Distributed Cloud ServicesでF5.comのセキュリティをスムーズに強化

F5 SilverlineマネージドセキュリティサービスでF5.comウェブサイトを5年以上保護してきた後、F5は新しく、より強力なF5 Distributed Cloud Servicesへ移行しました。ユーザーに影響を与えることなく移行を完了し、セキュリティと可視性を強化するとともに、さまざまな追加製品やマネージドサービスの機能を容易に利用できるようになりました。

ビジネス上の課題

広く利用されているテクノロジーのサポート終了が発表されると、ITチームは頭を抱えがちです。移行は避けられませんが、必ずしも大きな負担になるとは限りません。

たとえば、F5 Silverlineマネージドセキュリティサービスは2025年に提供終了が予定されていたため、F5もF5.comドメインのグローバルWebサイトを、より優れた保護機能と能力を備えたF5 Distributed Cloud Servicesへ移行する必要がありました。主力サイトを移行する機会が訪れた時点で、NGINX.comなど、F5のほかの主要ポータルはすでにDistributed Cloud Servicesで保護されていました。

「F5自身も移行しなければならない場合があるため、お客さまが移行に際して抱く懸念を理解しています」と、F5で同ウェブサイトを担当するマーケティング担当シニアディレクターのMelinda Hansellは述べています。

適切な移行先として、Distributed Cloud Web Application and API Protection（WAAP）というマネージドセキュリティソリューションパッケージが選定されました。移行対象には、北米を含む世界各地で展開され、すべてパブリッククラウドサーバー上でホストされている同社の外国語サイトが含まれました。その中には、「グレートファイアウォール」とも呼ばれる中国の金盾プロジェクトの背後にある中国向け企業サイトも含まれます。この変更は、開発、テスト、ステージング、本番という4つの異なる環境に影響し、各環境ではアクセスとセキュリティの構成が異なっていました。

シームレスな移行が最優先だったため、2023年後半に計画を開始しました。主な懸念事項は、日常的な攻撃に対して継続的にセキュリティを確保しながら、移行中にお客さまやその他のユーザーへの影響を一時的にでも生じさせないことでした。

これらのサイトは、サイバー攻撃を特に頻繁に受けているわけではありませんが、近年、多くの組織を悩ませている自動化された攻撃をはじめとするさまざまな攻撃にさらされています。ITシニアマネージャーのIlia Lebedenko氏は、「トラフィック量が非常に多い大規模なDDoS攻撃をおよそ2か月に1回受けますが、いずれも阻止できています」と述べています。小規模な攻撃はさらに頻繁に発生します。そのため、DDoS緩和はソリューションの重要な要素となりました。

プロジェクトチームにはDistributed Cloud Servicesの利用経験も知識もなかったため、ソリューションの機能、要件、リスク、影響について理解を深める必要がありました。

ソリューション

初期導入には、Distributed Cloud Web Application Firewall（WAF）とDistributed Cloud DDoS Mitigationが含まれていました。移行では主に、これらのセキュリティ製品の仕組みを把握し、機能をテストして、より重要度の高いステージング環境と本番環境へ移行する前に、社内の開発環境とテスト環境で構成を調整する必要がありました。

「サポートは受けられました」と、中心的な役割を担ったF5のシニアソフトウェアエンジニア、Briana Sanchezは語ります。「Distributed Cloud Servicesチームは、移行プロセス全体を通じて非常に協力的でした。しかし、サイトを所有し、トラフィックフローやサイトに関わるすべての仕組みを把握しているのは私たちのチームです。そのため、私たち自身がソリューションについて学び、理解する必要がありました。問題が発生しても、『これを直しておいて』と簡単に頼めるわけではありませんでした」

たとえばSanchez氏は、Distributed Cloudソリューションによるアプリケーションファイアウォールルールの処理方法が、Silverlineとは若干異なることに気付きました。Distributed Cloud Servicesのサポートチームとともにトラブルシューティングを行ったことで、内部で何が起きているのかが明確になり、適切な調整が可能になりました。

こうして得られた知見は、非常に貴重なものでした。Sanchez氏は次のように述べています。「本番環境に移行する頃には、ほぼすべての準備が整い、文書化も完了していました」。この文書には、さまざまなユースケース、トラフィックのワークフロー、構成が含まれていました。今後、チームがDistributed Cloud Servicesの機能をさらに迅速に導入する際にも、認識のずれを防ぐのに役立ちます。

「ソリューションについて十分に学び、深く理解できたため、今ではサポートに問い合わせる必要はほとんどありません」とSanchez氏は語ります。その結果、2024年3月、Distributed Cloud Servicesによる保護は、営業時間の終了を待つことさえなく、問題なく本番環境で稼働を開始しました。その時点では、新しい構成への変更はスイッチを切り替えるようなものでした。

