Grupo Élève、セキュリティテストを難なくクリア

Grupo Élèveは、パラグアイからブラジル、米国へと事業を拡大する中で、シームレスな学習体験を提供し続けながら、クラウド上のアプリケーションを攻撃から保護する必要がありました。F5 Distributed Cloud Servicesの導入により、Grupo Élèveはeラーニングプラットフォームを最適化し、セキュリティインシデントに伴うコストをゼロに削減しました。

ビジネス上の課題

質の高い教育には、人々の人生を変え、経済を成長させる可能性があります。しかし、質の高い指導や学習教材を利用できるとは限りません。特に、経済的に恵まれない地域や農村部では困難です。Grupo Élèveは、こうした状況に変化をもたらしています。同組織は、本拠地であるパラグアイの学生に独自の革新的な教育機会を提供しており、近年ではブラジルと米国にも活動を拡大しています。

1991年の設立以来、Grupo Élèveは、広範に展開するeラーニングプラットフォームと実際の学習センターを構築してきました。また、月間の学生トランザクション数が50,000件を超えるなど急速に成長しており、パラグアイの教育機関上位5組織の1つとなっています。しかし、事業規模の拡大に向けて、同社は2つの重要な課題に直面しています。1つ目は、COVID-19パンデミック後、多くの学生がオンライン学習へ恒久的に移行し、学習環境が劇的に変化したことです。複雑なマルチクラウド環境のため、急増するオンライン利用者のIDとステータスを追跡することは困難でした。通常VPN経由でネットワークにアクセスする教師にとっても、これは課題でした。教師が教育拠点を離れると、設定やアクセスに関する問題が発生することがありました。

第2に、パラグアイでは農村部に多くの人々が暮らしています。内陸部の学生は、従来のブロードバンドインターネットではなく、衛星インターネットを利用しています。また、学業と仕事を両立している学生も少なくありません。そのためGrupo Élèveには、居住地やライフスタイルを問わず、誰もが学ぶ機会を得られるよう、柔軟なアクセス環境を提供することが求められています。

「学生一人ひとりの状況や、当社のサービスをどのように利用しているかを完全には把握できていませんでした」と、Grupo Élèveのインフラストラクチャ責任者であるAndres Gonzalez氏は述べています。また、ランサムウェアやボットなどの悪意ある攻撃者によるネットワークへの脅威が増大していることも懸念していました。「国際展開の拡大に伴い、攻撃対象領域も広がりました」とGonzalez氏は語ります。「従来のファイアウォールやVPNでは、分散クラウド環境に必要な堅牢性とセキュリティを確保できませんでした」

ソリューション

Gonzalez氏が初めてF5チームと面会した際、主な目標は3つありました。

• 複数のクラウド環境にわたってアプリケーションを保護するマルチクラウドセキュリティ。
• 変動する需要に対応するための俊敏性と拡張性。
• 学生と教員に高速でセキュアなデジタルサービスを提供し、ユーザーエクスペリエンスを向上。

プロジェクトの緊急性を認識したF5チームは、F5 Distributed Cloud Servicesをベースとする概念実証を迅速に構築しました。これには、1つ以上のパブリッククラウド、オンプレミス、Kubernetesネイティブ環境、エッジサイトにわたってアプリケーションサービスとセキュリティサービスを拡張する、セキュアなマルチクラウドネットワーキング（MCN）が含まれていました。

さらに、F5 Distributed Cloud App ConnectとF5 BIG-IP Access Policy Managerにより、Grupo Élèveは自社環境へのゼロトラストネットワークアクセスを確立できます。これにより、攻撃対象領域をさらに最小化し、きめ細かなアクセス制御を適用して、ユーザーに各段階での認証を求めることができます。

Grupo Élèveのチームは、運用を簡素化し、ITチームの負担を軽減する自動化とオーケストレーションの機能を高く評価しました。Gonzalez氏は次のように述べています。「F5 Distributed Cloud Servicesにより、クラウドおよびオンプレミスのインフラストラクチャにデプロイされたアプリケーションを、単一の統合ソリューションで容易に管理、保護できます」

F5チームの前向きな姿勢にも感銘を受けました。Gonzalez氏は次のように述べています。「私たちが協力した方々は、サイバーセキュリティに関する比類のない経験を有していました。また、当社の戦略的ビジョンと、ソリューションを迅速に導入する必要性を十分に理解してくれました。

