Robi Axiata Limited、加入者保護のためF5 Advanced WAFを導入

バングラデシュ第2位の携帯電話事業者であるRobi Axiata Limited（Robi）は、ライフスタイル、エンターテインメント、決済に関する各種アプリを提供しています。これらのアプリをより安全かつ安心して利用できるよう、RobiはF5と提携し、トラフィックと脅威の増加に対応するための拡張性を強化しました。

ビジネス上の課題

Robi Axiata Limited（Robi）は、4,500万人を超える加入者を擁するバングラデシュ最大手の4Gサービスプロバイダーであり、同国第2位のモバイルネットワーク事業者です。最先端のモバイルネットワーク技術を象徴する信頼のブランドとして、同国で初めてGPRS、3.5G、4.5Gのネットワークサービスを導入しました。現在、約11,000拠点を通じて全国に優れたカバレッジを提供する、バングラデシュ最大の4.5Gネットワークを展開しています。また、5Gの実証実験に成功した唯一のモバイルネットワーク事業者であり、4.5Gネットワークで他社に先駆けてVoice over LTE技術を導入した事業者でもあります。

革新的なデジタルソリューションの導入により、Robiは農村部や都市近郊の十分なサービスを受けられていないコミュニティが、信頼性の高いモバイル金融サービスを利用できるようにしました。オンラインeコマースプラットフォームのRobiShopに加え、スポーツ、ゲーム、エンターテインメント、ヘルスケア、eコマース決済プラットフォーム、鉄道チケット購入アプリなど、多彩なデジタルアプリソリューションを提供しています。

このように幅広いソリューションを提供するRobiは、お客さまの日常生活に欠かせない多くの重要な取引を支える窓口となっています。Robiは、お客さまが同ブランドに寄せる信頼を認識するとともに、保護された環境でRobiのデジタルソリューションを利用できるようにする必要性も理解しています。Robiは、セキュリティ脆弱性や侵入リスクを検出するための対策を講じていましたが、これらはアプリケーションではなくネットワークの保護に重点を置いていたため、Web向けソリューションに対する潜在的なアプリケーション層攻撃をまったく可視化できていませんでした。さらに、悪意のあるサイバー攻撃がかつてない勢いで増加し、高度化する中、ステルス性の高いアプリケーション標的型の手法を用いた大量トラフィックにも対処する必要がありました。こうした問題が重なり、Robiは社内リソースに恒常的な負荷をかけざるを得ない、持続困難な状況に陥っていました。

複数のプラットフォームで60を超えるビジネスクリティカルなアプリケーションを運用するRobiには、Payment Card Industry Data Security Standard（PCI DSS）への準拠に加え、OWASP Top 10の脅威に対する包括的な保護も必要でした。複数の重要なワークロードにおいて、プラットフォームの拡張性とパフォーマンスを向上させるため、RobiはF5を採用しました。すべてのアプリケーションと決済ゲートウェイのセキュリティギャップを解消し、セキュリティ態勢を強化することで、迅速かつシームレスで、信頼性とセキュリティに優れたユーザー体験をお客さまに提供することが目的でした。これにより、Robiの開発チームは、ユーザー体験を向上させる、より革新的なアプリケーション機能の開発に注力できるようになりました。

ソリューション

Robiは、F5 Advanced Web Application Firewall（WAF）とF5 Big-IP Local Traffic Manager（LTM）に解決策を見いだしました。両ソリューションを組み合わせることで、統合されたITアーキテクチャにおいて、より効率的なセキュリティ保護を実現しました。これにより、コストを削減できただけでなく、データセンターの災害復旧（DC-DR）インフラストラクチャの堅牢性とレジリエンスも向上しました。

機械学習、脅威インテリジェンス、アプリケーションに関する高度な機能を独自に連携させることで、F5 Advanced WAFはRobiのWebサイトとデジタルソリューションに包括的かつ高度な保護を提供し、データ侵害、脆弱性スキャン、アプリケーション層のサービス拒否（DoS）攻撃、OWASP Top 10の脅威から同社のDigital Universeを保護します。このソリューションは、通常のアプリケーショントラフィックの挙動をベースラインとして確立し、異常なトラフィックパターンや悪意のあるボットを人手を介さずに監視してブロックすることで、自動化された攻撃から同社を保護します。

F5 Advanced WAFにより、Robiは、サーバーリソースに負荷をかける可能性があるSecure Sockets Layer（SSL）経由のトラフィックの暗号化と復号という負荷の高い処理から解放されます。SSL処理を専用の別サーバーにオフロードすることで、Robiのシステムは、その他のビジネスクリティカルなアプリケーションやプラットフォームの処理にリソースを活用できます。さらに、潜在的な脅威をより効果的にスキャンし、防止できます。

F5 Advanced WAFは、組み込みの保護、ログ記録、レポート、リモート監査により、RobiによるPCI DSSへの継続的な準拠も容易にします。複数のアプライアンスの導入やアプリケーションの変更、書き換えを必要とせず、必要なセキュリティ対策を費用対効果の高い方法で一覧化し、準拠状況を独自に判定するとともに、準拠を確実にするために必要な手順を明示できます。これにより、RobiのWebサイトやプラットフォームでお客さまが行うすべての取引について、決済に関するコンプライアンスを常時維持できます。

F5 Advanced WAFは、サーバーの健全性とセキュリティを継続的に監視することで、Webサイトやブランドの評判に被害が及ぶ前に、悪意のある攻撃を正確に検知して緩和できるようRobiを支援します。これにより、RobiはWeb攻撃に対する可視性を大幅に高め、お客さまにより安全で高品質なサービスを提供できるようになりました。

メリット

F5 Advanced WAFやBIG-IP LTMなどの高度なセキュリティ機能と可用性機能を導入することで、RobiはWebサイトとアプリケーションのセキュリティを強化し、お客さまの日常生活を支えるRobiのソリューションに「常時」アクセスできる環境を提供しています。

セキュリティ態勢の強化とアプリの保護

F5 Advanced WAFの機械学習、アプリケーションに関する高度な専門知識、振る舞いに基づくDoSの検知と緩和が連携し、Robiのデジタルソリューションとアプリケーションを保護するとともに、セキュリティ態勢を強化することで、顧客が安全かつ安心して取引できる環境を実現します。

お客さま向けサービスの稼働時間を向上

包括的なセキュリティと、サービスを妨害する悪意あるWeb攻撃からの保護により、お客さまはRobiのデジタルソリューションやアプリケーションを24時間365日、安定して利用できます。

開発チームの柔軟性と俊敏性を向上

アプリケーションを迅速かつ確実に提供する能力が向上したことで、Robiの開発チームは、ユーザー体験を改善する革新的な機能強化に注力し、ユーザーが必要なときに必要なアプリケーションへアクセスできるようになりました。