Xcel Energy、F5 ADSPでアプリを保護し、効率を向上

Xcel Energyは、米国西部および中西部の8州で、数百万人のお客さまに電力と天然ガスを供給しています。同社はF5 ADSP Platformを活用し、複雑なIT/OTシステムのセキュリティを確保するとともに、一般公開アプリケーションを保護・配信し、可視性の向上、IT運用の迅速化、規制遵守の徹底を実現しています。

ビジネス上の課題

ミネソタ州ミネアポリスに本社を置くXcel Energyは、100%カーボンフリーの電力供給を目指すビジョンを掲げた、米国初の大手電力会社です。原子力施設、風力発電所、太陽光発電、配電網など、従来型エネルギーと再生可能エネルギーを組み合わせた複雑な事業を運営しています。

同社の複数の事業部門と子会社は、社内ITシステムや一般公開アプリケーションとともに、多数の運用技術（OT）システムを管理しています。同社の重要インフラを保護することは最優先事項です。しかし、クラウド導入の拡大、一般公開アプリケーションの増加、各地に分散する施設でリモート勤務する数千人の従業員にセキュアなアクセスを提供する必要性を背景とする環境では、容易ではありません。

「セキュリティは当社にとって非常に重要であり、連邦政府からも義務付けられています。Xcel Energyのどの部分がインターネットにさらされているかを把握することは、当社のセキュリティチームにとって喫緊の課題です」と、Xcel EnergyのインフラストラクチャポートフォリオアーキテクトであるJason Backley氏は述べています。「実績があり、信頼できるソリューションが必要です」

Xcel Energyは、市場環境、環境事象、規制の変化にも迅速に対応する必要があります。Xcel EnergyのシニアF5ネットワークエンジニアであるMitch Kaminsen氏は、次のように述べています。「当社は規制の厳しい事業を展開しているため、顧客基盤への対応方法や新たな規制への準拠方法を迅速に変更しなければならない場合があります。これは当社にとって常に大きな課題です」

Xcel Energyは、BIG-IP Virtual EditionsをはじめとするF5 BIG-IP製品を長年にわたり利用してきました。Kaminsen氏は、「ほぼすべてのBIG-IPモジュールを使用しています。これらのモジュールにより、ネットワーク全体のセキュリティを確保するとともに、負荷分散と高度なルーティングを実現できました」と述べています。これらの製品には、BIG-IP Local Traffic Manager (LTM)、BIG-IP DNS、BIG-IP Application Policy Manager (APM)が含まれます。BIG-IP Application Policy Manager (APM)は、数千人のリモートワーカーにセキュアなVPNサービスを提供しています。

しかし、同社は2018年にオンプレミスネットワークからハイブリッドクラウド環境への移行を開始しました。この戦略転換に伴い、Xcel Energyには、管理負担を増やすことなく、クラウド、データセンター、分離されたOT環境のすべてで一貫して機能するソリューションが必要でした。

ソリューション

Xcel Energyは、F5 Application Delivery and Security Platform (ADSP)の全体戦略における重要な要素として、F5 Distributed Cloud Servicesを追加しました。F5 ADSPは、アプリケーションの導入先を問わず、ハイブリッドマルチクラウド環境全体でアプリケーションを配信し、保護できるよう組織を支援します。Xcel Energyは、BIG-IPソリューションを補完するため、Webアプリケーションファイアウォール（WAF）サービス、DNS、ルーティング型DDoS防御、API保護、Webアプリスキャンなど、さまざまなDistributed Cloud Servicesを導入しました。

結果

ハイブリッドマルチクラウドのセキュリティを強化

Kaminsen氏は次のように述べています。「Distributed Cloud Servicesは、これらすべてのF5サービスをグローバルに適用し、クラウドを通じて当社のアプリケーションを支援します。オンプレミス製品では、これほど容易に支援することはできなかったでしょう。当社にとって非常に優れた体験となっています」

「Virtual Editionsへの移行には非常に満足しています」とBackley氏も同意します。「さらに、Distributed Cloud Servicesによって、すべてが一段と容易になりました」

効率化と機能拡張を実現

F5 ADSPにより、Xcel Energyはソリューションとテクノロジーベンダーを統合し、コストを削減するとともに、新たな機能を追加できました。たとえば、既存のオンプレミスDDoSソリューションを、ルーティング型のF5 DDoSミティゲーションに置き換えました。この移行だけで、他の選択肢と比べて50%以上のコストを削減できました。Backley氏は次のように付け加えています。「あらゆる面で機能を拡張しながら、コスト削減と効率化を実現できました」

Xcel Energyは、F5ソリューションによってコストだけでなく時間も削減しています。Backley氏は次のように述べています。「以前はWAFのオンボーディングに数週間かかっていましたが、今では数日で完了します。これは67%の短縮に相当します」その結果、新しいアプリや機能をより迅速に保護し、提供できるようになりました。

また、Distributed Cloud Servicesは、APIに関連する問題、プールサーバーのレイテンシの問題、ファイアウォールによるブロックについてのインサイトを提供することで、トラブルシューティングを迅速化し、問題が自社に起因しないことの確認や解決までの平均時間を短縮できると述べています。さらに、「Distributed Cloud Servicesを利用すれば、アプリケーションチームに必要な情報を簡単に提供できます。これは私たちにとって画期的な変化でした」と語っています。

一元的な可視性を向上

Backley氏は、Distributed Cloud Web App Scanningによって可視性が大幅に向上したことを高く評価しています。「当社のセキュリティチームは、Xcel Energyのどこがインターネットに露出しているかについて情報を提供できるツールなら、どれも歓迎します」と同氏は説明します。「Distributed Cloud Servicesを初めて購入した時点では、そのような機能すらありませんでしたが、今では当社の脅威インテリジェンスプラットフォームに情報が取り込まれています。これは思いがけない大きな成果です」

「これまで確認できなかったAPI呼び出しも、今では確認できるようになりました」とKaminsen氏は付け加えます。「Distributed Cloud Services内のAIアシスタントを使用することで、より多くの情報を提供できます」

ITスタッフのイノベーションを後押し

簡素化されたソリューションスタックにより、Xcel EnergyのITスタッフはイノベーションにも取り組めるようになりました。

「Distributed Cloud Servicesを活用することで、新たな可視性とインサイトが得られただけでなく、社内のステークホルダー、ひいては会社全体に提供するサービスを強化できました」とKaminsen氏は述べています。「F5ソリューションにより、ビジネス部門向けのサービスをきめ細かく調整するとともに、当社の方針を統一できました」

サポートに簡単にアクセス

Backley氏とKaminsen氏はともに、F5から受けているサポートを高く評価しています。Kaminsen氏は次のように述べています。「購入するのはF5製品だけではありません。実際には、営業チームやセールスエンジニア、コミュニティと緊密に連携するサポートグループの一員になるということです。どのような課題にも、必ず解決策があります」

さらに、次のように述べています。「現在使用している製品について質問がある場合も、将来を見据えて相談したい場合も、F5のエキスパートにいつでも相談でき、私たちの状況に最適なソリューションを検討するうえで支援を受けられます」

Backley氏は、F5ソリューションなしではXcel Energyは「事業を継続できない」と総括します。「F5はXcel Energyにとって非常に重要です」