McGraw Hill、マルチクラウド管理を簡素化

従来型およびデジタルの学習リソースを世界中で提供するMcGraw Hillは、複数のクラウドとオンプレミスのデータセンターにアプリを展開しています。コスト上の理由から物理データセンターの閉鎖を決定した際、F5 Distributed Cloud Servicesは、セキュリティを強化し、マルチクラウドインフラストラクチャの管理を簡素化しながら、同社が厳しいアプリ移行スケジュールに対応できるよう支援しました。

ビジネス上の課題

2022年、Adam Wang氏は、教育業界をリードするMcGraw Hillが2024年6月までに3か所のオンプレミスデータセンターを閉鎖する必要があることを知りました。同社のネットワーク担当ディレクターとして、約36の社内アプリケーションをOracle Cloud Infrastructure（OCI）へ移行するという、厳しい期限に直面しました。クラウドへの移行対象には、同社の3,700人の従業員が世界40か所のオフィスを運営するために使用する多数の社内アプリケーションのほか、従来型およびデジタル形式の学習教材の制作・販売に使用するさまざまなアプリケーションが含まれていました。

McGraw Hillにとって、クラウドの利用はこれが初めてではありません。同社はすでに、主に顧客向けアプリケーションでAWSとMicrosoft Azureを含むマルチクラウドアーキテクチャを活用していました。そこにOracle Cloud Infrastructure (OCI)が加わり、多くの社内アプリケーションを格納する主要な基盤となる予定でした。

残念ながら、OCIが標準で提供するセキュリティツールは、同社の主要な要件の多くを満たしていませんでした。Wang氏は次のように述べています。「大きな課題が2つありました。1つ目はセキュリティです。OCIのDDoSセキュリティには満足できませんでした」。必要なアプリレベルの保護が提供されていなかったためです。さらに、移行したすべてのアプリに対応するには、Oracleの負荷分散サービスで煩雑な設定を大量に行う必要がありました。

もちろんWang氏は、同社のデータセンターがF5 BIG-IP Local Traffic Manager (LTM)とBIG-IP DNSの仮想エディションを利用していることを把握していました。F5の柔軟なライセンス体系により、McGraw HillはこれらのライセンスをOracle Cloud上のアプリのサポートに移行できましたが、選択肢はそれだけではありませんでした。2023年初頭、Wang氏は、F5 Distributed Cloud Servicesなら、マルチクラウド環境に最適な抽象化レイヤーで、同等の可用性サービスに加えて包括的なセキュリティサービスを提供できることを知りました。同氏は次のように述べています。「Distributed Cloud Servicesは、アプリのホスティング先を問わず適用でき、SaaSベースのソリューションとして迅速に導入できます。これは、クラウドとSaaSを重視する当社の方針に合致しています」

しかし、McGraw Hillのサイバーセキュリティ部門はすでに、OCIネイティブツールと連携するWebアプリケーションファイアウォール（WAF）プロファイルと侵入防止システム（IPS）の構築に投資していました。Wang氏は次のように説明します。「彼らは『なぜ方針を変えて、これまでの取り組みをすべて無駄にするのか』と言っていました」

評価を実施した結果、F5 Distributed Cloud Web Application Firewall（WAF）は見事にテストをクリアしました。Wang氏は次のように述べています。「悪意のあるユーザーの検知、IPレピュテーションフィルタリング、APIセキュリティ、ボット対策など、F5のセキュリティプロファイルの機能を紹介するにつれ、サイバーセキュリティ部門はF5の製品が持つ奥深さをすぐに理解し、気に入るようになりました」

ソリューション

F5は包括的な概念実証（POC）を実施し、McGraw Hillと同社のサイバーセキュリティチームがOCIクラウドを最適化する方法を示しました。対象のアプリは社内専用であるため、アプリやAPIエンドポイントを外部に公開することなく保護する必要がありました。外部向けWebアプリで使用される、リージョナルエッジ（RE）サイトやPoPを介した従来のプロキシベースのアーキテクチャは、今回のケースには適していませんでした。

幸い、F5 Distributed Cloud Servicesは、パブリッククラウド環境とプライベートクラウド環境のアプリを保護するための柔軟な導入モデルを提供しています。POCでは、F5はMcGraw Hillのプライベートクラウドインスタンスにローカルソフトウェアノードを導入しました。このソフトウェアノードは一般にCE（Customer Edge）ライセンスと呼ばれ、F5 Distributed Cloud Platformの拡張機能として、サイトをパブリックインターネットに公開することなく、ローカルでアプリケーションセキュリティを提供できます。クライアントからのリクエストはRE/PoPサイトを経由せず、最寄りのMcGraw Hill CEインスタンスに直接接続されます。Distributed Cloud WAFとF5 Distributed Cloud DDoS Mitigationによるセキュリティポリシーの適用後、正常なトラフィックは、パフォーマンスを損なうことなくアプリケーションに送られ、McGraw Hillはその全体を可視化できます。

