Atlantic Coast Automotive protège son entreprise contre les attaques TDoS
Atlantic Coast Automotive (ACA) possède plusieurs concessionnaires automobiles, dont 29 établissements répartis en Floride, au Maryland, en Virginie et en Pennsylvanie.
L’une de leurs concessions, Kendall Dodge Chrysler Jeep Ram, située à Kendall en Floride, était assiégée par des attaques de déni de service téléphonique (TDoS) persistantes et récurrentes. D’énormes flux d’appels submergeaient leur système téléphonique. Pendant ces attaques, le personnel avait du mal à passer des appels et les clients ou prospects peinaient à joindre la concession. L’activité de l’entreprise en était paralysée.
ACA a contacté son fournisseur de lignes PRI (Primary Rate Interface) ainsi que son opérateur de services vocaux en amont. Ces fournisseurs ne disposaient d’aucune mesure de prévention contre ces attaques. La direction d’ACA a fait intervenir ses avocats et envoyé des mises en demeure à ces fournisseurs. Beaucoup de temps a été consacré à ces démarches, mais sans résultat, et les attaques TDoS ont continué.
Les concessions ACA s’efforcent d’offrir à leurs clients un excellent rapport qualité-prix et un service attentionné. Les perturbations causées par ces attaques TDoS incessantes rendaient très difficile pour le personnel d’ACA de maintenir ce niveau de service.
Carlos Hernandez, directeur informatique d’ACA, a décrit la situation comme un sentiment d’impuissance.
M. Hernandez a recherché des solutions de prévention des TDoS et a découvert TransNexus. Il les a contactés, et ils ont recommandé leur plateforme logicielle ClearIP ainsi que ses capacités de prévention des TDoS. Comme ACA utilise des lignes PRI TDM, ils ont également recommandé une passerelle média TMG800 de TelcoBridges pour assurer l’interface avec ClearIP.
La solution TransNexus/TelcoBridges était opérationnelle après une seule journée d’installation. ACA a travaillé avec les techniciens de TransNexus pour configurer ClearIP afin d’utiliser les fonctionnalités de prévention des TDoS suivantes :
- Service de réputation — Évaluation de la réputation du numéro appelant pour identifier le trafic suspect avant qu’il n’atteigne la concession.
- Shield — Détection des numéros à haut risque et invalides utilisés dans les schémas d’attaque.
- Liste noire ciblée — Blocage ciblé des appels provenant de pays spécifiques pour couper les sources d’attaque.
- SIP Analytics — Analyse dynamique du trafic avec SIP Analytics pour détecter les signatures d’attaque en temps réel.
- Passerelle CAPTCHA — Passerelle CAPTCHA pour le filtrage IVR des appels suspects avant qu’ils n’atteignent le personnel.
- Passerelle TMG800 — Les techniciens de TelcoBridges ont fourni des instructions pour l’installation physique et ont géré la configuration de la passerelle à distance.
Les attaques TDoS se poursuivent, mais grâce à ClearIP, nos utilisateurs ne savent même pas quand elles surviennent. Les attaques TDoS sont bloquées ou détournées, tandis que les appels légitimes passent normalement. Le système fonctionne.
M. Hernandez a recommandé ClearIP au fournisseur de PBX d’ACA et le recommanderait à toute entreprise confrontée à des attaques TDoS. La prévention TDoS de ClearIP permet au système téléphonique d’une entreprise de rester fonctionnel et au personnel de continuer à offrir un excellent service client.