F5 Global Services、開発チームにも支持されるクラウドセキュリティを実現

F5のお客さまおよびパートナーを支援する組織であるF5 Global Servicesは、Azureクラウドに移行するWeb資産を保護するため、F5 Distributed Cloud Servicesを導入しました。このソリューションにより、他の選択肢と比べてセキュリティ、可視性、コストが改善されたほか、自動化の促進、アプリケーションの管理および開発プロセスの簡素化、クラウド帯域幅の消費量削減が可能になりました。

課題

F5 Global Servicesは、世界各地のF5のお客さま、パートナー、従業員チームに、導入支援、トレーニング、認定資格、その他のリソースを提供しています。その1つがPartnerNetです。F5のチャネルパートナーは、このプラットフォームを使用してコンプライアンスに関するレポートを作成し、エンジニアの認定資格やリベートプログラムに対する販売実績などの指標を追跡しています。効率の向上、管理の簡素化、パフォーマンスの改善などを目指す広範なモダナイゼーションの一環として、このプラットフォームと、それを支える一連のアプリおよびツールは、オンプレミス環境からAzureクラウドへ段階的に移行されています。

課題は、BIG-IP Application Security Manager（ASM）とBIG-IP製品ファミリーのその他のモジュールで構成されるオンプレミスのスタックが従来提供していたセキュリティとパフォーマンスも、どのように確保するかという点でした。

「当然ながら、Webアプリケーションファイアウォール（WAF）とDDoS対策ソリューションが必要でした」と、F5のシニアプリンシパルソフトウェアエンジニアであり、最近、移行の初期段階を完了した開発チームを率いるJason Sustarichは述べています。

可視性と管理性の向上も目標の1つでした。既存のオンプレミスのセキュリティおよびパフォーマンスソリューションは別のチームが管理していたため、Sustarich氏のチームがテレメトリにアクセスするのは困難でした。

「以前は開発チームとして、WAFへのアクセス状況や、WAFがエラーを返す理由をまったく把握できませんでした」とSustarich氏は語ります。「そのため、PartnerNetの保守作業で異常を解決するのが困難でした。そこで、状況を可視化し、管理できるアーキテクチャへ移行したいと考えました」

こうして、クラウドへの移行が好機となりました。Sustarich氏は、「必要なものを手に入れ、遵守すべきすべてのセキュリティ制御を適用しながら、それを自動化できるだろうか」と考えるようになりました。

彼のチームはAzureネイティブのWAFとDDoS対策を検討しましたが、「非常に高額」だと判断しました。別のアプリセキュリティオプションは、設定が複雑すぎました。「コーディングをする私でさえ、複雑だと思いました」とSustarich氏は語ります。

2021年半ば、以前から計画していた移行が近づく中、Sustarich氏は、当時まだAzure Marketplaceで一般提供されていなかったF5 Distributed Cloud Servicesの検討を開始しました。（Azure Marketplaceには2022年初頭に追加されました。）

ソリューション

Distributed Cloud Servicesは、マルチクラウド、オンプレミス、エッジの各環境に導入できる、SaaSベースのセキュリティ、ネットワーキング、アプリケーション管理およびデリバリーのソリューションです。Sustarich氏は、テナントを簡単にセットアップできることに加え、自動化の実行から、重要な開発ワークフローに統合するためのAPI情報の検索まで、チームがDistributed Cloud製品を直感的に操作できることを高く評価しました。

2022年初頭にアーキテクチャ設計と概念実証を行い、その後、脅威モデルを評価したうえで、PartnerNetは2022年秋にDistributed Cloud WAF、Distributed Cloud DDoS Mitigation、Distributed Cloud DNSを導入してAzure上で稼働を開始しました。PartnerNetのすべてのトラフィックはDistributed Cloud Platformにルーティングされ、サニタイズされたトラフィックが同プラットフォームからサイトのAzureパブリックエンドポイントに転送されました。

