アジアンペイント、F5 Silverline Web アプリケーション ファイアウォールで変革を促進

インドの大手塗料会社であるアジアン ペイント社は、1942 年の創業以来、大きく成長し、拡大してきました。 デジタル サービスのセキュリティ強化を目指して、Asian Paints は、デジタル ファースト経済における顧客エクスペリエンスの向上と拡張性の推進を支援するために F5 と契約しました。

課題

アジアン ペイントは、約 80 年前の創業以来、現在では 60 か国以上の消費者にサービスを提供しており、15 か国で事業を展開し、拡大するデジタル展開を補完する実店舗ネットワークを擁しています。 ムンバイに本社を置く同社は、幅広い塗料を製造しており、壁紙、接着剤、防水材などを含む製品ポートフォリオを継続的に拡大しています。 同社はインドでも住宅改修・装飾事業を展開しており、キッチンやバスのソリューションも提供しています。 アジアンペイントは最近、照明、家具、調度品の分野にも進出しました。

改革はアジアン ペイントの中心的な哲学です。リーダーシップの世代が変わるたびに、会社はダイナミックなビジネス環境の中で存在感を維持できるよう適応していきます。 現在、同社は製品主導型からサービス主導型へと移行し、幅広い住宅改修ソリューションを提供しています。

事業が拡大するにつれ、Asian Paints は最終顧客に近づくためにオンラインに移行しました。 顧客は複数のチャネルを通じてアクセスするため、顧客の個人情報が安全に保たれ、適切に管理されていることを保証する必要がありました。 さらに、同社は最近、ディーラー コミュニティ向けに次世代のオムニチャネルを作成し、音声、Web、モバイル チャネル全体でディーラーにシームレスなエクスペリエンスを実現しました。

この新しいディーラー インターフェイスと拡大し続ける顧客ベースにより、Asian Paints の IT チームは、オンプレミスとクラウドの複数のソリューションにわたって Web アプリケーション ファイアウォール (WAF) セキュリティ ポリシーを細かく管理していました。 IT チームは、環境全体で一貫したポリシーとコンプライアンスを提供しながら、最新の攻撃戦術と保護対策に対応する必要がありました。 何らかの不備があると、セキュリティの脆弱性、費用の増加、脅威やコンプライアンスの問題への対応の遅れにつながる可能性があります。 潜在顧客やディーラーがいつでもどこからでも連絡してくるため、ダウンタイムを最小限に抑えることが重要でした。

革新的な企業である Asian Paints には、デジタル戦略に合わせて適応し進化するソリューションが必要でした。 同社は、Barracuda、CloudFlare、Imperva などのソリューションを検討した後、次の点について F5 に支援を求めました。

• 複数の WAF ソリューションを管理する複雑さを軽減します。
• アプリケーション セキュリティ全体の可視性を確保します。
• IT の有効性を維持し、IT チームが貴重な時間を節約して、ビジネスに関連する新しいテクノロジーを探索できるようにします。

「アジアンペイントのビジネス哲学はまさに塗装のようなものです」とアジアンペイントのシステム担当ゼネラルマネージャー、ディーパック・ボサレ氏は言う。 「当社の強固な事業伝統が基盤となり、常にお客様に最高のものをご提供します。 その後、テクノロジー主導のトップコートが重ねられます。 テクノロジーは当社の事業に不可欠な要素であり、ロボットによる倉庫管理がインドで知られていなかった時代に自動保管・検索システムを実装したことから、インドの製造業界で初めて S/4 HANA を採用し、デジタル チャネルと物理的な世界を融合したことまで、当社は業界の破壊者であることを誇りに思っています。 当社は、ステークホルダーとの良好なパートナーシップを通じて、事業の変革とお客さまへの喜びの提供に引き続き注力してまいります。」

解決策

Asian Paints は、オンプレミスとクラウドでホストされているアプリケーションとデータを保護するために、F5 Silverline クラウドベース プラットフォーム経由で提供されるサービスである F5 Silverline Web アプリケーション ファイアウォールを選択しました。

