F5とAWSのアプリケーションセキュリティで金融取引を保護

Dave Morrisseyプリンシパルアライアンスマネージャー | F5

モバイルアプリからバーチャルアシスタントまで、さまざまなデジタルツールが、金融機関による顧客の獲得と維持に役立ってきました。現在、顧客が銀行口座を管理する手段として最も一般的なのはモバイルアプリです。¹また、調査回答者の約80%が、イノベーションと技術の進歩によって、すべての米国人が金融サービスを利用しやすくなっていると回答しています。²

デジタルアクセスは、リテールバンキングに限らず、金融サービス業界全体で一般的になっています。J.D. Powerの調査では、ウェルスマネジメントのWebサイトやアプリにログインする顧客がこれまで以上に増えており、利用頻度が高いほど満足度も高いことが明らかになりました。³ また、この調査では、モバイルアプリに対する顧客満足度がWebサイトよりも高いことも明らかになりました。

信頼できる配信ネットワークで顧客の信頼を維持

デジタル機能は金融機関の差別化に役立ちますが、顧客の信頼と満足度を維持するには、そうしたデジタルサービスが高速かつ高可用性で、セキュアである必要があります。現在、多くの金融サービス組織が、低遅延かつ高速なデータ転送でコンテンツを効率的かつ費用対効果の高い方法で配信するために、Amazon CloudFrontの「コンテンツ配信ネットワーク（CDN）」を利用しています。コンテンツはCloudFrontのエッジキャッシュとリージョンキャッシュに保存され、必要な場合にのみオリジンサーバーから取得されるため、帯域幅の消費を抑え、パフォーマンスを向上できます。

Amazon CloudFrontが提供する機能：

• Webサイトおよびモバイルアプリ向けの低遅延コンテンツ配信
• パフォーマンスとナビゲーションの高速化
• より高速で大量のトランザクション処理
• 機械学習を活用してサービスを改善する能力

パフォーマンスにセキュリティを追加

金融アプリケーションに必要な速度と信頼性の高いパフォーマンスをAmazon CloudFrontが提供する一方で、これらのアプリケーションにはセキュリティ脅威や不正行為に対する保護も必要です。責任共有モデルでは、AmazonがAWSサービスのインフラストラクチャと運用を保護しますが、アプリケーションとデータの保護はAWSのお客さまの責任となります。

F5は、AWSとのパートナーシップを通じて、トランザクションを保護するためのアプリケーションおよびAPIセキュリティを提供しています。F5は、AWS Service Ready Programの一環であるAmazon CloudFront Ready認定を取得しています。この認定は、F5® Distributed Cloud Bot Defenseが、高度なボット対策を容易に導入できるコネクタを含め、Amazon CloudFrontとの統合に成功した実績を有することを示すものです。

ボットをブロックして不正を削減

アプリとコンテンツを、悪意のあるボットによるクレデンシャルスタッフィングや偽アカウント作成などの不正行為から保護します。金融サービス業界は、アカウント乗っ取り（ATO）攻撃の標的となることが多い業界です。F5® Distributed Cloud Bot Defenseは、豊富なシグナル分析、AI、人間の専門知識を活用して悪意のあるボットと正規ユーザーを識別し、業界最高精度のリアルタイムなボットトラフィック保護を提供します。

高度な分析により、Distributed Cloud Bot Defenseは誤検知率をほぼゼロに抑えながら、最大限の効果を発揮します。これにより、ボットによる不正行為のリスクを軽減できるだけでなく、不要なトラフィックを排除してコストも削減できます。Distributed Cloud Bot Defenseは、急速に手法を変えるボットにも欺かれません。また、高度な難読化を採用し、攻撃者が防御を回避するために利用するリバースエンジニアリングを防止します。

アプリケーションを包括的に保護

Distributed Cloud Bot Defenseは、F5® Distributed Cloud Web App and API Protection（WAAP）の一部です。これは、アプリやAPIがどこで稼働していても保護できるSaaSベースのソリューションです。ボット対策に加えて、動的Webアプリケーションファイアウォール（WAF）、APIセキュリティ、分散型サービス拒否（DDoS）攻撃対策 が含まれます。Distributed Cloud WAAPを使用すると、AWS、オンプレミス、エッジのアプリに一貫したセキュリティを適用し、単一の管理コンソールですべてを管理できます。

F5とAWSが、お客さまの顧客により高速でセキュアなアプリ体験を提供するうえでどのように役立つかについて詳しくは、f5.com/awsをご覧ください。

出典

_{1. American Bankers Association、全国調査：銀行顧客は口座管理に他のどのチャネルよりもモバイルアプリを利用、2023年10月}

_{2. American Bankers Association、全国調査：消費者の97%が、利用する銀行のオンラインおよびモバイルエクスペリエンスを高く評価、2023年11月}

_{3. J.D. Power、J.D. Powerの調査で判明：ウェルスマネジメントアプリが顧客満足度と顧客維持への入り口に、2023年11月}

著者について

Dave Morrisseyプリンシパルアライアンスマネージャー | F5

Dave Morrisseyのその他のブログ記事