TOM Bank、F5ハイブリッド環境でセキュアにスケール

トルコ最大のデジタル銀行であるTOM Bankは、F5およびNETSYSと提携し、高度なオンプレミスとクラウドのハイブリッドアーキテクチャを導入しました。これにより、同行は初年度に数百万人の顧客を受け入れるとともに、継続的な可用性、コスト効率の向上、厳格なデータおよびセキュリティ規制への準拠を実現しました。

ビジネス上の課題

TOM Groupの一員であるTOM Bankは、トルコの銀行業界の変革に取り組んでいます。技術革新と顧客体験を重視する同社は、トルコ最大の認可済みデジタル銀行であり、開業初年度に約200万人の口座保有者を獲得しました。その理由は、詳しく見れば明らかです。目を引く同社のアプリは、QRコード決済、即時送金、シャリア準拠の貯蓄など、魅力的な金融サービスを幅広く提供しており、デジタルに精通したトルコの人々から高い支持を得ています。

同行は、従来金融サービスが十分に行き届いていなかったコミュニティを対象とする、金融に対する倫理的なアプローチでも広く知られています。TOM Bankの口座保有者に加え、1,000万人を超える人々が同社のアプリをデジタルウォレットとして利用し、資金を事前にチャージして個人や企業への支払いを行うことで、金融包摂の拡大に貢献しています。

トルコはデジタルイノベーションで高く評価されていますが、同行は、イノベーションとデータ保護、サイバーセキュリティ、顧客同意に関する規則とのバランスを取りながら、規制がますます厳格化する環境に対応する必要があります。このような環境では、厳格に規制された銀行業界で求められる可用性、セキュリティ、コンプライアンスを維持しつつ、シームレスなデジタル体験を提供するうえで、テクノロジープラットフォームの選択が重要な役割を果たします。

インフラコストを考慮しながら急速な事業拡大を目指すデジタルビジネスには、クラウドネイティブアーキテクチャが最適です。また、Kubernetesなどのオーケストレーションプラットフォームで管理されるマイクロサービスをはじめ、最新のアプリケーションアーキテクチャにも対応します。一方、規制への対応、データ主権の確保、重要なシステムへの低遅延アクセスの維持という点では、オンプレミスインフラストラクチャが重要な役割を果たします。両者の利点を最大限に活用することが、TOM BankのIT戦略の基盤となりました。

ソリューション

同行の設立時、親組織であるTOM Groupは、アーキテクチャの中核にF5テクノロジーを採用しました。具体的には、F5 BIG-IP Local Traffic Manager (LTM)とF5 BIG-IP Advanced WAFを導入し、先行する電子決済サービスと融資ソリューションの管理と保護に役立てています。

そこで、ハイブリッドアーキテクチャ上で稼働するデジタル専業銀行を立ち上げるにあたり、TOM Groupは再びF5を選びました。Tom BankのChief System and Security Officer（CSSO兼CISO）であるMurat Kökdemir氏は、次のように述べています。「F5は長年にわたり、当社のオンプレミスインフラストラクチャを支える信頼できるテクノロジーパートナーです。TOM Bankの立ち上げに際しては、特にF5 Distributed Cloud ServicesをはじめとするF5のクラウドに関する専門知識を活用したいと考えました」

同行は、ネットワークおよびセキュリティソリューションを専門とするグローバルサービスプロバイダーであり、F5 Unity+ Gold PartnerでもあるNETSYSに支援を求めました。Kökdemir氏は次のように述べています。「NETSYSと初めて出会ったのは、同社が別のお客さまを支援していた共同データセンターでした。たまたま、当社が抱えていた設定上の問題について話したところ、同社のコンサルタントがすぐに対応し、その場で解決してくれました。しかも無償でした。この対応が強く印象に残りました」

TOM Bankプロジェクトの初期段階で、NETSYSは冗長性とトラフィック管理の観点からサービスの現状を評価するため、詳細な分析を実施しました。その結果を踏まえ、既存のデータセンターのトポロジ、サービストラフィックのパターン、重要なサービス間の依存関係を考慮し、拡張性とレジリエンスを強化するために、F5 BIG-IP DNSとF5 Distributed Cloud Servicesの両方を組み込んだアーキテクチャを設計、実装しました。