Lebedenko氏は次のように述べています。「本番環境の移行全体にかかった時間は、長くても20分でした。スムーズかつ迅速で簡単に進み、ほぼ一瞬で完了しました。しかし、そのために何週間、何カ月もの作業を重ねてきました」

チームが同時に複数の大規模プロジェクトを抱えていたと説明するSanchez氏は、次のように述べています。「このプロセスは、もっと短期間で進められます。最も大きな遅れの原因は、ほかのプロジェクトとの並行作業でした。しかし、私たちが目指したのは、ダウンタイムをゼロにし、ユーザーへの影響もゼロにすることでした。下位環境で入念に作業した結果、その目標を達成できました」

成果

進化する脅威からグローバルWebサイトを保護

移行の完了に伴い、Distributed Cloud Servicesは世界中のF5.comウェブサイトを保護しています。

Sanchez氏は、こうして実現したセキュリティを「強力」と表現しています。

「違いはプラットフォームの名称だけではありません」と彼女は言います。「SilverlineはWAFツールでした。Distributed Cloud ServicesはWAFにとどまらず、WebアプリケーションとAPIも保護します。より堅牢です」

ソリューション間の技術的な違いとして、許可リストなどのファイアウォールルールがより厳格に適用される点が挙げられます。Sanchez氏は次のように述べています。「このことから、セキュリティの観点では、Distributed Cloud Servicesの方がより堅牢化されていることがわかります」

可視性と管理を強化

また、Distributed Cloud Servicesのインターフェースも非常に気に入っているといいます。「ダッシュボードははるかにモダンで直感的です。リアルタイム情報やログの確認、デバッグに必要な機能がより充実しており、リクエストが成功したかどうか、拒否された場合はその理由など、豊富な情報を得られます。トラブルシューティングには、こうした詳細情報が必要になることもあります」。リクエストごとのパフォーマンス指標とセキュリティ指標は、個別のタブで確認できます。Sanchez氏は、「利用できるすべてのサービスと監視機能を確認できるのは素晴らしいです」と述べています。

Lebedenko氏は、このソリューションの充実したグラフ作成機能も高く評価しています。この機能は、根本原因の特定、問題の修正、IT全体の効率向上に役立つもう1つのツールです。

専門家によるテクニカルサポートを活用

Sanchez氏とLebedenko氏は、質問への回答やシナリオの検討に時間を割いたF5 Distributed Cloud Servicesチームのサイト信頼性エンジニア、Dylan Syme氏を高く評価しています。また、同氏による詳細なメール回答は、社外のF5のお客さまをサポートする場合も含め、今後活用できるドキュメントとして蓄積されました。

「彼とBrianaは、まるで卓球のラリーのようにやり取りしていました」とLebedenkoは語ります。「非常に対応の早いチームから、高度に技術的なメールに対して、迅速かつ素晴らしい回答が返ってきました」

新しい機能を簡単に追加

最後に、Distributed Cloud Platformにより、その他の統合機能も容易に導入できます。

「今回の移行により、ほかの機能も追加できるようになりました」とHansell氏は述べています。たとえば、サイト上のWebフォームには、Distributed Cloud WAAPソリューションパッケージの別製品であるDistributed Cloud Bot Defenseによる保護がまもなく導入される見込みです。Sanchez氏が「非常に簡単」と評するこの追加導入により、これまで発生していたフォーム送信の問題は解消される見込みです。

チームは今後数か月以内にDistributed Cloud CDNを導入することも見込んでいます。これにより、現在サイトコンテンツの配信とキャッシュに使用している、別チームが管理するサードパーティ製ソリューションのコストを削減できます。導入に向けたテストはすでに進行中です。Sanchez氏は、自身で対応できるようになるため、監視が容易になり、設定変更も迅速化すると期待しています。

「Distributed Cloud WAAPの移行を完了し、プラットフォームの仕組みをすでに把握していたため、ほかの2つの取り組みも大幅に迅速化できました」とSanchez氏は述べています。「すばらしいことです」

最後に、彼女はこう締めくくります。「もう1つ挙げるなら、『苦労知らず』ですね」

苦痛のないソリューション移行？ぜひお願いします！

注：現在Silverlineをご利用中で、スムーズな移行を検討されているお客さまは、無料のオンデマンドウェビナー「SilverlineからF5 Distributed Cloud Servicesへの移行」で、推奨事項やサポート情報をご確認いただけます。

お客様事例をすべて見る ›