Sheetz、F5で安全な事業成長を推進

Sheetzは、米国東海岸および中西部の7州で約800店舗を展開する、家族経営の燃料・コンビニエンスストア小売企業です。サイバーセキュリティインシデントの増加を受け、同社はボットおよびDDoSの緩和を含む各種F5 Distributed Cloud Servicesを導入し、アプリケーション保護を強化しました。

ビジネス上の課題

Sheetzのコンビニエンスストアは、車への給油や飲み物、食事を手早く購入するために立ち寄る何百万人もの米国のドライバーに広く親しまれています。ペンシルベニア州、ミシガン州、オハイオ州、メリーランド州、バージニア州、ウェストバージニア州、ノースカロライナ州には、数百か所のSheetzのコンビニエンスストア兼給油所に加え、複数のカフェやフルサービスのトラックストップがあります。約75年にわたり、同社はペンシルベニア州の数店舗の乳製品販売店から、タッチスクリーンによる食品注文やRFID技術を利用した決済など、小売テクノロジーをいち早く導入する企業へと発展してきました。

Sheetzのプロダクトセキュリティ責任者であるTyler Smith氏は、次のように述べています。「お客さまが求める食事や飲み物と、旅を続けるために必要な燃料を提供することに注力しています。」Sheetzは、店舗の検索、食事の注文、購入代金の支払い、ロイヤルティ特典の確認ができるモバイルアプリを通じて、こうしたサービスを提供しています。また、ペイメントカード業界のセキュリティ基準（PCI DSS）への準拠を確保しながら、アプリケーションパフォーマンスの向上を支援するため、データセンターにF5 Application Delivery and Security Platformを導入しています。近年、IT担当者は、サイバーセキュリティの脆弱性やインシデント、特にDDoS攻撃、自動ログイン、ブルートフォースによるクレデンシャルスタッフィングが増加していることに気付きました。こうした攻撃の頻度が高まり、手口も巧妙化したことから、Sheetzは攻撃に対処するための追加ソリューションを検討することになりました。

認証情報スタッフィング攻撃について、Smith氏は次のように述べています。「お客さまが強力なパスワードを使用していない場合、より適切なセキュリティ対策を取るよう強制することはできません。できるのは、提供するサービスを保護し、アプリケーションを操作しているのが実際にお客さま本人であることを確認することです」。さらに重要なのは、セキュリティを強化しても、お客さまの手間や不便が増えないようにすることです。

さらに、会社と顧客基盤の成長に伴い、アプリを大規模に提供するうえでの課題も増大しました。Smith氏は次のように述べています。「より高いセキュリティを確保しながら拡張性を実現するには、特に顧客向けクラウドサービスをエッジでさらに提供する必要がありました」

ソリューション

Sheetzは、Distributed Cloud Servicesを備えたF5 Application Delivery and Security Platformのボット対策およびその他のセキュリティソリューションを導入しました。F5が管理するSaaSベースのコンソールにより、Sheetzはマルチクラウド、オンプレミス、エッジの各環境にわたって、セキュリティとパフォーマンスを向上させるソリューションを提供できます。

Smith氏によると、マネージドサービスの利便性と、F5が最適なセキュリティソリューションを提供しているという確信が、意思決定の主な要因でした。また、Distributed Cloud Servicesは、同社の証明書自動管理やWebアプリケーションファイアウォールポリシーなど、既存システムとの連携という点でも、他の選択肢を上回っていたと述べています。

「当社では、ハイブリッド環境全体でF5プラットフォームが提供する幅広い機能を活用しています」と同氏は説明します。「具体的には、Bot Defense、DDoS Mitigation、WAF、DNS、CDNなどのDistributed Cloud Servicesと、LTM、APM、ASM/AWFなどのBIG-IPソリューションを組み合わせて利用しています」

SheetzのパートナーであるWorldTech ITは、Distributed Cloud Servicesポートフォリオのクラウドネイティブソリューションの導入を支援しました。

