Ailos Cooperative が F5 でアプリと API のセキュリティを強化

F5 分散クラウド サービスの導入は、Ailos にとって新しい時代の幕開けとなり、単一のプラットフォームを通じて異機種環境と分散環境の管理を簡素化しました。 このソリューションは、元の銀行コアをホストするオンプレミス環境から AWS、Azure、MuleSoft パブリック クラウドまで、ネットワーク インフラストラクチャ全体のアプリと API に関する分析情報を提供します。

「私たちは、環境の現在のリスクと将来のリスクの分析から始め、そこからビジネスの拡大をサポートするソリューションを模索しました」と、Ailos の CISO である Sidnei Fernando da Silveira 氏は述べています。 「管理の複雑さが少ない統合ソリューションが不可欠であると結論付けました。 F5 分散クラウド サービスは、信頼性の高いソリューションとして登場し、チームの生産性を向上させ、さまざまな環境の包括的な可視性を提供し、すべてを単一のプラットフォームから管理できるようになりました。」

Ailos の情報セキュリティ アナリストである Daniel Devegili 氏の分析によると、同社の複数の環境の管理に要する時間が 75% 削減されたことが示されています。 「F5 分散クラウド サービスを導入する前は、4 つの異なるプラットフォームを運用し、その後、各ダッシュボードで生成されたデータを相関させて環境の全体像を把握するために手動で操作する必要がありました。」と彼は言います。

最大の懸念事項は、増大する脅威に直面している Ailos の金融サービス API のセキュリティを強化することでした。 「悪意のある API を識別してブロックするための動的かつ自動化されたテクノロジーを RFP に含めるために、予算の再配分が行われました」と Silveira 氏は述べています。 

「F5 分散クラウド API セキュリティにより、Ailos サイバーセキュリティ チームは API の 100% の可視性を実現しました」と Devegili 氏は述べています。 DDoS 攻撃を含むいくつかの種類の攻撃は、API に焦点を当てています。 F5 ソリューションは予測的に動作し、シャドー API と正規の API を区別して、これらの脅威を特定します。 自動ブロッキングにより Ailos 開発者の作業が効率化され、開発者は F5 によって事前に検証された API を使用できるようになります。

さらに、Ailos マネージャーは、オンプレミスとパブリック クラウド環境、および関連するアプリと API を日常的に把握できるようになりました。 単一のダッシュボードを通じて、詳細な分析を実行し、アプリのリソースを最適化できます。 この合理化されたアプローチにより、チームはイノベーションと安全なデジタル金融サービスの強化に集中できます。

Ailos は、協同組合の以前のハードウェアベースのソリューションから F5 Distributed Cloud Services に移行することで得られるメリットを比較することもできます。 デヴェギリ氏は、「現在、当社は可視性を超えて、複数のプラットフォームからのデータが F5 分散クラウド サービスで横断され、会社の API で何が起こっているかの正確で詳細な診断を生成する、観測可能性へと進歩しました」と述べています。

同社は金融取引にウェブページとアプリを利用しており、ソフトウェア開発が事業の中核となっている。 そのため、Silveira 氏は、DevSecOps のベスト プラクティスに沿った開発パイプラインを確立することが、自社の主要なサイバー セキュリティ戦線の 1 つであると考えています。 「現在、私たちの取り組みの60％がこの分野に集中しています。 インフラストラクチャ保護の問題は適切に対処されており、当社の重点分野の 40% を占めています。」

分散クラウド WAAP は、アプリと API のセキュリティに対する開発者の意識を高めることに重点を置いた、より広範な戦略の一環として導入されました。 結果として得られる自動化により、開発者は、Distributed Cloud API Security によって会社の開発パイプラインで使用するためにすでにチェック、検証、承認されているソフトウェア コンポーネントのみにアクセスできるようになります。

Devegili 氏によると、この戦略の結果、安全な Ailos アプリと API の公開が加速されました。 「アプリケーションと API の公開プロセスの速度が 120% 向上しました」と彼は言います。

すべての顧客事例を見る ›