Asian Paints、F5 Silverline Web Application Firewallで変革を推進

インドを代表する塗料会社Asian Paints Ltd.は、1942年の創業以来、大きな成長と事業拡大を遂げてきました。デジタルサービスのセキュリティ向上を目指すAsian Paintsは、デジタルファースト経済における顧客体験の向上とスケーラビリティの強化を支援するパートナーとして、F5を採用しました。

課題

約80年前の創業以来、Asian Paintsは事業を拡大し、現在では60か国以上の消費者に製品やサービスを提供しています。15か国で事業を展開し、実店舗網に加えてデジタルでのプレゼンスも拡大しています。ムンバイに本社を置く同社は、幅広い塗料を製造するとともに、壁装材、接着剤、防水材など、製品ポートフォリオを継続的に拡充しています。また、インドでは住宅の改修・装飾分野にも進出し、キッチンや浴室向けのソリューションを提供しています。最近では、照明、家具、インテリア用品の分野にも参入しています。

自己変革はAsian Paintsの中核を成す理念です。経営陣が世代交代するたびに、変化の激しいビジネス環境において存在意義を保てるよう適応してきました。現在では、製品主導型からサービス主導型の企業へと転換し、幅広い住宅改修ソリューションを提供しています。

事業の拡大に伴い、Asian Paintsはエンドユーザーとの距離を縮めるため、オンラインへと移行しました。複数のチャネルを通じて顧客から問い合わせを受けるようになる中、個人情報を安全かつ適切に管理する必要がありました。さらに同社は最近、販売店コミュニティ向けに次世代のオムニチャネル環境を構築し、音声、Web、モバイルの各チャネルを通じて、販売店にシームレスな体験を提供できるようにしました。

この新しい販売店向けインターフェースの導入と顧客基盤の拡大に伴い、Asian PaintsのITチームは、オンプレミスとクラウドにまたがる複数のソリューションで、Webアプリケーションファイアウォール（WAF）のセキュリティポリシーを細かく管理していました。ITチームは、環境全体で一貫したポリシーとコンプライアンスを実現しながら、最新の攻撃手法や防御策にも対応し続ける必要がありました。管理に不備があれば、セキュリティ脆弱性やコスト増加を招き、脅威やコンプライアンス上の問題への対応が遅れる可能性がありました。また、見込み客や販売店から場所や時間を問わず問い合わせが寄せられるため、ダウンタイムを最小限に抑えることが極めて重要でした。

革新的な企業であるAsian Paintsには、デジタル戦略に合わせて適応し、進化できるソリューションが必要でした。Barracuda、CloudFlare、Impervaなどのソリューションを検討した結果、同社は以下を実現するためにF5の支援を求めました。

• 複数のWAFソリューションを管理する複雑さを軽減する。
• アプリケーションセキュリティ全体の可視性を確保します。
• ITの有効性を維持しながら、ITチームがビジネスに関連する新たなテクノロジーを検討するための貴重な時間を確保します。

「Asian Paintsの経営理念は、塗装によく似ています」と、Asian PaintsのGeneral Manager SystemsであるDeepak Bhosale氏は語ります。「当社が培ってきた確かな事業基盤が下塗りとなり、常にお客さまに最高のものを提供できるよう支えています。その上に、テクノロジーを原動力とする上塗りを重ねます。テクノロジーは当社の事業に欠かせない要素であり、業界に変革をもたらしてきたことを誇りに思っています。インドではロボット倉庫がまだ知られていなかった時代に自動保管・検索システムを導入したほか、インドの製造業で初めてS/4 HANAを採用し、デジタルチャネルと現実世界を融合してきました。当社は今後も、ステークホルダーとの強固なパートナーシップを通じて、事業の変革とお客さまへの喜びの提供に注力していきます。」

ソリューション

Asian Paintsは、オンプレミスおよびクラウドでホストされているアプリケーションとデータを保護するため、F5 Silverlineクラウドベースプラットフォームを通じて提供されるサービスであるF5 Silverline Web Application Firewallを採用しました。

効率化を推進するためにマネージドサービスを選択したAsian Paintsは、F5と提携し、F5 Security Operations Center（SOC）の認定エキスパートを通じて、複雑なWAFポリシーとコンプライアンスの要件に対応しました。エキスパートがWebサイトのトラフィックを常時監視し、既知および新たな脅威に対するWAFポリシーをプロアクティブに構築、調整することで、Asian Paintsは脅威に起因するトラフィックを処理する手間をなくしながら、リスクを低減し、ネットワークとアプリケーションの効率を向上させました。SOCのエキスパートが24時間体制で対応し、99.999%の稼働率を実現することで、Asian Paintsのお客さまはいつでもどこからでもアクセスできます。

