HDI Sigortaでは、トルコ全土のお客さまに、財産保険、賠償責任保険、企業保険、運送保険、医療保険を網羅する幅広い保険商品を提供し、15の地域拠点と数百の代理店を通じてサービスを展開しています。グローバルに事業を展開するTalanx Groupの一員として、競合他社の多くを上回る規模で事業を運営しており、当社のシステムでは1日あたり1億件を超えるリクエストを処理し、約50万件の保険契約取引を支えています。
2019年にF5 BIG-IP Local Traffic Manager, F5 BIG-IP DNS、およびF5 BIG-IP Advanced WAFを導入し、アプリケーションの配信とセキュリティ確保を開始して以来、F5は当社のアーキテクチャを支えてきました。その後、この基盤をさらに拡張し、F5 Application Delivery and Security Platform (ADSP)の導入を進めています。現在、F5は事実上、当社のアーキテクチャの基盤レイヤーとなり、一貫性、パフォーマンス、制御性をもって重要なサービスを支えています。
“現在、F5は当社のアーキテクチャを支える基盤レイヤーとして、重要なサービスに一貫性、パフォーマンス、制御をもたらしています。”
HDI Sigorta、アーキテクチャおよびインフラストラクチャ担当ディレクター、Kazım Cesur氏
APIはビジネスを支える基盤
トルコの保険市場は、世界でも特に厳しい規制が課されている市場の1つです。トルコでは以前から、顧客データを国内に保管することが法律で義務付けられているため、ほとんどのパブリッククラウドサービスをコアワークロードに利用できません。そのため、異なる都市にある2つのオンプレミスデータセンターとディザスタリカバリセンターを組み合わせたハイブリッドアーキテクチャを運用しています。プライベートクラウドは、厳格なデータレジデンシーが求められるコールセンターなどのユースケースに限定して使用しています。
このアーキテクチャにおいて、APIはデジタルエコシステムの基盤となり、スピード、拡張性、接続性を支えるビジネスクリティカルなレイヤーとなっています。現在、200を超えるAPIを稼働させており、週2回のリリースパイプラインから、トルコのすべての保険契約で照合が義務付けられている政府システムまで、あらゆるものを接続しています。この規模で運用する中で、エンドツーエンドの可視性と、管理されていないAPIやシャドーAPIを特定する機能が新たな優先事項となりました。
プラットフォームを拡張し、要件に対応
2025年、モダナイゼーションのロードマップを次の段階へ進め、F5 Distributed Cloudを導入しました。他のベンダーも評価しましたが、そのソリューションは使いにくいか、機能がニーズを満たしていませんでした。すでにF5ソリューションを利用しており、その拡張性と堅牢性を把握していました。また、チームはF5のデバイスとソフトウェアの管理方法を熟知しており、Distributed Cloud Servicesの新機能も簡単に使用できました。そのため、引き続きF5を選択しました。
ロールアウトは慎重に段階を分けて進めました。まずDistributed Cloud DNSを導入しました。デジタル保険サービスの重要性と処理するトランザクション量を踏まえ、DNSが潜在的な単一障害点となる可能性を排除したいと考えたためです。F5 Distributed Cloud API Securityを次に導入し、分散化が進むAPI環境全体の検出と制御を実現しました。また、データ主権の境界も明確に維持しています。規制で認められる場合はSaaSベースのサービスを利用し、ローカルでの保持が必要なデータについては、BIG-IPがオンプレミスで同等の保護を提供します。
容量を3倍に、妥協はゼロ
F5ソリューションにより、1年間で処理能力を3倍に拡大できました。政府システムとの連携によって、当社では制御できない形で稼働時間に影響が及ぶ場合でも、通常は99%以上の可用性でサービスを提供しています。
規模と同じくらい、スピードも重要です。F5の導入期間は数日単位で、拡張時には数分でクラスターを追加できます。確実に機能します。そして、中核となる保険システムの重要なプロセスでは、時間の損失が金銭的な損失に直結します。
過去3年間、サービスを中断することなく、大規模なデジタルトランスフォーメーションとインフラ刷新を進めてきました。今後のロードマップでは、アクティブ／アクティブアーキテクチャへの移行とAI活用の拡大を予定しています。CIOのHakan Şatırは次のように述べています。「F5ソリューションにより、HDI Sigortaは、現在の規模と将来の成長の両方に対応できる、高性能でレジリエントかつ将来を見据えたアプリケーションデリバリープラットフォームを構築できました。」
F5を活用して、安全なデジタル保険サービスを大規模に提供する方法について詳しくは、HDI Sigortaの事例全文をご覧ください。
著者について
関連するブログ記事
F5 Distributed Cloud CDN：アプリを高速化、ワンクリックで有効化、コストを削減
F5 Distributed Cloud CDNなら、既存のセキュリティポリシーを変更することなく、ワンクリックでアプリを高速化し、オリジンの負荷とエグレスコストを削減して、コンバージョンを向上できます。
F5 BIG-IP v21.1を先行紹介：AIセキュリティ、PQC、ソフトウェアの機能強化
F5のBIG-IP v21.1がAIセキュリティとPQC対応への準備をどのように実現するかをご紹介します。
新しいAI AssistantでGuardrailsを高度化し、セキュリティを強化
F5の新しいAI Assistantは、AI Guardrailのカスタムスキャナー機能に直接組み込まれています。この機能により、企業はGenAIを活用して、自社固有のユースケースや独自のリスクプロファイルに沿ったポリシーを作成し、標準搭載の保護機能を超える対策を実現できます。
EU AI Actへの準拠がより容易に
AIシステム全体でEU AI Act、特に最も重大な禁止事項を運用に落とし込むには、どうすればよいのでしょうか。GenAIを導入するチームにとって、Article 5の「禁止されるリスク」に関する規定への対応には特有の課題があります。操作的な行為、生体認証による監視、ソーシャルスコアリングなど、最も重大な違反の多くは、従来のセキュリティツールでは容易に検出できないためです。F5のAI […]
AIレッドチームに欠けているものと、その改善方法
レッドチーミングは長年にわたり、企業セキュリティの要となってきました。しかし生成AIに関しては、多くの組織が新たな脅威環境に旧来の手法を適用しています。静的なプロンプトテスト、単発の監査、CLIベースのツールでは明らかな不具合を発見できる場合もありますが、導入後の生成AIシステムの挙動が持つ現実世界の複雑さを捉えられることはほとんどありません。 […]
欧州連合の人工知能法
AIが国際ビジネスのあり方を変える中、欧州連合の人工知能法（EU AI Act）は、AI技術の進化における重要な節目となっています。27か国で法制化されたこの重要な規制枠組みは、AIの利用を予定するあらゆる企業や組織に影響を及ぼし、AIシステムのあり方を形作ることになります。[…]