NTUA、F5でサイバーセキュリティ要件に対応

台湾のNTUAは、サイバーセキュリティに関する義務を遵守し、ユーザー認証情報を保護してAPIのセキュリティを確保するため、F5 BIG-IP Advanced WAFとF5 BIG-IP Local Traffic Manager (LTM)を導入しました。このソリューションにより、サービスの可用性が向上し、脅威の緩和が自動化され、ポリシー管理が簡素化されたため、運用負荷を増やすことなく、安全でレジリエントなデジタル体験を提供できるようになりました。

ビジネス上の課題

台湾を代表する芸術・文化分野の教育機関の1つである国立台湾芸術大学（NTUA）は、教育プログラム、入学手続き、イベント、地域社会との交流を支える、一般向けのさまざまなデジタルプラットフォームを運営しています。これらのオンラインサービスは、日々の業務だけでなく、大学の対外的なイメージ形成にも欠かせません。

台湾のサイバーセキュリティ管理法（CSMA）に基づく要件が厳格化される中、NTUAでは、特に外部からアクセス可能なWebサイトについて、情報セキュリティ機能の早急な強化が求められていました。既存のセキュリティインフラでは、高度化する脅威への防御や、規制当局が求める透明性、可用性、報告に関する基準への対応に必要な高度な保護機能が不足していました。

NTUAは、サービスの利用しやすさを損なわず、社内チームにさらなる負担をかけることなく、重要なオンライン資産を保護できるソリューションを必要としていました。その目的は、一貫した保護を実現し、学生や教職員がデジタルサービスを継続的に利用できるようにするとともに、変化する規制上の義務への完全な準拠を確保できる、強固で一元化されたWebセキュリティ体制を確立することでした。

ソリューション

NTUAは、運用負荷を増やすことなく、アプリケーションを包括的に保護し、サービスの継続性を確保するとともに、コンプライアンス対応を効率化できるソリューションを求めていました。同大学には、脅威をプロアクティブに検知してブロックし、トラフィックを効率的に管理するとともに、入学手続き用アプリケーション、学術ポータル、学生向けシステムなどの重要なWebサービス全体に一貫したセキュリティポリシーを適用できるプラットフォームが必要でした。

NTUAは、強化されたセキュリティアーキテクチャの基盤としてBIG-IP Advanced WAFとBIG-IP LTMを採用しました。統合されたF5ソリューションにより、規制要件とインフラストラクチャのニーズの両方に適合する、拡張性に優れた一元的なアプローチが実現しました。脅威の自動検知とシグネチャベースの保護により、ルールを手動で更新することなく、既知および新たな幅広い攻撃を防止します。プラットフォームのレイヤー7の可視性により、トラフィックを詳細に検査し、悪意のあるペイロードがアプリケーションに影響を及ぼす前に検知して緩和できます。

位置情報に基づくアクセス制御への準拠を支援するため、NTUAはF5 IP Intelligence ServicesとBIG-IP Advanced WAFの位置情報ベースのフィルタリング機能を導入し、リスクの高いトラフィックを制限して不要なリスクへの露出を低減しました。また、一元化されたセキュリティポリシーの適用を導入することで、デジタルサービス全体で一貫した保護を確保し、日常的な管理を簡素化しました。

ソリューション全体をNTUAの既存インフラストラクチャ内にBIG-IP Virtual Editionとして導入したことで、追加のハードウェア投資を行うことなく、導入を効率化できました。

成果

アプリとインフラストラクチャのレジリエンスを向上

BIG-IP Advanced WAFとBIG-IP LTMにより、NTUAはトラフィックの多いデジタルサービスの安定稼働とシームレスなアクセスを確保し、国の可用性基準への準拠を支援しています。さらに、BIG-IP LTMのインテリジェントな負荷分散、SSLオフロード、ヘルスモニタリング機能により、信頼性とパフォーマンスが向上し、履修登録や入学手続きなどのアクセス集中時にもサービスへの継続的なアクセスを確保できます。

ユーザーのログイン認証情報を保護

F5のボット対策と行動分析は、自動化されたログイン脅威をブロックし、ログインポータルや学生向けの機密性の高いインターフェースを、クレデンシャルスタッフィング攻撃やブルートフォース攻撃から保護するのに役立ちます。

「F5ソリューションの導入により、本学はサービスの可用性を維持しながらサイバーセキュリティを確保するための強固な基盤を構築できました」と、NTUAの最高情報責任者であるFrank Mei氏は述べています。

ハイブリッドサービス全体でAPIを保護

NTUAがAPIエコシステムを拡大する中、F5ソリューションは、詳細な可視化とアクセス制御を活用して、不正利用、侵害、コンプライアンスリスクを防止し、オンプレミスとクラウドを一貫して保護します。こうしたセキュリティ強化策により、組織全体のセキュリティ体制が強化されます。

運用効率の向上

このソリューションは、学生と教職員の認証情報を保護すると同時に、手作業によるセキュリティ対応の必要性を低減します。Mei氏は次のように述べています。「F5のソリューションにより、日常業務に必要な作業負担が大幅に軽減されました」

お客様事例をすべて見る ›