マネージド サービスを選択し、効率性を高める必要があったため、Asian Paints は F5 と提携し、F5 セキュリティ オペレーション センター (SOC) の認定専門家を通じて複雑な WAF ポリシーとコンプライアンスのニーズに対応しました。 専門家がウェブサイトのトラフィックを継続的に監視し、既知および新たな脅威に対する WAF ポリシーを積極的に構築および微調整することで、Asian Paints はリスクを軽減し、ネットワークとアプリケーションの効率を向上させるとともに、脅威によるトラフィックを処理する手間を省きました。 24 時間体制で作業する SOC の専門家が 99.999% の稼働率を実現し、Asian Paints の顧客がいつでもどこでもアクセスできるようにします。

Silverline Web アプリケーション ファイアウォールは、高度なレイヤー 7 攻撃、OWASP Top 10 アプリケーション セキュリティ リスク、ゼロデイ攻撃に対する包括的な保護を提供します。 ハイブリッド環境全体にわたる柔軟な展開により、従来のデータ センターとクラウド ホスティング環境全体で一貫した Web アプリケーションのセキュリティ、可用性、およびユーザー エクスペリエンスが保証されます。 これにより、Asian Paints IT チームは、複数のプラットフォームにわたるセキュリティ ポリシーを管理する負担から解放されます。

WAF サービスには、Silverline 顧客 Web ポータルへのアクセスも含まれており、管理者は F5 SOC の専門家と安全に通信し、一元化された脅威監視レポートを表示できます。 ポータルは、リアルタイムの攻撃の詳細と、アプリケーション攻撃を検出して防止するために使用される緩和技術の強化された可視性を提供します。 この単一の画面により、Asian Paints はアプリケーションを保護するために実行されたアクションを統合的に把握できます。 詳細には、ソースの地理的 IP マッピング、ブロックされた攻撃と警告された攻撃、ブロックされたトラフィック、ブロックされた攻撃の種類、警告された攻撃の種類、脅威、使用された帯域幅、1 秒あたりのヒット数、トラフィックと訪問の種類 (ボットまたは人間) が含まれます。

Asian Paints は Silverline Web アプリケーション ファイアウォールでその答えを見つけました。これにより、Web サイトとアプリケーションのセキュリティが向上し、顧客とディーラーに安全な「常時」アクセスが提供されるようになりました。

「当社は力強い成長軌道に乗っており、セキュリティ体制によってその勢いが損なわれないようにすることが重要です。 F5 Silverline Web アプリケーション ファイアウォールを使用すると、一貫したポリシーとコンプライアンスを維持する複雑な作業を F5 の専門家に任せることができます。 F5 チームと協力するのは素晴らしい経験であり、彼らは初日から最高のサポートを提供してくれました。 「これにより、IT チームは貴重な時間を節約し、顧客体験を向上させる新しいテクノロジーの革新と探求に充てることができるようになりました」と、Asian Paints のシステム担当ゼネラルマネージャー Deepak Bhosale 氏は述べています。

結果

環境全体の管理と可視性の向上

Silverline Web アプリケーション ファイアウォールにより、管理の複雑さが解消され、ポリシーの展開が迅速化され、Asian Paints の運用コストが削減されました。 顧客ポータルでは、プロアクティブなアラート監視に加えて、アプリケーションを保護するために実行されたアクションを明確かつ簡素化して表示し、複数の環境にわたる企業のセキュリティ体制を単一のペインで可視化および制御できるようになりました。

さらに、WAF サービスは、DDoS や OWASP Top 10 などのさまざまな攻撃から保護します。 組み込みのコンプライアンスおよびレポート機能により、アジアンペイントはHTTPプロトコルやRFCコンプライアンスなど、さまざまな業界のセキュリティ標準に準拠し続けることができました。

迅速なサポートとガイダンス

F5 SOC の専門家が 24 時間 365 日対応しているため、Asian Paints は、脅威がビジネスに影響を及ぼす前にそれを阻止できるという確信を持って、あらゆるセキュリティ ニーズについて専門の専門家に問い合わせることができます。 さらに、アジアンペイントは構成エラーを最小限に抑え、ネットワークのどこにあってもWebアプリケーションを保護するための各ポリシーの全体的な有効性を確保しました。

シームレスな拡張性

F5 Silverline クラウドベースのアプリケーション セキュリティおよび配信プラットフォームを使用すると、セキュリティ サービスをオンデマンドで展開して、従来の環境とクラウド環境のアプリケーションに対してシームレスなスケーラビリティ、保護、パフォーマンスを実現できます。 この柔軟性により、セキュリティは企業とともに強化され、Asian Paints がデジタル変革の取り組みに集中しながら安心して取り組むことができます。