il subit fréquemment des attaques DDoS sophistiquées visant à créer des latences et des temps d’arrêt pour le réseau et ses clients.
Dakota Carrier Network (DCN) est un consortium de 13 entreprises indépendantes de haut débit situées dans le Dakota du Nord. Le consortium dispose d’un réseau de fibre optique de 104 000 km dans le Dakota du Nord, qui représente tous les principaux fournisseurs locaux indépendants de services haut débit. Il dessert des clients dans 379 communautés, soit plus de 85 % de tous les échanges haut débit de l’État. DCN fournit des services réseau essentiels aux gouvernements étatiques ainsi qu’aux entreprises commerciales, notamment les banques et les sociétés énergétiques.
DCN avait besoin d’une solution de protection DDoS rapide, automatisée et capable d’assurer une protection à grande échelle. Avant d’adopter Corero, DCN était confronté à un défi supplémentaire : gérer une solution de mitigation DDoS à deux fournisseurs, l’un analysant le trafic pour détecter le trafic DDoS et l’autre fournissant le nettoyage matériel. Cette solution à fournisseurs multiples était difficile à maintenir. Avec deux fournisseurs, DCN ne pouvait pas standardiser son offre de services et n’était pas en mesure de fournir un portail client. DCN avait besoin d’un portail de services multi-locataires à source unique afin de fournir à ses clients un tableau de bord affichant le trafic réseau et leur permettant d’ajuster leurs politiques d’atténuation des attaques et de gérer les rapports.
« Le renforcement de l’expérience client s’inscrit dans la stratégie globale de DCN, qui consiste à trouver des partenaires plutôt que des fournisseurs. Corero a démontré qu’il correspondait parfaitement à ce modèle. »
Pour se protéger contre les attaques DDoS sophistiquées, DCN a choisi une solution de protection DDoS multi-bords et multi-térabits de Corero, basée sur la détection et la redirection. La solution Corero analyse le trafic entrant à l’aide d’un échantillonnage de paquets. Le trafic qui doit être redirigé est envoyé via BGP vers les scrubbers, puis revient sous une forme nettoyée.
« Grâce à la solution Corero, nos clients peuvent accéder au portail DDoS pour consulter l’historique et les détails des événements d’atténuation, y compris les adresses IP source et destination, les ports TCP/UDP source et destination, et le volume des attaques. » Jesse Heck, directeur des opérations chez Dakota Carrier Network
Corero Smart Wall en bref
- Élimine automatiquement et de manière chirurgicale le trafic lié aux attaques DDoS avant qu’il n’atteigne les systèmes critiques, garantissant ainsi des performances optimales et une disponibilité maximale.
- Offre une protection en ligne contre les attaques DDoS à débit maximal, de 1 Gbit/s à 100 Gbit/s par unité de rack, dans une solution évolutive pouvant atteindre plusieurs térabits par seconde de débit protégé.
- Empêche plusieurs types d’attaques, des simples inondations volumétriques aux attaques sophistiquées par épuisement d’état aux couches 3 à 7.
- Offre une visibilité complète pour l’analyse et les investigations, avant, pendant et après les attaques.
Les résultats
De nombreuses solutions DDoS sont purement réactives : elles ne se déclenchent qu’une fois que l’attaque DDoS a déjà touché sa victime. Avec la solution SmartWall de Corero, DCN bénéficie d’une approche proactive. Corero offre une protection automatique grâce à des analyses qui agrègent les historiques du trafic DDoS. En détectant les trafics anormaux à la périphérie du réseau, les attaques sont bloquées avant qu’elles ne puissent causer des dommages au réseau ou aux clients en aval.
« Le processus d’ajout de clients au service d’atténuation s’est déroulé de manière totalement transparente, sans aucune interruption. »
Jesse Heck, directeur des opérations chez Dakota Carrier Network
Améliorer le ROI avec la protection DDoS en tant que service
La solution de protection DDoS Corero est également proposée sous forme de service à la clientèle de DCN. Cela permettra d’étendre une protection cybersécurité solide à l’ensemble des réseaux haut débit du Dakota du Nord.
« Maintenant que nous disposons d’un produit de protection DDoS fiable avec un portail unique, nous le proposons à bon nombre de nos clients qui ne bénéficient pas encore d’une protection DDoS », a déclaré M. Heck.
Ce modèle DDoS en tant que service, basé sur un abonnement, aidera DCN à atteindre son objectif stratégique d’amélioration de son retour sur investissement. En offrant à ses clients une protection DDoS simple et efficace, DCN sera en mesure de générer des revenus et d’améliorer son retour sur investissement. Pour soutenir cet objectif, Corero a dispensé une formation commerciale au personnel de DCN sur la manière d’informer ses clients de la valeur du service de protection contre les attaques DDoS.