Global Servicesチームはこの成果を高く評価し、Distributed Cloud Content Delivery Network（CDN）が2022年9月にリリースされた後、その機能を追加しました。CDNにより、サードパーティ製ライブラリなどのアセットを他のリージョンへ容易に移動できるようになり、Global Servicesは従来対応できなかったレイテンシーの問題に対処できます。一方、追加コンポーネントの安全な移行も加速しています。

成果

時間を節約し、IT効率を最大化

Global Servicesのクラウド戦略は、コスト、俊敏性、ユーザーエクスペリエンスの面ですでに成果を上げています。また、Distributed Cloud Servicesは、セキュアな開発インスタンスを迅速に追加・削除できる機能などにより、時間を節約し、開発チームの効率を向上させます。

「プログラマビリティとシンプルさが特に気に入っています」とSustarich氏は語ります。「目標はソフトウェアエンジニアの効率を最大限に高めることであり、その実現に非常に役立っています」

たとえば、現在では各エンジニアが個別の開発環境を作成し、緊急の修正やタスクに取り組めます。Sustarich氏は次のように述べています。「ボタンを押してコーヒーを取りに行き、戻ってくる頃には、すべて完了しています。設定に何か月も何週間もかかることはありません。これは大きなメリットです」

Global Servicesのクラウド戦略は、コスト、俊敏性、ユーザーエクスペリエンスの面ですでに成果を上げています。また、Distributed Cloud Servicesは、セキュアな開発インスタンスを迅速に追加・削除できる機能などにより、時間を節約し、開発チームの効率向上に貢献します。

「プログラマビリティとシンプルさが非常に気に入っています」とSustarich氏は語ります。「目標はソフトウェアエンジニアの効率を最大限に高めることであり、その実現に非常に役立っています」

たとえば現在では、各エンジニアが個別の開発環境を作成し、個別の修正やタスクに取り組めます。Sustarich氏は次のように述べています。「ボタンを押してコーヒーを取りに行き、戻ってくれば、すべて完了しています。設定に何週間も何か月もかかることはありません。これは大きなメリットです」

セキュリティとパフォーマンスの向上を可視化

Sustarich氏は、Distributed Cloud Servicesが提供するオブザーバビリティも高く評価しています。たとえば、開発チームはWAFのブロック動作をコンテキスト情報とともに確認できるようになり、繰り返し発生していたエラーを迅速に解決できました。「以前のプラットフォームでは、このエラーが通過していましたが、本来は通過すべきではなかったのでしょう。明らかに誤った動作でした」とSustarich氏は述べています。「現在は修正できています。包括的な可視性によって、修正にかかる時間を大幅に短縮できました」

Distributed Cloud Servicesにより、PartnerNetのクラウドリソース全体の消費量も削減されました。Sustarich氏は次のように述べています。「ダッシュボードを見れば、帯域幅をどれだけ節約できているかがすぐに分かるため、コストを削減できていることも確認できます」

よりアジャイルな開発をセキュアに

Distributed Cloud Servicesによって、開発チームの意識が変わりつつあるのかもしれません。Sustarich氏は笑いながらこう語ります。「開発者はセキュリティを好みません。時間がかかるからです。私たちのチームはエンジニアがわずか4人と小規模でありながら、多くの業務を担っています。そのため、できる限り自動化する必要があります。Distributed Cloud Servicesなら、それが可能です」

これにより、このソリューションは、セキュリティを強化しながらアジリティを高めることに貢献します。Sustarich氏は次のように述べています。「私たちは、アジャイルに行動し、迅速に対応して変化するという戦略を打ち出しました」

これは、開発チームとCISOの双方にとって喜ばしいことです。シニアバイスプレジデント兼CISOのGail Couryは次のように述べています。「今日のDevOpsが直面するプレッシャーの中で、技術的リスクがビジネスに及ぼす影響を過小評価している人は少なくありません。Distributed Cloud Servicesにより、ビジネスとITのスピードを高めながら、当社、お客さま、パートナーを保護し続けることができます」

Sustarich氏は笑顔でこう付け加えます。「CISOが満足していれば、たいてい私も満足です」

お客様事例をすべて見る