成果

より良い学生体験を提供

Grupo Élèveの最優先目標は、学生の所在地やアクセス手段を問わず、最高水準の学習体験を提供することです。F5 Distributed Cloud Network Connectは、分散型マルチクラウド環境の複雑さを軽減しながらアクセス速度を向上させ、この目標の達成を支援します。また、Grupo Élèveは、最も利用されているサービスを把握し、学生からの需要が高い機能にリソースを投入できるようになります。

「F5を活用することで、既存のマルチクラウドアーキテクチャを維持しながらコストを管理できます」とGonzalez氏は述べています。「これにより、教育・学習サービスの強化を続けながら、学生と教員に継続して価値を提供できます」

より詳細な情報を得ることで、Grupo Élèveは、複数のデバイスが同じユーザー認証情報を使用してネットワークに接続する、いわゆる不正接続も排除できます。このような事象が発生すると、個々のアクティビティの追跡やセキュリティインシデントの調査が困難になります。Grupo ÉlèveのテクノロジーマネージャーであるGuillermo Santacruz氏は、次のように述べています。「今では情報が重複することはありません。場所や時間を問わず、個々のユーザーと、そのユーザーがアクセスしているサービスを常に特定できます」

直帰率を低減して収益を向上

学生による取引が月平均50,000件に上る中、収益と収益性を維持するには、すべての決済を確実に完了させることが不可欠です。F5 Distributed Cloud Servicesの導入前は、サーバーのタイムアウトなどの問題により、約1,500件の取引が失敗していました。現在、失敗件数は月平均わずか5件となり、97%減少しています。これは、収益が大幅に改善したことを示しています。

管理業務の負荷を90%削減

F5の導入前、プラットフォームチームは午前8時に業務を開始し、時には21時に退社していました。Santacruz氏は、「以前のアーキテクチャの管理には膨大な作業負荷がかかっていました。特に、サーバーにアクセスしてシステムに変更を加える際は大変でした」と述べています。

F5ソリューションの導入により、この作業負荷は約90%軽減されました。現在では、チームは無理のない時間に退勤できるようになり、より革新的で生産性の高い業務に注力する余力も生まれています。また、新入社員に、複数のクラウドプラットフォームやオンプレミス環境への導入に関する詳細な経験は必要ありません。Santacruz氏は、「F5 Distributed Cloud Servicesは操作がはるかに簡単で、クラウド固有の知識も不要です」と述べています。

インシデント対応コストをゼロに削減

人とデータの保護において、F5 Distributed Cloud Servicesはすでにその価値を実証しています。Gonzalez氏は次のように述べています。「F5 Distributed Cloud App Connectは、エンドユーザーと当社のハードウェアの間を仲介するプロキシとして優れた機能を発揮します。これにより、外部環境と当社のデータセンターの間には、常に突破不可能な障壁が確保されます」

パラグアイでは最近ランサムウェア攻撃が発生し、国内の大手企業の多くが業務停止に追い込まれました。Gonzalez氏は次のように述べています。「一部の組織では72時間にわたって業務が停止し、数十万ドル、場合によっては数百万ドルもの収益を失った可能性があります。F5を導入していた当校では、時間も収益も一切失わず、何より学生への影響もまったくありませんでした」

成長とセキュリティを将来にわたって支えるプラットフォーム

Grupo Élèveは、テクノロジープラットフォームとユーザー基盤のさらなる拡大に向けた体制を整えました。Santacruz氏は次のように述べています。「今後も、学生や教員向けのオンラインサービスを拡充していきます。それに伴い、攻撃を受ける可能性が高まることは認識していますが、F5 Distributed Cloud Servicesにより、潜在的な攻撃やボットネットをはじめ、今後直面する可能性のある悪意ある活動を阻止する準備が整ったと感じています」

さらに、クラウドへ移行するサービスの割合を増やすことも見込んでいます。「F5は、クラウドへの移行を継続するために必要な堅牢性、信頼性、そして総合的なエクスペリエンスを提供してくれます。コストやセキュリティの管理でも、学生や教員への優れたエクスペリエンスの提供でも、F5が常に私たちを支えてくれると確信しています」

お客様事例をすべて見る ›