米国の大手医療保険会社がF5 ADSPへ移行した道のり

Chandni Digheプラットフォームおよび業界マーケティング担当シニアディレクター | F5

数千万人の加入者を抱える米国最大級の医療保険会社では、ほぼすべての業務をアプリケーションに依存しています。保険金請求処理、加入者向けポータル、医療提供者向けシステム、社内ツールは、24時間体制で可用性とセキュリティを維持する必要があります。この一連の仕組みのどこかで障害が発生すれば、最終的に誰かの医療に影響が及ぶためです。

そして、医療のデジタル化は進み続けています。加入者はスマートフォンから保険適用に関する問い合わせや保険金請求を行い、医療提供者はそれを支えるシステムに即時の応答を求めています。その背後には拡大し続けるアプリケーション環境があり、IT部門は医療データに伴うコンプライアンス要件を満たしながら、その高速性とセキュリティを維持する責任を担っています。

こうした現実は、10年以上にわたり、この保険会社のテクノロジーに関する意思決定に影響を与えてきました。同社は2015年以降、F5とともにアプリケーションデリバリとセキュリティの機能を計画的かつ段階的に拡充し、現在ではF5 Application Delivery and Security Platform (ADSP)を全面的に導入しています。この歩みは、個々のテクノロジーの選択だけでなく、医療ITがどのように変化しているかも如実に示しています。

常時稼働する医療を支える基盤

その取り組みは、可用性の確保から始まりました。2015年、この保険会社は、重要な医療アプリケーション全体にトラフィックを分散するために、F5 BIG-IP Local Traffic Manager (LTM)を導入しました。さらに、ユーザーをそれらのアプリケーションへ確実にルーティングするために、F5 BIG-IP DNSも導入しました。これにより、単一障害点による停止を回避し、需要のピーク時でも会員向けポータルと保険金請求システムの応答性を維持できました。

当初から、セキュリティも同等に重視されていました。Webアプリケーションファイアウォール（WAF）が公開アプリケーションを悪意のあるトラフィックから保護し、患者、医療提供者、従業員が日々利用するシステムを守っていました。

これらの導入環境は、2つの役割を果たしました。サービスの継続稼働を支えるとともに、機密性の高い医療情報を大規模に取り扱う際に求められる規制上および運用上の要件を組織が満たすうえでも役立ちました。

アプリケーション環境が拡大するにつれ、機器を1台ずつ管理すること自体が大きな負担となりました。この規模では、ポリシーを1つ更新するだけでも次々と機器に対応する必要があり、環境に関する単純な確認だけで午後いっぱいかかることもあります。2019年、この保険会社は「F5 BIG-IQ Centralized Management」を導入しました。これにより、管理者は1か所でポリシーを標準化し、BIG-IP環境全体を可視化できるようになりました。ガバナンスが向上し、管理の複雑さが軽減されたほか、運用チームは機器単位の反復作業から解放されました。

柔軟な運用モデルへの移行

2026年、この保険会社はF5テクノロジーの利用形態を転換し、アプリケーションデリバリおよびセキュリティサービス全体で、サブスクリプションベースのソフトウェア導入を拡大しました。大規模な医療機関にとって、その直接的かつ実用的なメリットは、新しいサービスをより迅速に導入でき、ライフサイクル管理も簡素化できることです。

より大きな変化は、運用モデルにあります。サブスクリプションベースで利用することで、ビジネスの変化に合わせてインフラ投資を行い、取り組みの需要に応じてサービスを拡張できるほか、数年前に下したハードウェアに関する決定に縛られることなく方針を調整できます。

オブザーバビリティがプラットフォームを完成させる

最新の追加機能はF5 Insight for ADSPです。これにより、プラットフォームの機能がオブザーバビリティと運用インテリジェンスにまで拡張されます。これまでの投資によってアプリケーションの稼働と保護を維持してきたのに対し、F5 Insightでは、アプリケーションの健全性やパフォーマンス、新たに現れるセキュリティシグナルなど、実際の動作状況をチームが把握できます。

このような可視性は、今や不可欠です。アプリケーション環境はデータセンター、クラウド、さまざまなソフトウェア形態にまたがっており、すべてを人手で監視することは現実的ではありません。統合されたオブザーバビリティがあれば、サービスの劣化を会員が気付く前に把握できます。なければ、サポートキューに問い合わせが入って初めて判明することになります。

その可視性は、対応の迅速化につながります。問題を早期に把握し、より迅速に解決できることは、数百万人の加入者と医療サービスをつなぐアプリケーションにとって重要です。また、詳細なオブザーバビリティは、保険会社が今後の変化に対応するための強固な基盤にもなります。可視化できるものだけが自動化と最適化の対象となるためです。同じインフラストラクチャでAIワークロードの処理が始まれば、その重要性はさらに高まります。

10年にわたる着実な取り組みがもたらした成果

これらの取り組みは、いずれも単独で進められたものではありません。追加された各機能は、その時々の具体的な課題を解決し、現在では個別のポイントソリューションの集合体ではなく、1つのプラットフォームとして連携して機能しています。保険会社のアプリケーションインフラストラクチャは、レジリエンスと可観測性が向上し、デジタルヘルスケアの取り組みの拡大にも容易に対応できるようになりました。

その進め方からも学べることがあります。この保険会社は、各投資の効果を確認してから次の段階へ進むという慎重な手順でモダナイゼーションを進め、人々の生活を支える重要なサービスを一度も停止しませんでした。規制産業における責任あるモダナイゼーションとは、まさにこのような取り組みです。

統合型アプローチを検討する組織にとって、この取り組みで全面的な入れ替えも、人々が頼りにするサービスの停止も必要なかったことは、大きな安心材料です。この保険会社が1つずつ導入した機能は、現在、F5 Application Delivery and Security Platformとして統合されています。つまり、このプラットフォームは製品としてまとめられる前から、本番環境で実証されていたのです。次の組織は、この保険会社が到達した地点から始められます。

プラットフォームアプローチによってアプリケーション環境をどのように進化させられるかについては、F5 Application Delivery and Security Platform (ADSP)の詳細をご覧ください。

著者について

Chandni Digheプラットフォームおよび業界マーケティング担当シニアディレクター | F5

Chandni Digheのその他のブログ記事