このインフラストラクチャにより、複数のデータセンター間でサービスの冗長性を確保するとともに、リアルタイムのサービス稼働状況と地理的トラフィック管理機能に基づくトラフィックルーティングの仕組みを構築できます。スマートルーティングは、サービスの稼働状況を継続的に監視しながら、ユーザーのリクエストを最も健全で適切なデータセンターへ転送できるよう支援します。

「F5を使用すれば、トラフィックの5%から95%までを特定のロケーションに振り分けることができます。複数のデータセンターを柔軟に制御できることは、ビジネスにとって極めて重要です」とKökdemir氏は述べています。

F5 Distributed Cloud DNSは、TOM Bankが外部サービスの冗長性を確保するうえで役立っています。ある拠点でサービス障害が発生した場合、フェイルオーバーメカニズムによって、トラフィックが稼働中のデータセンターへ自動的にリダイレクトされます。さらに、外部の脅威から保護するため、同行はF5 Distributed Cloud DNSのDDoS防御機能を有効化しました。

この高度に自動化されたアーキテクチャにより、手動介入の必要性が抑えられ、運用負荷が軽減されるため、ITリソースを他のプロジェクトに振り向けることができます。Kökdemir氏は次のように述べています。「F5 Distributed Cloud Servicesの導入により、継続的に監視される、耐障害性の高いネットワーク接続型データセンター群を構築できました。顧客需要からサイバー攻撃に至るまで、外部要因に応じてトラフィックを再調整できます」

成果

F5で迅速にスケール

F5により、TOM Bankはハイブリッドクラウドとオンプレミスの環境を最大限に活用しています。厳格なデータ主権要件を維持しながら、急増する顧客需要に対応できるよう迅速に拡張できます。

法規制が変更された場合でも、TOM Bankは再設計することなく、数週間以内にデータとワークロードをクラウドへ移行できます。コンプライアンス規則が変化し続けるトルコの金融業界では、この俊敏性が極めて重要です。

顧客体験の向上

「実店舗の銀行ネットワークを持たないTOM Bankは、お客さまに常に寄り添っていると感じていただけるよう、親しみと信頼を感じられる体験を提供する必要があります」とKökdemir氏は述べています。

継続的な可用性を確保し、お客さまの期待に応えるため、TOM BankはF5が支援する分散インフラストラクチャ戦略を採用しています。複数のリージョンにまたがってシステムを分離することで、レジリエンスを強化するとともに、動的なトラフィックルーティングによる地理的フェイルオーバーを実現しています。これにより、局所的な障害が発生した場合でも、サービスのオンライン状態と応答性を維持できます。

信頼に基づくパートナーシップ

複雑なテクノロジーを活用するには、専門家との連携が欠かせません。TOM BankとNETSYSのパートナーシップは、F5ソリューションの導入を成功させるうえで中心的な役割を果たしています。Kökdemir氏は次のように述べています。「初期の計画段階から本格導入に至るまで、NETSYSと緊密に連携しました。同社の専門知識は、適切なソリューションと構成を選定するうえで大きな支えとなりました。NETSYSは、すべての段階を通じて一貫したサポートを提供してくれました。F5ソリューションに関して、同社は最も信頼できるパートナーだと確信を持って言えます」

コストを30%削減

F5を活用したハイブリッドインフラへの移行により、TOM Bankとその親組織であるTOM Groupは運用コストを大幅に削減できました。従来のオンプレミスシステムを段階的に廃止し、より効率的なF5ベースのソリューションを導入することで、TOM Bankはインフラ全体のコストを30%削減しました。

F5とNETSYSは、導入作業も適切に管理し、予算内で完了させました。その結果、システムのモダナイゼーションによって費用対効果が向上し、保守の負担が軽減されたほか、銀行のIT環境全体でリソース配分が最適化されました。

F5による堅牢な保護

F5 BIG-IP製品とDistributed Cloud Servicesは、トラフィックを管理するだけでなく、脅威から積極的に防御します。TOM Bankは、デジタルプラットフォームを保護するために、Distributed Cloud DNSのDDoS防御機能を活用しています。海外から小規模なDDoS攻撃を受けた場合でも、同行のチームは迅速に攻撃を緩和し、サービスの継続性確保に役立てています。絶え間ないサイバー脅威に直面しながら顧客の信頼を維持しなければならない金融機関にとって、こうした堅牢なセキュリティ態勢は極めて重要です。

すべての導入事例を見る ›