EXIM Bank、F5ソリューションでよりシームレスかつセキュアな顧客体験を実現

The Export Import Bank of Bangladesh Limited（EXIM Bank）は、イスラム法に準拠した事業を展開する本格的な銀行へと移行し、Temenos Transactというリアルタイムバンキングアプリケーションを利用しています。このソリューションを各支店に拡張できるようにし、オンラインバンキング取引のセキュリティを強化するため、EXIM BankはF5 Advanced Web Application Firewall (WAF)とAdvanced Firewall Manager (AFM)を活用しました。

ビジネス上の課題

1999年に設立されたExport Import Bank of Bangladesh Limited（EXIM Bank）は、利益と損失の分配や、貸し手および投資家による利息の受け取りと支払いの禁止など、イスラム法（シャリーア）の指針に準拠した金融・投資サービスを提供する商業銀行です。バングラデシュ全土に118支店を展開するまでに成長した、活力ある金融機関です。

テクノロジーを活用したバンキングソリューションを推進するEXIM Bankは、支店間の接続性を強化するコアバンキングシステム（CBS）を活用しています。また、同行は2つの最新鋭データセンターを備えた一元管理型ITプラットフォームを導入し、Temenos Transactを稼働させるとともに、ATMやSMSバンキングなどの代替チャネルを通じて、リアルタイムの情報更新に基づく効率的なサービスを提供しています。これにより、デジタル活用が進むお客さまは、特定の支店に縛られることなく、オフラインとオンラインの両方で銀行口座やサービスを柔軟に利用できるようになりました。

支店内のユーザーは、顧客記録を一元的に確認できるため、手作業によるデータ入力や古い情報の使用、部門ごとに情報を再提出する手間に伴うリスクを軽減できます。

顧客満足度を高めるため、同行は、デジタルで金融サービスを利用する5,000人以上の顧客に対し、ユーザーエクスペリエンスを向上させ、通信のセキュリティを確保する方法を模索していました。また、社内には約2,000人のCBSユーザーがおり、増加する支店内ユーザーがCBSソリューションを利用できるようにする必要もありました。急成長を遂げる銀行として、EXIM Bankにとって、将来のパフォーマンスに対応できる拡張性の確保は重要な課題でした。さらに、事業継続に不可欠なアプリケーションについては、災害対策センターと復旧サイトで高可用性を維持し、計画停止と計画外停止のいずれにも耐えられるようにすることで、通常どおり事業を継続できる体制が求められていました。

さらに、EXIM Bankでは、あらゆる銀行業務で各種サービス提供チャネルが活発に利用され、大量の受信トラフィックが発生していました。こうしたやり取りには機密性の高い情報が含まれるうえ、Webトラフィックの増加によって新たなセキュリティ脆弱性が生じる可能性も高まったため、包括的なWeb保護が不可欠でした。EXIM Bankには、将来の拡張性と高度なセキュリティを確保しながら、既存のCBSアーキテクチャにシームレスに統合できるソリューションが必要でした。

ソリューション

EXIM Bankは、各モジュールの負荷分散、アプリケーションセキュリティ、アプリケーション可用性の機能を活用するため、F5 BIG-IPに組み込まれたLocal Traffic Manager (LTM)、Advanced Web Application Firewall (WAF)、Advanced Firewall Manager (AFM)、Domain Name System (DNS)を採用しました。

F5のプロキシベースのSingle Traffic Management Operating System（TMOS）アーキテクチャは、リアルタイムの機能群を備え、今日のネットワークインフラストラクチャに必要な処理能力とパフォーマンスを提供するフルプロキシソリューションとして専用設計されています。これを導入したEXIM Bankは、極めて強力で柔軟性の高いソリューションを実現しました。F5 BIG-IPソリューションを補完することで、増大するネットワークトラフィックを効率的に管理し、攻撃から保護できます。このソリューションにより、EXIM Bankのサーバー容量が向上し、SSLトラフィック管理が最適化されたため、すべての銀行システムから受信するクエリを効率的に処理し、応答できるようになりました。

F5のDNSソリューションにより、EXIM Bankは顧客向けバンキングアプリケーションの可用性を向上させるとともに、災害復旧訓練における復旧時間を短縮し、障害発生時のアプリケーションのダウンタイムを削減しました。この機能は、社内外のユーザーが利用するEXIM Bankのアプリケーションの可用性向上に役立ちます。

F5 Advanced WAFは、機械学習と行動分析を通じて通常のトラフィック動作を監視し、プロファイリングすることで、EXIM Bankのデジタルバンキングインフラストラクチャを保護します。この自動化されたインテリジェンスは、不審なトラフィックパターンを自律的に検出してブロックし、EXIM Bankのセキュリティインフラストラクチャが正規のボットと悪意のあるボットを識別できるようにします。これにより、アプリケーション層に対する分散型サービス拒否（DDoS）攻撃、データ侵害、悪意のあるAPI、OWASP Top 10の脅威などの自動化された攻撃から保護します。

F5 AFMは、ネットワークインフラストラクチャを標的とする攻撃の防御に効果を発揮します。100種類を超える攻撃シグネチャから保護することで、他のどのファイアウォールベンダーよりも多くのハードウェアベースのシグネチャに対応できます。フルプロキシアーキテクチャを基盤とするこのソリューションは、同行の新しいセキュリティインフラストラクチャに完全に統合され、柔軟性とセキュリティ性能を向上させます。これにより、バンキングサービスが過負荷に陥って性能が低下する前に、あらゆるDDoS攻撃やプロトコル攻撃を緩和できます。

F5のソリューションスイートは、リアルタイムのパスワード暗号化を有効にしてオンラインバンキング取引の安全性を高める機能を備え、EXIM Bankのデジタルバンキングインフラストラクチャを外部の脅威から保護するとともに、サービスの安定性と質の高いユーザーエクスペリエンスを確保します。

メリット

EXIM Bankは、適応性に優れた単一アプライアンスのハードウェアソリューションと、F5 Advanced WAFやAFMなどの追加ソフトウェア機能を活用することで、外部顧客向けに効果的なオンラインセキュリティを実装し、中央銀行システムの内部ユーザーエクスペリエンスを向上させるとともに、パフォーマンスの拡張性を改善しました。

メリット1：高度なWebセキュリティ

F5 Advanced WAFは、機械学習、アプリケーションに関する高度な専門知識、高精度の振る舞いベースのDoS検知および緩和を組み合わせることで、管理者の介入なしに悪意のあるトラフィックパターンを標的にします。これにより、EXIM Bankを巧妙化する攻撃から保護し、アプリケーションレイヤーDDoSの脅威に対するWebアプリケーションのセキュリティを強化します。

メリット2：ユーザーエクスペリエンスの向上

EXIM Bankは、LTM、WAF、AFM、DNSを内蔵したF5 BIG-IPをはじめ、ハードウェアとソフトウェアの両方を組み合わせたソリューションを導入することで、すべてのお客さまが銀行サービスを利用しやすい環境を整え、ユーザー体験を向上させるとともに、サービス品質を確保しました。

メリット3：スケーラビリティの向上

高い適応性を備えたF5の単一アプライアンス型ハードウェアソリューションにより、EXIM Bankは、成長市場でデジタル活用が進む銀行顧客のニーズに引き続き対応しながら、将来のパフォーマンス拡張にも対応できます。