SA Waterがクラウドへ移行し、F5でAPIを保護

南オーストラリア州を代表する政府所有の公益事業者であるSA Waterは、デジタルインフラの老朽化に伴う運用上の課題に直面していました。F5 Distributed Cloud Servicesを導入することで、セキュリティインフラを最新化し、アプリのパフォーマンスを向上させ、運用を効率化できました。

ビジネス上の課題

160年以上の歴史を持つSA Waterは、南オーストラリア州を代表する州政府所有の公益事業者です。180万人を超える住民に、生活に欠かせない上水道・下水道サービスを提供しています。SA Waterは、水と下水の効果的な管理に取り組むとともに、地域の水資源を長期にわたって維持できるよう、イノベーションと持続可能性を重視しています。

老朽化したデジタルインフラにより、SA Waterの運用上の課題は深刻化していました。同社はこれまで、重要なアプリケーションの負荷分散とWebアプリケーションファイアウォール（WAF）の機能を管理するために、老朽化したCitrix NetScalerアプライアンスに依存していました。しかし、これらのアプライアンスでは、変化するニーズへの対応が次第に困難になっていました。保守コストが高いうえ、今後のデジタルトランスフォーメーション施策に必要な拡張性も不足していました。こうした非効率性により、運用コストが増加し、サービス管理の透明性が低下したほか、日常的なハードウェアの保守やアップグレードに追われるITチームとネットワークチームに大きな負担がかかっていました。その結果、両チームは、イノベーションの推進や利用者向けサービスの向上につながる、より戦略的で優先度の高い取り組みに注力することが困難になっていました。

アプライアンスを同等のハードウェアに置き換えるだけでは、長期的に有効な解決策にはなりませんでした。SA Waterには、運用効率を高めるとともに、増大するビジネス需要に応じて拡張でき、インフラストラクチャ管理を簡素化する、将来を見据えた最新のアプローチが必要でした。

こうした課題に加え、SA Waterでは、増え続けるAPIやクラウドネイティブアプリケーションに関連するセキュリティリスクも高まっていました。同社は、オンプレミス環境とクラウド環境に分散して導入されているシステムを統合するため、AWS上でホストされるMuleSoft Anypoint Platformを採用しました。しかし、最新のクラウドファーストアプローチへの移行に伴い、同社の事業運営の中核を担う本番環境のAPIが増加し、新たなサイバーセキュリティ上の脆弱性が生じました。重要インフラ事業者を狙うサイバー攻撃が増加する中、SA Waterはインフラを防御するため、保有するすべてのAPIを保護できるソリューションを導入する必要がありました。

この問題への早急な対応が必要だと認識したSA Waterは、ネットワークとセキュリティの運用を効率化するだけでなく、APIを基盤とするMuleSoft環境も保護できるソリューションを求めました。理想的なソリューションには、管理の簡素化、堅牢なAPIセキュリティ、ハイブリッド環境とマルチクラウド環境全体に拡張できる能力に加え、長期的な成長を見据えてインフラストラクチャを将来にわたって活用できるようにすることが求められました。

ソリューション

クラウドへの移行は、SA Waterのインフラストラクチャをモダナイズするうえで重要な一歩であり、進化を続けるAPI環境の堅牢なセキュリティを確保することが最優先事項でした。さまざまなクラウドベースのソリューションを綿密に評価した結果、SA Waterは、優れたアーキテクチャ、管理のしやすさ、組織にクラウドネイティブでスケーラブルなセキュリティを提供できる点を評価し、F5 Distributed Cloud API Securityを採用しました。

評価プロセスの一環として、SA Waterは、25,000件を超える自動攻撃のシミュレーションを用いた包括的なペネトレーションテストを含む、厳格な概念実証（POC）を実施しました。プラットフォームに標準搭載されたデフォルトのセキュリティポリシーにより、これらの脅威の大半をブロックし、通過したのはわずか94件でした。その後、SA WaterのセキュリティチームはF5と連携し、完全な保護を確保するためにセキュリティポリシーの設定をさらに微調整しました。これにより、新たな脅威に迅速に適応できるプラットフォームの能力が実証され、SA WaterはF5ソリューションに全幅の信頼を寄せるに至りました。

