大規模大学がF5でセキュリティを強化し、シームレスな高等教育体験を実現

この高等教育機関は、F5のアプリケーションセキュリティソリューション一式を導入し、Webおよびモバイルアプリケーションをサイバー攻撃から保護するとともに、教職員、国内の学生、留学生に、場所を問わず利用できるパーソナライズされたエクスペリエンスを提供しました。

ビジネス上の課題

オーストラリア有数の高等教育機関である同大学は、革新的なデジタルプラットフォームを活用し、年間60,000人を超える学生に、一人ひとりに合わせた学習体験を提供しています。

長年にわたり、オーストラリアでは留学生の数と割合が増加しており、国内の大学に通う学生の約4人に1人が海外出身です。オーストラリアの大学におけるこうした国際化を背景に、同大学は世界とつながる教育機関へと発展しました。また、教材、リアルタイムまたは録画された講義などで構成されるCloud Campusプラットフォームにより、学生は学習の質を損なうことなく、柔軟かつ便利にオンラインで学べます。そのため、教職員と学生は、教育・学習用アプリケーションを常時利用できることを期待しています。

一般公開Webサイトが分散型サービス拒否（DDoS）攻撃を受けたことで、ダウンタイムは大学の中核業務だけでなく、学生への質の高い体験の提供にも影響を及ぼしました。

今日のデジタルソリューションは、高等教育事業のあり方にも変革をもたらしています。学生は、IT、図書館、学修、健康・ウェルビーイング支援などのデジタルサービスが、さまざまなプラットフォームでオンデマンドに提供されることを期待するようになりました。パンデミック下では、テクノロジーを活用した自主学習への依存が高まる中、コンテンツにシームレスにアクセスできることが求められています。高等教育のデジタル化を先導するため、同大学のITチームはAPIコール数を増やし始めましたが、老朽化したハードウェアの処理能力が課題となりました。同大学には、キャンパス内のあらゆるサービスを妥協なく保護しながら、スピードに対する事業上の要求に対応できる、セキュリティ機能を備えたインフラストラクチャが必要でした。

ソリューション

同大学のオンプレミスデータセンターには1,000を超えるアプリケーションがあり、複数のユニットとvCMPゲストに移行して展開する必要がありました。Webアプリケーションとモバイルアプリケーションのセキュリティを確保する必要性を認識した同大学は、ITのボトルネックを解消し、社内プロセスを改善してワークフローを迅速化する、最新のプログラマブルなプラットフォームの導入にF5を選定しました。

組織は、自動化され、急速に変化する脅威ベクトルによる、悪意のある可能性のあるさまざまな攻撃にさらされる機会が増えています。DDoSやマルウェア活動などのボットネットによる受信・送信トラフィックは、セキュリティ層を容易に突破し、貴重な処理能力を消費します。F5 IP IntelligenceとF5 Advanced Web Application Firewall (WAF)を強力に組み合わせることで、同大学は、今日の脅威環境を緩和するための、より能動的なアプリケーションセキュリティ制御を導入できます。

F5 IP Intelligenceは、頻繁に更新されるグローバルな脅威センサーネットワークとIPインテリジェンスデータベースの知見を活用し、脅威や悪意のあるアクティビティの可視性を高めます。DDoS、Web攻撃、プロキシ、フィッシング、Windowsの脆弱性を悪用する攻撃などの脅威ソースに関連するIPアドレスを特定してブロックすることで、大学は、より強固なコンテキストベースのセキュリティにより、自動化されたアプリケーションデリバリを強化できます。さらに、自動ブロックによって悪意のあるトラフィックを処理する手間がなくなり、大学のデータセンター効率が向上します。

F5 Advanced WAFは、動作分析と動的コードインジェクションも統合し、各クライアントセッションに関連する脅威を詳細に評価します。一般的なサイトでは、悪意のある自動トラフィックとボットがトラフィックの30～40%を占めています。このソリューションのプロアクティブなボット防御は、正規のボットと悪意のあるボットを識別して区別することで、自動化されたボット攻撃を阻止します。高度な分析と機械学習を用いて、通常のアプリケーショントラフィックの動作をベースラインとしてプロファイリングすることで、管理者の介入なしに異常なトラフィックパターンを検出し、ブロックしやすくなります。これにより、高度なレイヤー7サービス拒否（DoS）攻撃、Webスクレイピング、ブルートフォース攻撃が大学のWebおよびモバイルアプリケーションに影響を及ぼす前に阻止します。

さらに、ビジネス要件により、組織には重要なアプリケーションをより短期間で導入することが求められています。アプリケーションの開発・提供プロセスやツールチェーンが進化する中、本番環境でアプリケーションの高速性、セキュリティ、可用性を維持するには、F5のアプリケーションデリバリサービスが不可欠です。

