Die Japan Medical Abstracts Society optimiert ihre Sicherheit mit F5

Die Japan Medical Abstracts Society (JAMAS) verwaltet eine Datenbank mit rund 17 Millionen Datensätzen, die sie über ihren kostenpflichtigen Suchdienst Ichushi-Web zugänglich macht. Um die Sicherheit zu stärken und widerstandsfähiger zu gestalten, implementierte die Organisation F5 Distributed Cloud WAAP und erzielte so einen einheitlichen, robusten Schutz.

Geschäftliche Herausforderung

Die Japan Medical Abstracts Society (JAMAS) ist eine gemeinnützige Organisation, deren Ziel es ist, zur Verbreitung medizinischer Informationen beizutragen. Ihre Wurzeln reichen bis ins Jahr 1903 und damit in die Meiji-Zeit zurück. Seit über 120 Jahren sammelt und indexiert JAMAS kontinuierlich in Japan veröffentlichte medizinische Fachartikel. Die Organisation hat eine Datenbank mit Sekundärinformationen aufgebaut, die rund 17 Millionen Datensätze umfasst. Erfasst werden dabei Metadaten wie Titel, Zeitschriftennamen und Namen der Autoren, nicht jedoch die Volltexte der Artikel. Eine besondere Stärke ist der organisationseigene japanische Thesaurus, der in Anlehnung an die Medical Subject Headings (MeSH) der U.S. National Library of Medicine entwickelt wurde. Dadurch können jedem Artikel geeignete Schlagwörter zugewiesen werden, was hochpräzise Suchanfragen auf Grundlage standardisierter Begriffe statt eines einfachen Textabgleichs ermöglicht.

Die Organisation bietet ein breites Spektrum an Dienstleistungen an, darunter Ichushi-Web (ein kostenpflichtiger Suchdienst für Institutionen), Ichushi Personal-Web für Privatpersonen, die Ichushi Web API (zur Systemintegration) sowie die Bereitstellung von Such- und Thesaurusdaten. Ichushi-Web wird von nahezu allen japanischen Hochschulen mit Spezialisierung auf Medizin, Pharmazie, Pflege und Zahnmedizin genutzt. Als eine der größten Plattformen Japans für die Suche nach medizinischer Fachliteratur verzeichnet der Dienst an Spitzentagen bis zu 25.000 Zugriffe. Um die Zuverlässigkeit und Sicherheit des Dienstes dauerhaft zu gewährleisten, sind kontinuierliche Sicherheitsüberprüfungen erforderlich.

Ippeita Toyoshima, Leiter der Abteilung Content Services bei JAMAS, erklärt: „Obwohl wir bislang keinen schwerwiegenden Sicherheitsvorfall erlebt haben, hat uns die zunehmende Raffinesse von Cyberbedrohungen dazu veranlasst, unsere Strategie zu überdenken. Unsere bisherige Konfiguration – der Betrieb von Open-Source-WAFs auf einzelnen Frontend-Servern – machte eine zentrale Verwaltung der Sicherheit nahezu unmöglich. Uns wurde klar, dass wir auf eine robustere, einheitliche Infrastruktur umsteigen mussten.“

Darüber hinaus stellten die Open-Source-WAFs die Organisation aufgrund von Fehlalarmen vor Herausforderungen. Bei jedem Fehlalarm – etwa wenn ein Benutzer eine Verbindung über einen Proxy herstellte – musste die Organisation bei dem für die Systemverwaltung zuständigen Anbieter Konfigurationsänderungen anfordern. „Wir wollten unsere Einstellungen intern verwalten können, um deutlich schneller reagieren zu können“, so Toyoshima.

Sich auf Open-Source-Lösungen zu verlassen, bedeutete auch, das gesamte Risiko selbst zu tragen – eine große Belastung für ein Team, das den Betrieb intern übernehmen wollte. „Der Aufwand, die Regeln ständig anzupassen und zu aktualisieren, ist enorm“, erklärt Toyoshima. „Bei einem kleinen Team wie unserem kann es leicht passieren, dass Schwachstellen übersehen werden. Unsere bestehende WAF-Konfiguration war grundsätzlich an ihre Grenzen gestoßen.“

Lösungen

Der Wendepunkt bei der Suche nach einer neuen Sicherheitsstrategie kam, als das Team von F5 Distributed Cloud Web Application and API Protection (WAAP) erfuhr. Um die Technologie aus erster Hand zu beurteilen, nahmen Toyoshima und Takumi Watanabe, der für Planung und Entwicklung in der Datenbankabteilung verantwortlich ist, im Mai 2025 an einem praxisorientierten SecOps-Seminar der F5 Academy teil. Beeindruckt von den Funktionen der F5 Distributed Cloud Platform führte das Team von Juli bis September 2025 einen umfassenden Proof of Concept (PoC) durch. Dieser mündete im Oktober in der Entscheidung, den Service einzuführen.

