Le défi
Vision Bank UAE, un établissement bancaire régulé aux EAU, devait moderniser son infrastructure de sécurité et de performance applicative. Sous la supervision de la Banque Centrale des EAU (CBUAE), chaque décision de déploiement devait concilier sécurité, conformité et continuité opérationnelle.
La mission exigeait une approche structurée : du diagnostic sécurité à la conception de la solution, au déploiement, aux tests et au transfert de compétences, dans le cadre des contraintes de gouvernance d'un établissement bancaire régulé.
Ce que Brixio a déployé
Diagnostic sécurité et planification
- Évaluation complète de l'architecture, des politiques de sécurité, de la performance et de la posture opérationnelle.
- Analyse de risques et feuille de route d'onboarding.
- Revue des exigences et identification des cas d'usage critiques.
- Conception de la solution alignée aux exigences de sécurité bancaire.
Déploiement et intégration
- Onboarding DNS et configuration SSL/TLS.
- Déploiement du WAF avec politiques managées et personnalisées.
- Protection DDoS pour les applications bancaires exposées sur Internet.
- Configuration CDN pour la performance et la disponibilité.
Préparation opérationnelle
- Rôles et responsabilités des administrateurs définis.
- Intégration monitoring et logging (SIEM-ready).
- Tests fonctionnels et support UAT.
- Transfert de compétences post-implémentation vers l'équipe sécurité de la banque.
Architecture
Trafic clients, mobile et partenaires converge sur le périmètre Cloudflare avant d'atteindre les applications bancaires, la télémétrie de sécurité étant transmise au SIEM.
Résultats
Après un onboarding structuré de six semaines, les applications web de Vision Bank fonctionnent derrière Cloudflare avec une couverture WAF et DDoS complète, une télémétrie intégrée au SIEM et une équipe sécurité capable d'opérer la plateforme.