グローバル信用組合、F5でプロアクティブなクラウドファーストセキュリティを実現

オンプレミスのデータセンターからクラウドファースト戦略へ移行する中でボット攻撃が急増したため、Global Credit Unionは高度なアプリケーションデリバリおよびセキュリティソリューションを求めてF5を採用しました。

課題

アラスカ州アンカレッジに本拠を置くGlobal Credit Unionは、75年以上の歴史と約120億米ドルの運用資産（AUM）を有する、米国上位20位以内の信用組合です。米国西部の5州とイタリアで75以上の支店を展開しています。

この信用組合は、F5パートナーと10年以上にわたり協力関係を築いてきました。当初、F5 Application Delivery and Security Platformは、拡大するWebプレゼンスの需要に対応するため、同組合のデータセンター向けに堅牢なオンプレミスソリューションを提供していました。2019年までには、クラウドファースト戦略への移行を開始しました。同じ頃、クレデンシャルスタッフィング攻撃を含む悪意のある自動トラフィックが急増し、Global Credit Unionのエンタープライズセキュリティ担当シニアバイスプレジデントであるDavid Vanzant氏は懸念を抱いていました。

「当組織が受ける攻撃の数と同じだけ、セキュリティ運用チームに人員を配置できれば理想的です」とVanzant氏は語ります。「しかし、当組織にとっても、ほかのどの組織にとっても、それは現実的ではありません」

ソリューション

攻撃によって信用組合のインフラストラクチャに過剰な負荷がかかったり、業務システムが停止したりするのを防ぐため、Global Credit UnionはF5プラットフォームの利用範囲を拡大し、マルチクラウド、オンプレミス、エッジ環境全体でDistributed Cloud Servicesが提供するボット対策やその他のSaaS対応機能を導入しました。

この移行について「私たちにとって迷う余地のない選択でした」とVanzant氏は述べ、次のように説明します。「増大するこうした脅威の軽減に役立つ、F5が提供可能なリソースが必要でした」

セキュリティやネットワークなど、信用組合のITシステムのさまざまな領域を担当する意思決定者は、複数の重要課題に対処するため、Distributed Cloud Servicesを活用しました。

成果

悪意のあるボットからビジネスを保護

Vanzant氏のセキュリティチームは、Distributed Cloud Servicesによるマネージドサービスを迅速に導入しました。これにより、Global Credit Unionのサイバーセキュリティチームは、ボット攻撃とDDoS攻撃を大幅に削減できました。これらのソリューションは、自動化されたトラフィックと人間によるトラフィックを識別して、お客さまと事業を保護します。すでに逼迫しているセキュリティリソースをさらに消耗させることなく、正規のアクセスを可能にします。

「自分のチームだけでは対応できませんでした」とVanzant氏は述べています。「第一に、チームには専門知識がありません。第二に、ネットワークに対するこれほど大量のボット活動に継続的に対応するには、人員が足りません。F5には攻撃をブロックするための専門知識と製品があり、そのおかげでチームは主要なビジネス目標の達成に時間を充てられるようになりました」

さらに、次のように述べています。「F5は、当社のアプリケーションのセキュリティ確保と配信を支援するだけでなく、当社が直面していたセキュリティ人材不足への対応においても重要な役割を果たしてきました。」

クラウドファースト戦略への移行を効率化

Distributed Cloud Servicesは、この信用組合のクラウド移行の取り組みも支援し、そのメリットをさらに高めています。Vanzant氏は次のように述べています。「F5により、同じサービスと防御機能を維持しながら、オンプレミスでは得られない高い効率性を備えたクラウドネイティブ環境へ移行できました」

信用組合のクラウド利用が拡大する中、F5ソリューションは、一貫性と包括性を備え、すでに使い慣れたテクノロジーとアプリケーションサービスによって、ハイブリッド運用の複雑さを軽減します。信用組合のネットワークチームは現在、BIG-IPからの移行に伴い、データセンター内にCEを実装してDistributed Cloud Network Connectを導入しています。このアプローチは、クラウド環境とオンプレミス環境にまたがるネットワークの管理に役立つだけでなく、Distributed Cloudの機能をプライベートネットワークに拡張し、将来的なクラウドプラットフォームの導入に備えるものです。

クラウドネイティブアプリの開発が進む中、複数の環境を容易に連携できることが不可欠です。Vanzant氏は次のように述べています。「当社のデータセンターからネットワークのエッジ部分までを統合し、非常に類似した保護を提供できるソリューションを求めています。F5ソリューションなら、同等のテクノロジーと考え方を活用できるため、別のベンダーやテクノロジーを環境に統合する必要がありません。

これも、同信用組合がWebアプリの保護を強化する追加レイヤーとしてF5 Distributed Cloud WAFを積極的に活用している理由の1つです。Vanzant氏は次のように述べています。「Distributed Cloud Servicesを利用することで、外部公開サイトを保護するために別のWAFプロバイダーを追加する際の複雑さを最小限に抑えられます。そのため、私のチームは移行を少し進めやすくなります」

ITスタッフがビジネス上の優先事項に注力できる環境を実現

Distributed Cloud Bot DefenseとDDoS Mitigationのマネージドサービスにより、Global Credit UnionのITチームは人員を増やすことなく、より多くの業務に対応できます。Vanzant氏によると、これらのソリューションは不足している専門知識を補うだけでなく、同信用組合のクラウドファースト戦略と組み合わせることで、オンプレミスソリューションの保守負担も軽減し、多忙なITスタッフの時間をさらに節約します。

APIセキュリティの強化

Vanzant氏は、Global Credit Unionがクラウドへの移行を開始して以来、大きな進歩を遂げてきたと述べています。「現在ではクラウドファーストの組織となり、規模、俊敏性、コスト効率のメリットを享受しながら、顧客体験も向上させています」と同氏は語ります。「今後の事業展開に向けて、デジタル資産全体のアプリをよりシンプルかつ容易に、低コストで確実に保護・管理できるよう、Distributed Cloudソリューションの活用を拡大しています。」

たとえば、フィンテックサービスとの連携が急増する中、APIセキュリティの重要性はますます高まっています。Vanzant氏は次のように述べています。「当社の業務は、API呼び出しとアプリケーションとの情報共有に依存しています。こうしたエンドポイントと、エンドポイント間で共有されるデータのセキュリティを強化するため、F5 Distributed Cloud API Securityを積極的に評価しています」

ROIと顧客体験の向上

一方、セキュリティを維持しながら顧客対応を迅速化するため、彼のチームは最近Distributed Cloud CDNを導入しました。これにより、電話対応とWebサイトの応答の効率向上が期待されています。Vanzant氏は、「ここで投資対効果が得られると考えています」と述べています。

信用組合のデジタル環境が進化し続ける中、F5は今後もその取り組みを支援していきます。Vanzant氏は、このようなパートナーシップを高く評価し、次のように述べています。「信頼できるベンダーとの関係を築くことは、プロアクティブなセキュリティ、シームレスな統合、長期的なレジリエンス、そして進化する脅威に継続して対処する能力にとって極めて重要です」

お客様事例をすべて見る ›