Une solution immédiate à portée de main de DCN
Une solution immédiate à portée de main pour DCN
DCN avait besoin d’une solution immédiate pour faire face aux attaques dont elle était victime. Compte tenu de l’étendue de sa zone de service et de sa clientèle, une technologie promettant des résultats dans un avenir lointain n’était pas envisageable.
« Alors que d’autres fournisseurs en étaient encore à parler de leurs feuilles de route et de leurs projets pour l’avenir, Corero était en mesure de tout faire immédiatement et n’avait pas besoin de parler de sa feuille de route », a déclaré M. Heck. « Nous ne voulons pas voir de feuille de route, nous voulons voir ce que vous pouvez faire aujourd’hui, car nous en avons besoin immédiatement. »
Points forts de Corero Smart Wall
- Fonctionne en temps réel, 24 heures sur 24, 7 jours sur 7.
- Élimine de manière chirurgicale et automatique le trafic des attaques DDoS avant qu’il n’atteigne les systèmes critiques, éliminant ainsi les temps d’arrêt, garantissant des performances optimales et une
disponibilité maximale. - Offre une protection contre les attaques DDoS à débit maximal et toujours active, dans une solution qui s’adapte à des débits protégés pouvant atteindre plusieurs dizaines de térabits par seconde.
- Empêche l’impact des attaques DDoS les plus sophistiquées, qu’il s’agisse d’inondations volumétriques ou d’incidents d’épuisement d’état.
- Fournit une analyse complète de niveau médico-légal avant, pendant et après les attaques.
- Garantit que le trafic légitime n’est pas affecté par les faux positifs.
- Inspecte chaque en-tête de paquet entrant et chaque donnée utile, supprimant de manière chirurgicale les paquets DDoS sans perturber la transmission du trafic réseau légitime.
- Les règles intelligentes de Corero s’appuient sur une politique heuristique et en boucle fermée, ce qui permet de les reconfigurer et de les déployer à la volée, et ainsi de réagir rapidement aux attaques DDoS sophistiquées et en constante évolution.
- Détecte et atténue le trafic d’attaque en moins d’une seconde, et non en quelques minutes ou dizaines de minutes, comme c’est le cas avec les solutions de protection DDoS traditionnelles.
Améliorer l'expérience client DCN
Corero a également contribué à soutenir les objectifs stratégiques de DCN visant à vendre des services DDoS à ses clients en aval. DCN a pu tirer parti des capacités avancées de Corero, notamment un portail multi-locataires qui lui permet d’intégrer des clients locataires, de définir et d’attribuer des niveaux de service et de consulter des tableaux de bord des attaques.
Les clients peuvent également se connecter à leur propre interface pour consulter les rapports et les analyses des attaques DDoS, comprendre les attaques qu’ils ont subies et avoir l’esprit tranquille en sachant qu’ils sont protégés. C’est un moyen simple pour les clients de DCN d’améliorer leur cybersécurité sur la base d’un abonnement, tout en renforçant la fidélité de leurs clients et en générant un retour sur investissement.
« Nous proposons la protection DDoS à bon nombre de nos clients Internet qui n’en disposent pas aujourd’hui. Il s’agit d’un service de base dont ils devraient tous bénéficier pour bénéficier d’une bonne cybersécurité. »
Jesse Heck, directeur des opérations chez Dakota Carrier Network
« Corero s’est rapidement démarqué de ses concurrents en se montrant réactif à chaque étape du processus », a déclaré M. Heck. « Leur équipe a répondu immédiatement à nos questions, nous n’avons donc jamais eu à les relancer pour obtenir des informations, comme cela a été le cas avec certains autres fournisseurs. »
Corero s’est démarqué de la concurrence en étant le seul fournisseur à proposer une fonctionnalité de mise en miroir des paquets, qui permet à DCN d’ingérer le trafic plus rapidement afin de le neutraliser. DCN peut ainsi analyser le trafic malveillant en temps réel et prendre les mesures appropriées pour le contrer.
Un excellent service client
Corero est fier de l’excellence de son service client. Avec un taux de renouvellement supérieur à 98 %, l’entreprise sait qu’il est essentiel d’apporter des réponses rapides et utiles aux problèmes des clients. Dans ce cas précis, elle a pu aider DCN à rationaliser son propre service client.
Le Corero SmartWall détecte les anomalies dans les modèles de réseau en temps réel.
