Comment faire en sorte que son service web ne soit pas bloqué par la Sécurité Avancé de Helix Fi

Bonjour,

J'ai communiqué plusieurs fois avec le service à la clientèle sans succès. Les agents étaient compréhensifs, mais aucunement en mesure de m'aider.

Nous offrons des services via une application web à des entreprises. Tout marche bien pour nos clients avec d'autres fournisseurs, mais pour ceux avec Helix, ils n'arrivent pas à se connecter à notre application web.

Nous avons d'abord vérifié avec le client en question et nous sommes parvenus à déterminer que la Sécurité Avancé de Helix était en cause.

Tout d'abords, c'est déjà un désagrément d'être (à tort) considéré comme une menace étant donné que ça ne donne pas confiance a nos clients d'utiliser nos services. Lors de l'appel avec l'agent, l'agent a conseillé notre client de désactiver l'option Sécurité Avancé en disant que c'était quand même sécuritaire. Le client n'avait tout de même pas confiance et ne désirait pas réduire la sécurité de son réseau, et sur ce point, je dois dire que je le comprends. Au final, nous avons perdu ce client et ça a occasionné du tort à notre compagnie (Startup en démarrage). 

Depuis, d'autres clients ont eu ces problèmes, on s'en sort parfois en désactivant la Sécurité Avancé, mais ce n'est vraiment pas idéal et nous avons perdu d'autres contrats pour ces raisons.

J'ai contacté Vidéotron plusieurs fois pour essayer de corriger ce problème, soit en trouvant une configuration pour permettre notre application sans désactiver la Sécurité Avancé, soit pour trouver ce qui cloche avec notre application ou de l'algorithme de détection de menace de la sécurité avancé qui fait que notre application est considéré comme une menace.

Je n'ai jamais pu avoir accès à aucune informations qui m'ont aidé à ce sujet. Nous avons fais beaucoup de travail pour trouver la problématique de notre côté, mais tout semble correct.

Notre domaine n'est sur aucune blacklist disponible sur internet. Nous avons changé notre fournisseur de DNS, nous avons changé notre serveur de fournisseur (GCP à AWS), nous avons fait des scans de sécurités, etc. Tout parait en ordre de notre côté, et tout fonctionne bien à l'extérieur d'Helix.

J'ai demandé aux agents un contact pour ouvrir le dialogue à ce sujet pour trouver une solution, mais l'agent me dit qu'il n'y a aucun département que je peux contacter pour discuter de cela. Je n'ai aucun moyen de régler cette problématique selon lui, et je dois me contenter de la situation dans laquelle je suis.

Actuellement, nous avons donc peur qu'un client change de fournisseur internet et se dirige vers helix puisque ça pourrait signifier qu'on perd un client. Ça nous nuit beaucoup aussi dans l'acquisition de nouveaux clients, car rendu au moment de la formation avec le client, on se rend compte que ça ne fonctionne pas et le client remet le tout en question.

J'ai helix chez moi, et ça fonctionne bien. Ce n'est alors pas systématique.

Je commence à être un peu désespéré et à trouver que Vidéotron se fou bien des petites compagnies en démarrage qu'elle peut nuire.

J'ai dit à un agent que la compagnie perdait tellement d'argent avec ça que ça serait plus rentable pour nous de payer Internet avec Bell avec notre client et de lui dire de transférer. L'agent m'a recommandé de faire cette solution. Je trouve ça dommage, car je vous contacte avec une bonne intention de régler la problématique et vos agents ne peuvent absolument rien faire et me conseille de payer mes clients pour aller avec votre compétiteur...

Je ne sais pas si les experts de ce forum sont dans la même situation que les agents à qui j'ai parlé, mais j'espère qu'il y a finalement un moyen de régler ça et qu'un expert trouvera la situation.

Idéalement, je voudrais simplement comprendre pourquoi notre application est détecté comme étant une menace (un guide de bonnes pratiques? de vérification à faire? une vérification manuelle que le domaine est légitime?)

Aussi, parmi nos clients qui ont désactivé la Sécurité Avancé, il arrive qu'elle se réactive, je ne sais pas si c'est causé par une mise à jour, un reset de la borne ou autre, mais j'ai des clients qui trouve ça compliqué pour rien et qui me demande de régler ça avec vous et laisse sous-entendre qu'ils ne pourront pas continuer à toujours jouer dans les réglages. 

Si ce n'est pas possible, une alternative fonctionnelle serait appréciée qui permettrait à nos de conserver leur paramètre de Sécurité Avancé et de faire confiance de manière permanente à notre Application Web ou notre domaine.

Nous avons passé beaucoup de temps à enquêter sur le problème original, puis à discuter avec Vidéotron par chat et appels, puis faire des recherches sur le web, puis faire des modifications majeurs à notre application et notre infrastructure pour essayer de régler ce problème. Nous sommes à bout d'idée.

Déjà, merci au moins d'avoir pris le temps de lire cela.