Sur la plateforme e-commerce de Celio, le trafic robot est géré en mode automatique

L’enjeu : Mettre fin aux accès illégitimes et dénis de service

“Grâce à notre travail autour du référencement, nous sommes depuis toujours sensibilisés aux différents robots qui parcouraient le site,” explique Fabien Papegay, Responsable production IT et exploitation e-commerce, dont le rôle est de garantir le maintien en condition opérationnelle de l’infrastructure et des services de Celio.

L’enjeu de maîtriser cet important trafic automatisé est de taille, car la plateforme digitale est au cœur de l’infrastructure de Celio, et non seulement pour les sites web dans tous les pays où l’entreprise est présente. De nombreux services en magasin transitent également par la même plateforme, tels que le store-to-web, le click & collect, et la gestion des réductions et des programmes de fidélité : c’est un système véritablement omnicanal.

“L’impact du trafic des robots pouvait être important, si le passage d’un robot n’était pas opportun, par exemple au moment des soldes, ou si le robot en question n’était tout simplement pas désiré”, raconte Fabien Papegay. “Le trafic automatisé pouvait entraîner une diminution des performances globales de la plateforme, et ce jusqu’à créer une interruption de service.”

L’entreprise a vécu, par exemple, il y a quelques mois, une grande attaque. Le trafic des robots était tellement massif qu’il saturait les logs des disques durs et faisait tomber la plateforme.

Avant l’installation de la solution DataDome, les équipes de Celio traitaient le trafic robot au cas par cas au niveau des accès web, en regardant les accès en cours et en bloquant partiellement ou totalement le trafic non désiré. Mais la surveillance et le blocage manuels demandaient beaucoup de ressources, et s’avéraient impuissants face à certaines attaques qui pouvaient utiliser de milliers d’adresses IP différentes.

En parallèle, l’équipe analytics et digital de Celio s’interrogeait de plus en plus sur la légitimité des robots qui parcouraient le site en toujours plus grand nombre. Il est devenu évident qu’une solution technique s’imposait, afin de bien maîtriser le trafic automatisé et de stabiliser et sécuriser l’infrastructure.

La solution : Pilotage automatique du trafic robot en temps réel, optimisé avec les règles personnalisées

Le choix s’est porté sur DataDome, dont les équipes onboarding et customer success ont accompagné le déploiement. La seule solution de protection anti-bot disponible en SaaS, DataDome détecte les robots en temps réel et utilise une combinaison d’intelligence artificielle et de machine learning pour décider en moins de 2 millisecondes si une requête doit être autorisée ou non.

Les résultats : Plateforme protégée sans intervention manuelle, visibilité et gestion précise

Une fois la protection DataDome mise en place, quels résultats ont pu constater les équipes de Celio ?

“Le bénéfice a été double”, déclare Fabien Papegay. “Premièrement, nous disposons enfin d’une solution efficace de bot management. Tout notre trafic passe désormais par DataDome. La solution nous protège contre les attaques, réduit la charge de nos serveurs, et nous a permis de mettre fin aux incidents d’indisponibilité. Et du moment où la disponibilité et la performance sont bonnes, je ne consacre plus vraiment du temps aux robots pour les questions de sécurité. La solution travaille toute seule, et nous avons confiance en l’outil.”

“Deuxièmement, le dashboard DataDome offre une visibilité en temps réel sur le trafic des robots et de puissants outils de personnalisation, très appréciés par l’équipe analytics. Cela nous permet de gérer avec précision les accès pour les robots partenaires, sans risquer de bloquer de vrais clients.”