Use case : Groupe Profession Santé réduit sa charge serveur de 30% avec DataDome

Le problème : ralentissements des sites et déni de service

Nicolas Hannoun est directeur des systèmes d’information du Groupe Profession Santé. Pour lui, la découverte de la problématique du trafic robot fut brutale : une attaque de déni de service a rendu le site du Quotidien du Médecin indisponible.

“Nous avons réussi à corriger le problème par nous-mêmes un peu à l’ancienne, avec des fichiers de configuration, mais à l’époque nous n’avions pas encore pleinement conscience de l’impact que pouvait avoir le trafic des robots sur les performances de nos sites,” se rappelle-t-il.

Quelle motivation les hackers ont-ils pu avoir ?

“C’était probablement juste pour la satisfaction de faire planter le site,” estime le DSI. “Notre contenu n’est pas particulièrement sensible ou controversé, et les attaquants n’ont pas cherché à entrer masqués. Mais c’était inquiétant, car qui dit déni de service dit baisse d’audience, donc baisse du chiffre d’affaires digital, sans parler de l’impact sur la réputation. Les conséquences peuvent être importantes.”

La solution : DataDome bloque le trafic malveillant

Heureusement, les attaques contre les sites du groupe sont rares. À la suite de ce premier incident, les membres de l’équipe IT ont tout de même commencé à se poser des questions sur les intentions de certains visiteurs du site, et sur les causes des ralentissements récurrents qu’ils observaient.

“Tous les médias du groupe vont de plus en plus vers le digital, et nos performances doivent être à la hauteur,” souligne Nicolas Hannoun. “Nous avions beaucoup de questions et peu de réponses. Nous manquions de visibilité sur la qualité de notre trafic.”

Les tentatives de blocage manuel d’adresses IP se sont révélées insuffisantes. La présentation de l’offre de DataDome est donc tombée au bon moment.

La simplicité de la mise en oeuvre de la solution et l’efficacité de l’accompagnement onboarding ont agréablement surpris le DSI. Mais une mauvaise surprise l’attendait aussi : la découverte d’un trafic important et invisible de robots crawlers sur ses sites.

“Avant d’installer DataDome, nous n’avions pas vraiment conscience de cette activité,” reconnaît Nicolas Hannoun. “Nous pensions, peut-être un peu naïvement, que les grandes entreprises de média monitoring montreraient patte blanche et demanderaient la permission. Mais le dashboard DataDome l’a mis en évidence : ils viennent bien nous crawler sans nous prévenir.”

Les résultats : charge serveur maîtrisée, performances rétablies

Depuis l’installation de la solution DataDome il y a un peu moins d’un an, le volume de requêtes sur les serveurs du groupe a diminué de 20 à 30 pourcent.

“Dès que nous avons activé la protection, le trafic est devenu plus stable, moins houleux,” se réjouit M. Hannoun. “Et je suis rassuré sur l’usage de notre infrastructure. Il est important pour nous de maîtriser le trafic de nos sites, et d’être sûrs que ce trafic est sain. Notre bande passante et nos ressources serveur doivent rendre service à nos internautes, pas aux robots.”

La solution DataDome lui permet donc de dormir plus tranquille, mais ce n’est pas le seul avantage. “La solution offre une vision front office que nous n’avions pas auparavant,” explique M Hannoun.

En effet, la solution DataDome permet de connaître l’identité des opérateurs derrière les bots commerciaux, une catégorie de robots exploités par des sociétés “big data” telles que les entreprises de média monitoring ou de services SEO. Avec DataDome, les bots commerciaux sont bloqués par défaut, mais l’outil permet également aux éditeurs de prendre contact avec les opérateurs pour proposer l’accès à leur contenu … selon leurs propres conditions.

“Nous laissons passer certains robots commerciaux dont l’activité nous semble utile, par exemple parce qu’ils nous apportent de l’audience,” précise Nicolas Hannoun. “Mais la possibilité de générer du chiffre d’affaires par des partenariats rémunérant l’accès à nos contenus est très intéressante.”