中華圏の複合企業Jebsen Group、AWS上のF5で悪意のあるWeb攻撃を防御

1895年創業のJebsen Groupは、飲料、消費財、産業、モーター、物流などの幅広い業界で、高品質な製品、サービス、投資、ソリューションを提供する企業として知られています。競争の激しい今日のビジネス環境でリーダーシップを維持するため、同グループはAWS環境にF5 Advanced Web Application Firewall (WAF)を導入し、コストを大幅に削減しながら、迅速なスケーリングとセキュリティの強化を実現しました。

ビジネス上の課題

1895年に海運代理店として創業したJebsen Groupは、事業を展開する業界や市場に深く根差し、マーケティング、流通、投資を手がける組織へと発展してきました。世界第2位の経済大国で125年にわたり歩んできた経験により、変化を続ける中華圏のビジネス環境や消費者のライフスタイルに関する、極めて貴重な現地知識を蓄積しています。さらに、各業界に特化した専門性を生かし、中国本土、香港、マカオ、台湾への的確かつ効果的な市場参入を支援できる独自の立場を確立しています。また、東南アジア、オーストラリア、ドイツ、デンマークの姉妹企業を通じて、幅広いオンラインプレゼンスを展開しています。

Jebsen Groupの成功を大きく支えているのは、飲料、消費財、産業、モーター、物流、投資など、さまざまな分野で高品質な製品、サービス、投資案件、ソリューションを提供していることです。相互につながり、競争が激化するビジネス環境にまたがるこれらの事業ポートフォリオでリーダーシップを維持するため、Jebsen Groupは複数のプラットフォーム、市場、事業グループにわたって多数のビジネスクリティカルなアプリケーションを運用しており、そこには日々膨大な量のデータが蓄積されています。

これらのデータセットをより適切に管理・保存するため、同グループは、アプリケーション、Webサイト、ストレージを含む30以上のワークロードをAmazon Web Services（AWS）へ移行することを決定しました。この移行には、無限の拡張性、比類のない柔軟性、オーバーヘッドの削減といったメリットがあります。一方で、パブリッククラウドへの移行には、いくつかの懸念も伴います。たとえば、マルチクラウドアーキテクチャ全体でネットワークの分離が進み、アプリケーションサービスに一貫性がない場合、IT部門の負担が増すだけでなく、新たなセキュリティ脆弱性につながる抜け穴が生じる可能性があります。

Jebsen Groupは、アプリケーションポートフォリオ全体でマルチクラウドサービスの一貫性を確保し、移行プロセスを簡素化するとともに、高度化する脅威からワークロードを保護できるソリューションを必要としていました。同社は以前、クラウドベースのマネージドWebアプリケーションファイアウォール（WAF）を導入していましたが、攻撃者の俊敏性や応答速度、高度な能力に対応しきれないことが分かりました。また、このWAFソリューションには高額なコストもかかっていました。包括的な保護の欠如と高い運用コストが主な要因となり、同社はより実用的で高度なソリューションの検討を開始しました。

ソリューション

今日の攻撃の多くは自動化されているため、Jebsen Groupには、これらのプラットフォームを保護し、サイバーセキュリティの脅威を軽減する、コスト効率の高いソリューションが必要でした。AWSでは、AWSクラウド上でアプリケーションワークロードをプロビジョニングしてデプロイできます。さらに、AWS上でF5 Advanced WAFを使用することで、Jebsen GroupはWebサイトとアプリケーションを包括的に保護できるようになりました。F5 Advanced WAFは、アプリケーションレイヤーDoS攻撃やOWASP Top 10のすべての脅威を含むさまざまな脅威から同グループのアプリケーションを保護します。

セキュリティソリューションを迅速に導入できるよう、F5チームはプロフェッショナルサービスや現地のF5パートナーなど、関連する部門横断型チームと連携しました。

既存ベンダーからのシームレスな移行、部門横断での効果的な連携、F5 Advanced WAFソリューションの導入成功を受け、Jebsen Groupは将来の導入に向けて、BOT対策やAPI保護など、F5の高度なセキュリティソリューション群を検討しています。

メリット

Jebsen Groupは、F5 Advanced WAFのVirtual Editionを活用してセキュリティにプロアクティブに取り組み、より効果的な制御を導入するとともに、ポートフォリオ全体でより多くのアプリケーションを保護しています。

クラウド対応のセキュアなWebアプリケーション

F5 Advanced WAFの高度な機能により、巧妙化する脅威からAWSワークロードを保護します。また、このソリューションはJebsen Groupのアプリケーションポートフォリオ全体でマルチクラウドサービスの一貫性を向上させ、安心感を高めるとともに、ビジネスにより集中できる環境を実現しました。

コスト効率に優れたWebアプリケーション保護

F5 Advanced WAFは、管理者の介入なしに異常なトラフィックパターンや悪意のあるトラフィックパターンを低減し、特にAWSなどのパブリッククラウド環境におけるアプリケーションサーバーの運用コスト削減につなげます。ベースライン負荷を低減することで、Webアプリケーションがアプリケーション層DDoS攻撃の影響を受けにくくなりました。

柔軟なインフラストラクチャ全体での一貫性

柔軟なサービスインフラストラクチャを活用することで、Jebsen GroupはF5 Advanced WAFにより、テクノロジースタック全体のセキュリティ、一貫性、効率性をより適切に管理できます。