POCが無事に完了し、次のステップとしてOCIクラウドに複数のCEを導入しました。Wang氏は次のように述べています。「導入は比較的短期間で進みました。F5は迅速かつ親身に対応してくれました。また、F5 Professional Servicesには、当社が必要としていた知識と専門性がありました。非常に厳しい期限が設定されていたにもかかわらず、クラウドで本番環境へ移行した際にも想定外の問題はありませんでした。既存のF5仮想マシンからクラウドへの移行も容易でした。相互参照がはるかに簡単になり、BIG-IP LTMのすべての機能に加え、さらに多くの機能が組み込まれています。」

OCIクラウドへの移行が約3分の1まで完了した時点で、Wang氏は、チームがすでにDistributed Cloud Servicesのメリットを実感していると述べています。

成果

インフラストラクチャと管理を簡素化

F5 Distributed Cloud Servicesにより、McGraw HillはIPSを不要にし、OCIクラウドを支えるインフラストラクチャを簡素化できました。F5ソリューションのAPIセキュリティ機能が、IPSと同じ役割を果たします。Wang氏は次のように述べています。「IPSを使用するには、F5クラウドと連携するために別のEquinixクラウドを立ち上げ、それをOCIに接続する必要があったため、IPSが不要になったことを本当にうれしく思いました。IPSがなければ、Equinixクラウドを完全に廃止できます」

SaaSベースのソリューションであるDistributed Cloud Servicesは、使いやすさにも優れています。Wang氏は次のように述べています。「ハードウェアがなければ、故障するものが減り、ダウンタイムも短縮され、管理の負担も軽減されます。すべてを単一の画面で確認できます。ポータルにアクセスするだけで、すべてを管理できるのです。これは非常に大きな利点です。また、すべてが1か所に集約されているため、トラブルシューティングも格段に容易になります」

このソリューションにより、特に仮想IP（VIP）の作成や証明書の設定にかかる構成・管理時間を大幅に短縮できます。Wang氏は、「F5 Distributed Cloud Servicesは非常に簡単にセットアップできます。エンジニアたちにも好評です」と述べています。さらに、「WAFやDDoS対策も非常にわかりやすく、多くの時間を費やす必要がありません。これなら、非常に厳しい期限にも余裕を持って間に合わせられそうです」と付け加えています。

一貫したアプリレベルのセキュリティを実現

「何よりも大きなメリットはセキュリティです」とWang氏は語ります。「F5がなければ、おそらくOCIのネイティブツールを使用していたでしょうが、そうなると非常に複雑になっていたはずです。あるいはAzureに移行していたかもしれませんが、本当に必要としていたDDoS対策やセキュリティプロファイルは得られなかったでしょう」。その結果、アプリケーションのパフォーマンスや可用性にも影響が及び、職員が教育上の使命を果たすことが難しくなっていた可能性もあります。さらに、別のOCIアーキテクチャでは独立したIPSが必要となり、複雑さが増すうえ、個別の設定と管理も必要になっていたでしょう。

しかし、F5を導入したことで、アプリケーションセキュリティの管理が容易になったとWang氏は述べています。「すべてが1つのプロファイルに集約されています。別のハードウェアやサービスにアクセスする必要はありません。レポートが毎日届くため、脅威をブロックできていることを確認できます」

移行が進むにつれ、同社のサイバーセキュリティチームは、このソリューションのAPIセキュリティに注力する時間をより多く確保できるようになります。Wang氏は「導入後すぐに役立つことは確信しています」と述べています。そう確信できる理由の1つは、導入前にF5のサポートチームがMcGraw Hillと連携し、同社が保護する必要のあるAPIエンドポイント数や月間APIリクエスト数を詳しく把握したことです。数百ものアプリが稼働しているため、その数は1,800万を超えることが判明しました。しかし、アプリレベルで強力なDDoS防御を確保するには、これほど驚くべき数のエンドポイントに対するAPIセキュリティが不可欠です。

マルチクラウドの拡張性とネットワーク機能を獲得

移行の進展に伴い、データセンター内の社内向けアプリと一般公開アプリはいずれもクラウドへ移行され、社内向けアプリは同社のOCIまたはAzureクラウドへ移されます。Distributed Cloudソリューションの利点の1つは、McGraw Hillが同じサービスをAzureクラウド内のアプリにも拡張できるため、複数のクラウドを管理する複雑さを軽減できることです。

Wang氏は次のように述べています。「さまざまなクラウドに拡張できます。当社のAWSクラウドはまったく別のグループが管理していますが、Azureでロードバランシング用に立ち上げる必要があるアプリがあれば、拡張性に優れたF5 Distributed Cloud Servicesを使用します。理由の1つは、セキュリティ部門がすでにこのソリューションを承認し、高く評価していることです。もう1つは、ソリューションとポリシーを設定するための一元管理環境がすでに整っていることです。また、構築したリージョン間のフェイルオーバーソリューションも気に入っています。」

実際、Distributed Cloud Servicesを3つの言葉で表すよう求められると、Wang氏は迷わず「セキュア、スケーラブル、そしてシンプルです」と答えます。

これは、F5が胸を張れる評価です。

すべての導入事例を見る