Crawford & Company、F5でクラウド移行を加速

Crawford & Companyは、データセンターの1つとワークロードをクラウドへ移行する必要が生じた際、重要なアプリケーションを確実に移行するため、F5に支援を求めました。その後、同社の保険金請求管理事業では、データセンターの大半をセキュアな分散型マルチクラウド環境へ移行しました。

ビジネス上の課題

保険金を請求した経験があれば、専門知識や親身な対応と同様に、迅速なサービスが不可欠であることをご存じでしょう。対応が遅れると、不安や先行きの不透明感につながる可能性があります。

そこで力を発揮するのがCrawford & Company（Crawford）です。米国ジョージア州アトランタに本社を置き、リスク管理・保険業界向けに保険金請求管理を提供する、世界最大級の独立系プロバイダーです。損害査定、第三者管理、修理管理、災害対応、医療管理の各サービスを通じて、保険金請求手続きの迅速化を支援しています。

誠実さと正直さを基本理念に掲げるCrawfordは、顧客体験の向上と業務効率化を実現するイノベーションと専門知識でも、確固たる評価を得ています。同社のイノベーションには、保険金請求処理向けの最先端のデータ分析・自動化ツールのほか、損害状況の評価や不正の可能性の調査にも活用されるドローン技術があります。

最近まで、同社は世界各地のオンプレミスデータセンターで構成されるネットワークを通じて、ITシステムとアプリケーションを運用していました。Crawfordの副最高情報セキュリティ責任者であるMatt Nears氏は、次のように述べています。「この環境は信頼性に優れていましたが、保守コストを削減し、革新的なサービス、自動化ソフトウェア、機械学習ツールを活用するため、クラウドへの移行を戦略として掲げていました。」

しかし、この移行によって、まったく新たな課題が生じました。プライベートデータセンターではなく、複数のクラウドプロバイダーが提供するクラウドネイティブサービスをAPI経由で利用するアプリケーションの保護とセキュリティを、どのように確保すればよいのでしょうか。

ソリューション

Nears氏は、F5 BIG-IPアプライアンスを含むソリューションを通じて、すでに同社の主要なセキュリティプロバイダーであったF5のチームに相談しました。F5チームは、クラウドを含むあらゆる環境のアプリケーションをサポートできる、クラウドネイティブなSaaSベースのソリューション群であるF5 Distributed Cloud Web Application and API Protection（WAAP）を推奨しました。Distributed Cloud Servicesは、Crawfordの既存のセキュリティインフラストラクチャとシームレスに統合できる点が高く評価され、クライアントポータル、保険金請求者向けアップロードシステム、経営情報（MI）設備のセキュリティ確保に重要な役割を果たし、データ保護とアクセシビリティの向上に貢献しました。

Nears氏が特に高く評価したのは、APIを悪用して侵害やサービス停止を引き起こそうとする脅威アクターからビジネスを保護するDistributed Cloud API Securityです。同氏は次のように述べています。「Distributed Cloud API Securityを使用することで、APIの検出とマッピング、不要な接続のブロック、適切なAPI動作の適用が可能になります」

さらに、Crawfordのアプローチにより、AWS、Microsoft Azure、Google Cloudに固有のスキルセットへの依存を軽減できます。Nears氏は次のように述べています。「F5 Distributed Cloud Servicesは、双方の長所を兼ね備えていました。マルチクラウド環境への完全移行に向けた基盤を整えながら、カナダ初のデータセンターをわずか数週間で移行できました」

Nears氏の判断が賢明だったことは、すぐに明らかになりました。カナダでの移行の速さを高く評価した経営陣は、Crawfordのオンプレミス運用環境をグローバル規模でクラウドへ移行するよう同氏のチームに指示しました。これは難易度がまったく異なるプロジェクトで、南北アメリカ、欧州、アジアにある11か所のグローバルデータセンターと、主要な3つのパブリッククラウドプラットフォームすべてが関わるものでした。

「ITとセキュリティのリーダーなら誰もが、確信こそがすべてだと言うでしょう」とNears氏は語ります。「Distributed Cloud Servicesが実際に機能する様子を目の当たりにしたことで、アプリケーションのセキュリティとデリバリーを支える実績あるソリューションがあるという安心感を持って、行動に移すことができました」

成果

マルチクラウドセキュリティの複雑さとコストを削減

グローバルにクラウド事業を展開するCrawfordは、さまざまな規制機関の要件に準拠し、多様な種類のデータを保存するとともに、分散化が進むアプリケーションアーキテクチャに対応する必要があります。Distributed Cloud Servicesは、統合されたポリシーエンジンと管理コンソールにより、こうした分散環境の管理と保護を大幅に簡素化します。この効率化は、Distributed Cloud App Connectによって確立される接続によっても実現されています。

「F5 Distributed Cloud Servicesを導入すれば、複数環境の管理に伴う複雑さを一挙に解消できます」とNears氏は述べています。「しかも、驚くほど迅速です。F5 Distributed Cloud Servicesを使用すると、わずか5分でセキュリティポリシーを適用し、分散アプリケーションを保護できます。以前は、最短でも3か月かかっていました」

ストレスのないチームづくり

Distributed Cloud Servicesにより、Nears氏はセキュリティチームのメンバーを採用し、管理することも容易になりました。主要な3つのクラウドプラットフォームごとに専門家を採用する代わりに、より幅広い人材から採用し、Distributed Cloud WAAPの運用に必要なスキルを短期間で習得してもらえるようになりました。

「採用コストがかつてないほど高まる中、F5のおかげで、優先事項をめぐって対立することなく協力できる人材を採用できるようになりました」とNears氏は述べています。「メンバーの負担が軽減され、発生した事象への対応に追われるのではなく、ビジネスに価値をもたらす活動に注力する時間を確保できています」

変革をもたらすテクノロジーと人材

Crawfordのアプリケーションセキュリティに対する揺るぎない取り組みは、F5との緊密なパートナーシップに表れています。F5の技術エキスパートの支援を受け、同社のセキュリティチームは堅牢なセキュリティ対策の導入に成功しました。この戦略的提携により、最新のサイバー脅威に耐え得る、強固なアプリケーションインフラストラクチャを実現しました。

Nears氏は、特に最初のデータセンター移行時に24時間体制でサポートしたF5エンジニアの献身的な姿勢を高く評価しています。「F5チームは、特に価値実証の際、いつでも支援に入ろうとする強い意欲を示してくれました」と同氏は述べています。

このグローバルプロジェクトでは、Crawfordの世界各地のクラウド拠点にDistributed Cloud Servicesをリスクなく導入できるよう、F5チームは週2回Nears氏とミーティングを行いました。Nears氏は次のように述べています。「Crawfordは、一貫性、イノベーション、誠実さを重んじるプロフェッショナルサービス企業です。F5もまさに同じ価値観を共有していることは明らかです。F5は瞬く間に、私たちのチームの一員となりました」

お客様事例をすべて見る ›