Mirae Asset Sharekhan、F5で効率的なセキュリティを実現

1995年に設立されたSharekhanは、インドでいち早くオンライン取引を導入した証券会社の1社です。現在はMirae Asset Sharekhanとして事業を展開し、取引と投資に関する包括的なソリューションを提供しています。デジタル領域の拡大と運用要件の増大に伴い、同社はITインフラストラクチャのモダナイゼーションを目指しました。F5のアプリケーション中心のアプローチにより、運用の効率化、セキュリティの強化、拡張性の高い成長が可能になりました。

ビジネス上の課題

インド有数の証券会社であるMirae Asset Sharekhanは、120を超える支店と4,400を超えるビジネスパートナーを通じて、310万人を超える顧客にサービスを提供しています。同社の取引・投資ソリューションには、株式、先物・オプション、ポートフォリオ管理サービス、リサーチ、投資信託、投資家教育が含まれます。Mirae Assetのグローバルな専門知識とSharekhanの国内市場における強固なプレゼンスを融合することで、多様な顧客層に対応する堅牢な金融サービスプラットフォームを構築しています。

同社の事業運営は、オンプレミス環境でホストされている75以上の重要なアプリケーションに支えられています。これらのアプリケーションは、取引、顧客対応、業務管理などの重要なビジネス機能を担っています。しかし、従来のセキュリティプロバイダーが提供する利用量ベースのライセンス体系では、コストの増大が拡張性を妨げ、継続的な利用が困難になっていました。

最高情報セキュリティ責任者（CISO）のAmit Jaokar氏の指揮の下、Mirae Asset SharekhanはWebアプリケーションファイアウォール（WAF）による保護を詳細に評価し、主な問題点を特定しました。具体的には、WAFの保護モードが十分に機能していないこと、セキュリティの適用範囲が限定的であること、ベンダーの対応が不十分であることが挙げられました。さらに、セキュリティ対策の不備や、将来の拡張性を見据えた戦略的計画の欠如も、大きな懸念事項として浮き彫りになりました。

アプリケーションレベルの可視性が限られていたため、セキュリティ管理はさらに複雑化し、トラフィックパターンの分析、異常の検知、非効率な点への対処が困難になっていました。また、同社のレガシーインフラストラクチャは複雑さを増し、アプリケーションの導入を妨げ、長期にわたる遅延を招いていました。取引量が急増する中、こうした課題は事業継続性と顧客満足度に重大なリスクをもたらしていました。これらの課題を克服するため、同社は規制遵守を確保しながら、セキュリティの強化、コストの削減、運用の俊敏性の向上を実現できるソリューションを求めていました。

ソリューション

こうした課題に対処するため、Mirae Asset Sharekhanは戦略的にF5 Distributed Cloud WAFへ移行しました。Distributed Cloud Servicesファミリーの一部であるこのソリューションは、マルチクラウド、オンプレミス、エッジの各環境にわたり、SaaSベースのセキュリティ、ネットワーキング、アプリケーション管理を提供します。その目的は、セキュリティ対策の強化と標準化、管理の簡素化、可視性の向上を図るとともに、デジタルビジネスにおいて重要性がますます高まっている将来のAPI保護に向けた基盤を確立することでした。

導入は概念実証（PoC）から開始され、その中でF5は、以下を含むプラットフォームの高度な機能を実証しました。

• トラフィックパターンとポリシーの有効性を詳細に把握できる包括的なダッシュボードにより、可視性を向上。
• ハイブリッド環境をサポートし、オンプレミスとクラウドの両方のアプリケーションをシームレスに配信できる柔軟なアーキテクチャ。
• 高度なAPI保護とカスタマイズ可能なポリシーにより、進化する脅威に対抗する堅牢なセキュリティ。

PoCでは、Distributed Cloud Platformを容易に導入できることも実証されました。これにより、Mirae Asset Sharekhanは、負荷分散要件を簡素化しながら、75を超えるアプリケーションの管理を統合プラットフォームに集約できます。Distributed Cloud Servicesのこの機能は、効率的なポリシー管理と拡張性の向上を実現しながら、コストを大幅に削減します。

実装は円滑かつ迅速に進み、ダウンタイムも最小限に抑えられました。実装前の綿密な計画、継続的な監視、ソリューションの柔軟性により、他のWAF製品と比べて、数十のアプリケーションを極めて容易かつ迅速に導入し、完全に保護できました。ソリューションのフルブロッキングモードを使用し、75日未満で同社のアプリケーションポートフォリオ全体に包括的な保護を適用しました。運用への影響を一切意識させることなく、数百万人のお客さまにシームレスな体験を提供しました。

成果

サイバー脅威の99.9%を迅速にブロック

Mirae Asset Sharekhanは、F5 Distributed Cloud WAFを導入することでセキュリティ体制を迅速に強化し、シームレスなユーザー体験を確保しながら、進化する脅威からアプリケーションを保護しました。この堅牢な保護は、正規のトラフィックを妨げることなく、導入中も導入後もダウンタイムを発生させずに実現されました。

さらに、インテリジェントなトラフィック管理によってアプリケーションのパフォーマンスが向上し、高度なポリシー機能によって脆弱性へのプロアクティブな対処が可能になるため、レジリエンスに優れたデジタルエコシステムを構築できます。また、このプラットフォームはAPIセキュリティを強化し、制御性と可視性を高めます。Jaokar氏は次のように述べています。「F5 Distributed Cloud WAFは、当社のアプリケーションに比類のない可視性とセキュリティをもたらし、スケーラブルな成長と卓越した運用への道を切り開きます」

運用効率を向上し、コストを削減

このソリューションは、サイバー脅威と金融詐欺を軽減することで、運用コストを大幅に削減しました。プラットフォームはすべてのアプリケーションにネイティブの負荷分散機能を提供し、インフラストラクチャを統合してパフォーマンスを向上させます。これにより、チームは日常的な保守作業ではなく、戦略的な取り組みに注力できます。

さらに、Distributed Cloud Servicesのアプリケーション単位のライセンスモデルにより、同社の既存アーキテクチャにシームレスに統合できる、費用対効果の高いセキュリティフレームワークが実現しました。このアプローチによって、帯域幅の制限があり経済性に欠けるWAFソリューションを置き換え、Mirae Asset Sharekhanはアプリケーションごとに発生する変動費と固定費が複雑に混在する状況から解放されました。

ハードウェアとSaaSプラットフォーム間でのポリシー共有、リアルタイムのインサイトを得られる直感的なダッシュボード、セキュリティ統合の簡素化により、Mirae Asset Sharekhanはセキュリティ体制を大幅に強化しました。

ビジネスの成長を支える拡張性を確保

高い拡張性を備えたDistributed Cloud Servicesアーキテクチャは、追加のオーバーヘッドを発生させることなく将来の成長にも対応し、事業継続性の確保と収益性の維持を支援します。

今後に向けて、Mirae Asset Sharekhanはセキュリティインフラを継続的に強化するため、F5とのさらなる連携を検討しています。同社は、拡大するデジタルエコシステムを支え、新たな脅威に対するサイバーセキュリティ体制を強化するため、F5のソリューションを追加導入する予定です。

お客様事例をすべて見る ›