Le défi
Qiddiya Investment Company, un giga-projet du Public Investment Fund (PIF) en Arabie Saoudite, développe une destination mondiale pour le divertissement, le sport et la culture. Son écosystème numérique couvre 5 noms de domaine et plus de 80 hostnames destinés à un public international.
L'infrastructure existante reposait sur Google WAF, qui ne répondait plus aux exigences :
- Modernisation de la posture de sécurité. La protection contre les menaces OWASP, les attaques automatisées et les DDoS applicatifs (couche 7) devait être renforcée.
- Résidence des données en Arabie Saoudite. Les réglementations saoudiennes (NCA / SAMA) exigeaient que tout le trafic utilisateur et les logs restent dans le Royaume. L'architecture existante ne pouvait pas le garantir.
- Performance mondiale à l'échelle. L'audience internationale de Qiddiya croissait, et la latence affectait l'expérience utilisateur sur certains marchés.
La migration devait être exécutée sans interruption de service sur des propriétés numériques en production.
Ce que Brixio a déployé
Migration WAF depuis Google WAF vers Cloudflare
- 80+ hostnames migrés sur 5 TLD sans aucune interruption.
- Rulesets WAF managés et personnalisés, adaptés aux profils de trafic de Qiddiya.
- Faux positifs réduits tout en maintenant un haut niveau de protection.
Bot Management
- Détection par machine learning pour bloquer le credential stuffing, le scraping et les abus automatisés.
Protection DDoS
- Protection L3/L7 permanente pour une disponibilité 24/7.
Argo Smart Routing
- Routage dynamique via les chemins Cloudflare les moins encombrés, réduisant la latence pour l'audience mondiale.
CDN et optimisation du cache
- TTL Edge et navigateur optimisés, Always Online activé pour la résilience.
Digital Localization Suite (DLS KSA)
- 100% du trafic de production terminé en Arabie Saoudite.
- Conformité totale avec les exigences NCA / SAMA de résidence des données.
Monitoring et préparation opérationnelle
- Ingestion des logs en temps réel via Splunk pour la détection des menaces.
- Sessions de transfert de compétences et guide de bonnes pratiques Cloudflare.
Architecture
Visiteurs internationaux et trafic bots convergent sur Cloudflare avec terminaison localisée KSA via la Digital Localization Suite, avant d'atteindre les origines de Qiddiya.
Résultats
Après 2 semaines de discovery et 7 semaines d'implémentation, Qiddiya a migré vers Cloudflare sans interruption, avec une performance mondiale améliorée, une résidence des données 100% KSA et une visibilité prête pour SIEM.