Da JAMAS F5 BIG-IP Local Traffic Manager (LTM) bereits seit fast einem Jahrzehnt für den Lastausgleich des Datenverkehrs einsetzte, maß das Unternehmen der bewährten Erfolgsbilanz von F5 große Bedeutung bei. „BIG-IP LTM bietet uns bis heute eine stabile Leistung ohne einen einzigen Ausfall, weshalb wir großes Vertrauen in die Produkte von F5 haben“, erklärt Toyoshima. „Darüber hinaus weisen die Benutzeroberfläche und die technische Terminologie große Gemeinsamkeiten mit der WAAP-Lösung auf. Da unser Team durch den jahrelangen Betrieb mit dem F5-Ökosystem vertraut ist, wussten wir, dass uns diese Vertrautheit den Einstieg erleichtern würde, wenn wir zu einem internen Betriebsmodell übergehen.“

Ausschlaggebend waren jedoch die Sicherheitsfunktionen von F5 Distributed Cloud Services, die jene der vorhandenen Web Application Firewalls (WAFs) des Unternehmens bei Weitem übertrafen. Die SaaS-basierte Lösung F5 Distributed Cloud WAAP bietet mehrschichtige Sicherheitsfunktionen, die weit über die Möglichkeiten einer herkömmlichen WAF hinausgehen, und integriert Schutz vor DDoS-Angriffen und Bots sowie API-Schutz. „Dies sind für unser Unternehmen künftig unverzichtbare Anforderungen“, erklärt Toyoshima. „Darüber hinaus können wir dank der integrierten Funktionen zum Scannen von Webanwendungen Schwachstellenanalysen problemlos selbst durchführen. Dieser umfassende Ansatz zur proaktiven Abwehr machte die Lösung F5 Distributed Cloud WAAP für uns äußerst attraktiv.“

Die Möglichkeit, Fehlalarme zu verwalten, war ein weiterer entscheidender Faktor. Bei anderen von JAMAS evaluierten Diensten bestand das Risiko, dass benutzerdefinierte Ausnahmeeinstellungen bei regulären Aktualisierungen der WAF-Regeln überschrieben werden. Distributed Cloud WAAP räumte diese Bedenken hingegen aus. Dank der stabilen Architektur bleiben individuell angepasste Sicherheitsrichtlinien auch bei Aktualisierungen globaler Bedrohungsdefinitionen unverändert erhalten.

„Da wir redundante Verwaltungsaufgaben vermeiden möchten, hob sich F5 Distributed Cloud WAAP durch diese besondere Berücksichtigung operativer Details bei unserer Evaluierung deutlich ab“, so Toyoshima.

Ergebnisse

Praxisnahe Schulungen ermöglichen eine reibungslose Einführung von WAAP

JAMAS integrierte die neu bereitgestellte WAAP-Lösung nahtlos. Die reibungslose Einführung war größtenteils dem praxisorientierten Seminar zu verdanken, an dem das Team vor der Implementierung teilgenommen hatte. Watanabe, der für die Nutzung der WAAP-Plattform in der Organisation verantwortlich ist, erklärt: „Da ich aus dem geisteswissenschaftlichen Bereich komme und nicht den klassischen Weg über die IT-Sicherheit eingeschlagen habe, war das praxisorientierte Seminar für mich von unschätzbarem Wert. Es ging weit über die grundlegende Bedienung hinaus und vermittelte systematisch die Grundlagen zentraler Sicherheitsprinzipien. Für alle Administratoren, die Distributed Cloud WAAP zum ersten Mal verwalten, ist es eine außerordentlich wertvolle Ressource.“

KI-gestützte Transparenz revolutioniert Sicherheitserkenntnisse

Das JAMAS-Team zeigt sich besonders beeindruckt von den Funktionen des F5 WAAP AI Assistant, eines in die Distributed Cloud-Konsole integrierten Tools zur Verarbeitung natürlicher Sprache. Watanabe erklärt: „Wenn ich beispielsweise die Anforderungsprotokolle der vergangenen 24 Stunden eingebe, aggregiert und visualisiert der AI Assistant die Daten automatisch nach IP-Adresse und geografischer Herkunft. Mit dieser Funktion konnte ich ungewöhnliche Datenverkehrsmuster aus unbekannten Regionen sofort erkennen. Da der F5 AI Assistant genau aufzeigt, auf welche Anomalien ich achten muss, bin ich trotz meiner begrenzten Vorerfahrung inzwischen sehr zuversichtlich, unsere täglichen Sicherheitsabläufe bewältigen zu können.“

Benutzerfreundlichkeit und Flexibilität tragen zur optimalen Ressourcennutzung bei

Toyoshima nennt die Möglichkeit, über ein einziges Dropdown-Menü zwischen Blockierungs- und Überwachungsmodus zu wechseln, als Paradebeispiel für die Benutzerfreundlichkeit der Lösung. „Die Möglichkeit, unsere vorgesehenen betrieblichen Abläufe durch flexible Konfigurationsänderungen schnell umzusetzen, ist äußerst vorteilhaft“, erklärt er.

Toyoshima ging davon aus, dass der Umstieg von der bisherigen Open-Source-WAF, die bei der Abwehr neuer Schwachstellen häufig hinterherhinkte, den bislang für manuelle Sicherheitsprüfungen und die Überwachung erforderlichen Zeit- und Ressourcenaufwand erheblich reduzieren würde. Seitdem treibt JAMAS die umfassende Einführung von Distributed Cloud WAAP kontinuierlich voran. Die Lösung ermöglicht einen reibungslosen internen Betrieb, ohne dass spezielle Sicherheitskenntnisse oder eine aufwendige Einarbeitung erforderlich sind. Durch die direkte Integration robuster, automatisierter Sicherheitsfunktionen in die zentralen Datenbankdienste des Unternehmens, einschließlich Ichushi-Web, bietet die Lösung JAMAS einen kontinuierlichen, langfristigen Mehrwert.