SA WaterのシニアテクノロジーネットワークエンジニアであるLeelan Abeyarathna氏は、次のように述べています。「F5 Distributed Cloud Platformの柔軟性と、API環境を保護するネイティブ機能を兼ね備えていることが、導入を決定するうえで重要な要因となりました」

F5 Distributed Cloud API Securityの採用は、同公益事業者のマルチクラウド戦略とシームレスに統合できる、より堅牢で俊敏なソリューションが必要だったことも理由の1つです。MuleSoftの選択肢は不可欠なAPI管理機能を備えていましたが、同公益事業者の広範なAPIカタログを確実に保護することが急務だったため、柔軟でスケーラブルなアーキテクチャを備えたDistributed Cloud API Securityの方が、変化するビジネスニーズに適していました。

成果

セキュリティ態勢の強化

Distributed Cloud API Securityにより、SA Waterは複数のパブリッククラウド環境にわたってアプリケーションを柔軟に保護できるようになりました。AWS上のMuleSoft API Managementソリューションとのシームレスな統合により、追加のレイテンシーを発生させることなくAPIトラフィックを配信できました。

概念実証の完了時点で、F5はシミュレーション攻撃の約99.6%をブロックすることに成功しました。検知をすり抜けたわずかな攻撃についても、F5はプラットフォームのセキュリティポリシーを迅速に調整してブロックできました。

SaaSとして提供されるF5 Distributed Cloud API Securityにより、ソフトウェアの手動更新やインフラストラクチャの保守に伴う負担が軽減されました。また、セキュリティ運用が効率化され、レイテンシーの低減によってアプリケーションのパフォーマンスも向上しました。これにより、ネットワークチームは、優先度の高い取り組みやイノベーション、将来のクラウド拡張に注力できるようになりました。

「F5 Distributed Cloud Servicesは、堅牢なセキュリティフレームワークを提供しただけでなく、管理を簡素化し、煩雑で時間のかかる運用作業ではなく、戦略的な取り組みにより注力できる環境を実現してくれました」とAbeyarathna氏は述べています。

運用効率の向上

SA Waterはパブリッククラウドインフラストラクチャを合理化し、運用コストを削減するとともに、増加するデータトラフィックに対応できるようスケーラビリティを向上させました。Distributed Cloud Platformは、多要素認証（MFA）に使用するAzure Active Directoryと統合できるため、アクセス管理がさらに簡素化されました。ユーザーは既存の認証情報で安全にサインインでき、プラットフォームへのアクセス用に別のアカウントを用意する必要がなくなりました。

レジリエンスと復旧能力の向上

最後に、セルフマネージド型のハードウェアベースの構成からSaaSモデルへ移行したことで、SA Waterはデジタルインフラストラクチャのレジリエンスと可用性を新たなレベルへと高めました。F5がグローバルネットワークを管理することで、SA Waterはハイブリッド環境とマルチクラウド環境全体にわたり、アプリケーションの可用性とセキュリティをシームレスかつエンドツーエンドで可視化できるようになりました。さらに、F5のカスタムバックアップおよび復元スクリプトにより、必要に応じてセキュリティ設定を迅速に復旧し、障害発生時にはテナント環境を速やかに復元できるため、安心感が一層高まりました。これにより、顧客へのサービスを中断なく提供し、信頼性をさらに向上させることができました。

比類のない信頼性と業界をリードするセキュリティ機能を備えたF5 Distributed Cloud Platformは、SA Waterのデジタルトランスフォーメーションを支える信頼できるパートナーとして、変革の全過程を通じて強固なセキュリティと効率的な運用を実現します。