変化の激しい市場のニーズに対応するため、同大学は、API対応プラットフォームにプロビジョニングからアプリケーションのデプロイまでを網羅するエンドツーエンドの自動化を導入する必要がありました。F5とAnsibleの連携により、同大学は複数のF5 BIG-IPデバイスやその他のネットワークデバイスを容易かつ一貫して構成できるようになりました。その結果、ITチームの俊敏性が向上し、ビジネスニーズにより的確に対応できるようになりました。また、同大学のネットワークチームは、ネットワーク運用機能の進化を目的としてF5が推進する業界向けトレーニング兼コミュニティベースのプログラム「F5 Super-NetOps」のトレーニングセッションにも複数回参加しました。

F5 Virtual Clustered Multiprocessing（vCMP）テクノロジーにより、同大学は、さまざまなバージョンのBIG-IPと製品モジュールに対応するマルチテナントアーキテクチャを単一のデバイス上で運用できます。また、このプラットフォームでは、CPU、メモリなどのリソースが個別に割り当てられた複数のゲストインスタンスを収容できます。このソリューションにより、同大学はパフォーマンスの拡張、仮想化、複数のBIG-IPデバイスの水平クラスタリングが可能になり、ニーズの変化に効率的に適応できる柔軟なApplication Delivery Networkingインフラストラクチャを構築しました。一方、F5 Traffic Management Operating System（TMOS）は、すべてのアプリケーションデリバリサービスにわたって包括的な可視性、柔軟性、制御を提供します。F5 TMOSにより、同大学は、アプリケーションとネットワークの多様かつ変化し続ける要件にインテリジェントに適応できます。これらのソリューションは単一の管理ポイントから運用でき、Webおよびモバイルアプリケーションを脅威から保護し、ユーザーの教育・学習体験を維持するために必要な可視性と、コンテキストおよび行動に基づく機能を同大学に提供します。

メリット

この教育機関はF5を活用して技術インフラを強化し、80%を超えるアプリケーションで信頼性を確保するとともに俊敏性を向上させ、職員と学生にシームレスな体験を提供しました。

可視性の向上と自動化された攻撃からのアプリケーション保護

今日の攻撃は、DDoS攻撃、データ侵害、クレデンシャルスタッフィング、脆弱性スキャンなど、自動化された脅威によって引き起こされています。最近発生したDDoSインシデントを受け、F5 Security Incident Response Team (SIRT)はプロアクティブに評価を行い、このような攻撃に対して、より能動的で直感的に運用できるセキュリティ対策を導入する必要があると判断しました。

F5 Advanced WAFにより、同大学は外部公開資産と教育・学習用アプリケーションの大部分で最大限の稼働時間を確保できます。さらにF5 IP Intelligenceサービスを組み合わせることで、悪意のある動的なインターネットホストに対するセキュリティインフラストラクチャを強化し、大学のデータやリソースはもちろん、その評判も保護しています。

アプリケーションセキュリティ製品群を包括的に導入したことで、同大学のWebおよびモバイルアプリケーションは、アプリケーション層DDoS攻撃の影響を受けにくくなりました。セキュリティを強化した新たなインフラストラクチャの有効性を検証するため、同大学はリモートDDoSテストサービスを利用してDDoSテストと内部脅威シミュレーションを実施し、実環境を想定したサイバー攻撃に耐えることに成功しました。また、アプリケーション環境を一元的に可視化できるようになり、管理が簡素化されたことで、設備投資と運用コストを削減できました。

新しいハードウェアへのシームレスな移行

クラウド、自動デプロイ、DevOpsの実践によってITのあり方が変化する中、ビジネスで求められるスピードに対応するため、開発者が社内ITチームを介さずに業務を進めるケースが増えています。

F5は2009年以来、同大学のパートナーとして、ネットワーク運用機能の進化を支援するためのSuper-NetOpsトレーニングセッションも提供してきました。この取り組みにより、継続的な改善とデプロイのプラクティスを通じて重要なネットワーク運用を実現するために必要な、同大学のネットワーク担当者の知識が広がりました。その結果、同大学はAnsibleを活用して、新しいF5 BIG-IP iSeriesプラットフォームのデプロイと移行を自動化しました。

Webとアプリケーションのパフォーマンスおよびユーザーエクスペリエンスを向上

すべてのアプリケーションを単一の統合プラットフォーム上で可視化したことで、ITチームは自動化を活用して導入を簡素化し、すべてのアプリケーションにポリシーを複製できるようになりました。これにより、作業負荷が大幅に軽減され、移行時の人的ミスも減少しました。さらに、同機関ではアプリケーションプログラミングインターフェース（API）呼び出しを実行し、ほぼ瞬時に結果を取得できるようになりました。この機能は、すべてのアプリケーションがパフォーマンス基準を満たすうえでも役立ちました。

一連のソリューションにより、脅威アクターから重要な資産を保護しながら、大学のページ読み込み時間が短縮され、帯域幅の使用量も削減されました。その結果、大学の資産の稼働時間を最大限に確保し、教員と学生がいつでもどこからでも快適に教育・学習できる環境を実現しました。