KMB、F5で通勤通学者向けアプリケーションのセキュリティを強化

香港最大の公共バス会社であるKowloon Motor Bus Company(1933)Limited(KMB)は、脅威が進化し続ける中、一般向けのWebおよびモバイル アプリケーションのセキュリティを強化し、アプリケーションの展開方法を改善し、攻撃を低減したいと考えていました。F5との提携により、KMBは統合されたプロアクティブなアプローチを導入し、アプリケーションを安全に展開できるようになりました。

ビジネスの課題

1933年に設立されたKowloon Motor Bus Company(1933)Limited(KMB)は、香港全土でフランチャイズのバス サービスを運営しています。KMBは、保有車両数とバス路線数のカバー率で市場最大規模の道路旅客輸送事業者です。世界の交通機関のリーダーとしての地位を維持するために、KMBは、Webサイトやモバイル アプリケーションを通じてバスの到着予定時刻、バス停案内、最新の交通情報や路線情報など、通勤通学者が予定を立てるのに役立つ情報を提供する革新的な技術ソリューションの開発を最優先事項と定めています。

KMBは、カスタマー エクスペリエンスの向上に加えて、セキュリティ体制の強化にも注力したいと考えていました。KMBは、オンプレミスのバックエンド データベース サーバーの潜在的なリスクを認識し、アプリのパフォーマンスを犠牲にすることなく、複数の環境を保護し、アプリの脆弱性や脅威を防御できるソリューションを必要としていました。

F5® Advanced Web Application Firewall™(WAF)を導入したことで、大量のトラフィックをより効率的に管理すると同時に、セキュリティを強化することができました。

ソリューション

KMBは、従来からF5のパートナーであるHKTに連絡を取り、セキュリティ ギャップに対処し、セキュリティとパフォーマンスを高めることにしました。

さまざまなソリューション プロバイダーとの綿密な協議と検討の結果、KMBは最終的に、複数の環境にわたって最も包括的なセキュリティ ソリューションを提供できるF5を採用しました。さらにKMBは、F5のAdvanced WAFを使用して、機械学習を使用した行動分析、ボット攻撃の低減、ブラウザでの認証情報の保護を統合し、KMBのセキュリティ制御をより強化することができました。

メリット

KMBは、F5ソリューションを導入することで、自社のサービス スイートに対して通勤通学者に信頼性の高い安全なアクセスを提供することができるようになりました。

単純化された導入と、多様な環境に対するシームレスな統合

F5のAdvanced WAFにより、KMBのアプリに安定した可用性を提供し、パフォーマンスを向上させ、重要なデータを保護できるようになりました。

アプリの配信と重要なデータの保護

KMBのWebサイトには、広告収入を得るために使用される専有情報が含まれていますが、それは潜在的な攻撃者にとっても貴重な情報です。KMBにとっては、組織の機密情報のデータベースを保護するために、適切なシステムを導入することが不可欠でした。F5のAdvanced WAFソリューションにより、KMBはアプリケーションのセキュリティ体制を動的に強化することができました。このソリューションでは、進化するアプリケーション層の脅威を検知し、脅威を低減するために、プロアクティブで自動化された対策が採用されています。

KMBは、Advanced WAFにより、行動分析や動的コード インジェクションなどのさまざまなメカニズムを統合することで、異常なトラフィック パターンを正確に検知して分離し、クライアント セッションに関連する脅威をIT部門の介入なしに的確に評価できるようになりました。これにより、セキュリティ チームは、より戦略的な業務に時間を費やすことができるようになりました。

ユーザー エクスペリエンスの向上

F5のAdvanced WAFソリューションは、ネットワーク層とアプリケーション層の両方でKMBのアプリの速度と信頼性を効果的に最適化します。これにより、KMBは、通常はプライベート データ センタでしか得られない、アプリケーションの卓越した制御とカスタマイズを実現しました。さらにKMBは、アプリケーションを標的とするあらゆる脅威に迅速に対応することができます。

KMBのロゴ
課題
  • 複数の環境に対し一貫したセキュリティ ソリューションを実装する
  • バックエンド データベース サーバーの潜在的なセキュリティ脆弱性を緩和する
  • モバイル データのセキュリティ

メリット
  • 単純化された導入と、多様な環境に対するシームレスな統合
  • アプリの配信と重要なデータの保護
  • エンドユーザー エクスペリエンスの向上
製品