Silverline Web Application Firewallは、高度なレイヤー7攻撃、OWASP Top 10に挙げられるアプリケーションセキュリティリスク、ゼロデイ攻撃から包括的に保護します。ハイブリッド環境に柔軟に導入できるため、従来型のデータセンター環境とクラウドホスティング環境の両方で、一貫したWebアプリケーションセキュリティ、可用性、ユーザーエクスペリエンスを確保できます。これにより、Asian PaintsのITチームは、複数のプラットフォームにわたるセキュリティポリシー管理の負担を軽減できます。

WAFサービスにはSilverlineカスタマーWebポータルへのアクセスも含まれており、管理者はF5 SOCのエキスパートと安全に連絡を取り、一元化された脅威監視レポートを確認できます。このポータルでは、攻撃の詳細をリアルタイムで確認できるほか、アプリケーション攻撃の検知と防止に使用された緩和手法をより明確に把握できます。この一元管理画面により、Asian Paintsはアプリケーションを保護するために実施された対策をまとめて確認できます。詳細には、送信元IPアドレスの地理的マッピング、ブロックされた攻撃とアラートが生成された攻撃、ブロックされたトラフィック、ブロックされた攻撃タイプ、アラートが生成された攻撃タイプ、脅威、使用帯域幅、1秒あたりのヒット数、トラフィックおよび訪問者のタイプ（ボットまたは人間）が含まれます。

Asian Paintsは、Silverline Web Application Firewallを導入することで解決策を見いだしました。これにより、同社のWebサイトとアプリケーションのセキュリティが向上し、顧客や販売店は安全かつ「常時利用可能」な環境でアクセスできるようになりました。

「当社は力強い成長軌道に乗っており、セキュリティ体制によってその勢いを損なわないことが重要です。F5 Silverline Web Application Firewallを導入したことで、一貫したポリシーの維持とコンプライアンス対応に伴う複雑な作業をF5のエキスパートに任せられるようになりました。F5チームとの協業は非常に満足のいくもので、初日から最高水準のサポートを提供してくれています。その結果、ITチームは貴重な時間を取り戻し、お客さまの体験を向上させるイノベーションや新しいテクノロジーの探求に充てられるようになりました」と、Asian Paintsのシステム担当ゼネラルマネージャーであるDeepak Bhosale氏は述べています。

導入効果

環境全体の管理と可視化を容易に

Silverline Web Application Firewallにより、Asian Paintsは管理の複雑さを解消し、ポリシー導入を迅速化するとともに、運用コストを削減しました。プロアクティブなアラート監視に加え、カスタマーポータルでは、アプリケーションを保護するために実行されたアクションを明確かつ簡潔に確認できます。これにより、複数の環境にわたる同社のセキュリティ態勢を単一画面で可視化し、管理できるようになりました。

さらに、WAFサービスは、DDoSやOWASP Top 10を含むさまざまな攻撃から保護しました。また、組み込みのコンプライアンス機能とレポート機能により、Asian Paintsは、HTTPプロトコルやRFCへの準拠を含む、さまざまな業界セキュリティ標準への準拠を維持できました。

迅速なサポートとガイダンス

F5 SOCのエキスパートが24時間365日対応することで、Asian Paintsは、脅威がビジネスに影響を及ぼす前に阻止されるという安心感のもと、あらゆるセキュリティニーズに対応する専門家の支援を受けられます。さらに、Asian Paintsは設定ミスを最小限に抑え、ネットワーク内のどこに存在するWebアプリケーションでも保護できるよう、各ポリシー全体の有効性を確保しています。

シームレスな拡張性

クラウドベースのアプリケーションセキュリティおよびデリバリープラットフォームであるF5 Silverlineを活用することで、セキュリティサービスをオンデマンドで導入し、従来型環境とクラウド環境のアプリケーションにシームレスな拡張性、保護、パフォーマンスを提供できます。この柔軟性により、企業の成長に合わせてセキュリティを拡張できるため、Asian Paintsは安心してデジタルトランスフォーメーションの取り組みに注力できます。