「私たちは本格的に取り組みたいと考えていましたが、その結果、成長に伴う痛みも生じました」とSmith氏は語ります。「新しいテクノロジーを導入すれば、こうしたことは起こり得ます。私たちが得た教訓の中で最も重要なのは、綿密なロードマップ策定にしっかり取り組むことです。対処しようとしているリスクを見極め、Distributed Cloud Servicesが提供するソリューションを最大限に活用する方法を検討してください」

成果

自動化された攻撃から保護

Distributed Cloud Servicesのセキュリティ機能により、拡大し続ける脅威環境への対応負担が軽減されました。Smith氏によると、Sheetzは、脆弱性を特定するためにセキュリティチームが現在使用しているツールセットを強化できるDistributed Cloud Web Application Scanningの導入も検討しています。同氏は次のように述べています。「セキュリティを強化できる非常に低コストな選択肢です。簡単に利用できるのですから、有効にしない理由はありません」

お客さまに提供するサービスの安定性と信頼性を向上

セキュリティは極めて重要ですが、Smith氏によると、お客さまにとって最大の改善点は、アプリの安定性と信頼性が向上したことかもしれません。

「Sheetzが何よりも重視しているのは、利便性と安全性です」とSmith氏は説明します。「そのため、モバイルアプリが利用できなければ、十分なデジタル体験を提供できず、お客さまにとって大きな問題となります。アプリを常に稼働させ、お客さまが必要とする体験を提供するうえで、Distributed Cloud Servicesは重要な役割を果たしています」

実際、F5について考えるとき、セキュリティと安定性のどちらも同じくらい重要だと同氏は語ります。「この2つの重要な要素があれば、アプリが確実に動作するようにできます。以前は、率直に言って、DDoS攻撃の緩和の多くを自社で行わなければなりませんでした。現在はクラウドネイティブの冗長性と稼働時間が確保されているため、1つのポイントオブプレゼンス（POP）が停止しても、お客さまにソリューションをより迅速に提供できます」

新機能を迅速に導入

Smith氏がDistributed Cloud Servicesで特に高く評価している点の1つは、新機能を迅速かつ容易に導入できることです。同氏のチームは現在、CDNの導入、マイクロキャッシング、Kubernetesマイクロサービスのクラウドへの移行といった、アプリケーションデリバリに関する実務上の課題をDistributed Cloud Servicesでどのように解決できるかを検討しています。

Smith氏は次のように述べています。「今すぐCDNが必要になった場合でも、Distributed Cloud Servicesが提供するCDNソリューションなら、確実に機能すると信頼したうえで利用でき、すぐにカスタマイズできます。わずか4回のクリックで有効化できるため、CDNソリューションを自社で設計したり、サードパーティベンダーを探したりする必要はありません」

Smith氏は、現在だけでなく将来にわたってSheetzがF5プラットフォームを最大限に活用できるよう支援しているF5ユーザーグループとWorldTechの担当者を高く評価しています。同氏は次のように述べています。「Distributed Cloud API SecurityやWeb App Scanningなど、今後有効化したい追加機能のロードマップがあります」

アプリの導入と管理を迅速化

F5により、事業部門へのITサポート提供が迅速化しました。Smith氏は次のように述べています。「Distributed Cloud Servicesは、一部のソリューションの管理を迅速化するうえで非常に役立っています」

また、実装が容易なため、ITスタッフの時間を節約できる可能性があると評価しています。「私はもともとAPIを使うのが得意です」とSmith氏は説明します。「必要がなければGUIは使いたくありません。Distributed Cloud ServicesではAPIネイティブの機能が数多く利用できるため、実装にそれほど苦労せずに済みます」

ビジネスの成長を支えるスケーラビリティ

積極的な成長戦略を推進するSheetzは、店舗の増設に投資しています。Smith氏は次のように述べています。「お客さまの数が増え続ける中、必要な拡張性を確保するうえで、F5プラットフォームが中核的な役割を果たしていることは間違いありません」

さらに、次のように述べています。「F5との協業は、Sheetzにとって非常に有益です。Distributed Cloud Servicesには、より多くのお客さまの身近な場所でサービスを提供するという全社的な目標の達成に役立つ、活用可能な興味深いソリューションが数多く含まれています」

お客様事例をすべて見る ›