ファニーメイはF5を重要なパートナーとして、貸し手に信頼性の高い住宅ローン融資を提供します

ファニーメイは4.3兆ドルを超える資産を管理しており、資産規模では世界第4位の企業です。 非常に大きなリスクを抱えているため、同社は、ファニーメイの IT 部門の同僚が「最高レベル」と呼ぶさまざまな F5 アプリ セキュリティ ソリューションの助けを借りて、サイバー犯罪者を回避しようと努めています。

ビジネスチャレンジ

ファニーメイは、ほぼ 1 世紀にわたって、米国の人々が住宅を購入、借り換え、または賃貸できるようにしてきました。 同社は借り手に直接お金を貸すのではなく、住宅ローンを購入し、貸し手に資金を提供し、住宅ローン担保証券を発行します。 ファニーメイは、政府支援企業であり、株式公開企業でもあり、さまざまな貸し手、非営利団体などと提携して、賃貸人や住宅購入者が年間 250 万件以上の住宅を取得し、維持できるよう支援しています。

Fannie Mae は約 1,000 のデジタル アプリケーションを管理しており、そのうち約 3 分の 1 は外部の顧客やパートナーとやり取りしています。 これらは、クラウド環境とオンプレミス環境の両方のハイブリッド アーキテクチャに展開されます。 

「テクノロジーは会社のバックボーンです」とファニーメイの情報セキュリティディレクター、アパルナ・カダリ氏は語る。 

情報セキュリティ運用主任アソシエイトの Ruban Thangaraj 氏は、デジタル エクスペリエンスが同社の業務にとって不可欠であることに同意しています。 彼は次のように述べています。「アクセシビリティ、パーソナライゼーション、コミュニケーション、適応性に重点を置くことで、当社はデジタル環境において顧客との強固な関係を築くことができます。」 そして、サイバーセキュリティは、個人データの保護、ユーザーフレンドリーなセキュリティ対策の提供、セキュリティインシデントへの対応の透明性の確保など、お客様のデジタルエクスペリエンスを提供する上で非常に重要な役割を果たしています。」

サイバー犯罪が激化するにつれ、これらの目標を達成することはより困難になっています。 同社の情報セキュリティエンジニアリングおよびオペレーション担当プリンシパルである Vasanth Barre 氏は、次のように述べています。「攻撃の巧妙さは、ここ数年で大幅に増加しています。 課題は、セキュリティ体制がビジネス アプリケーションをサポートしていることを保証しながら、絶えず変化する環境に適応することです。」

Fannie Mae の IT スタッフは数百人で構成されており、Barre 氏は次のように付け加えています。「最大の障害は、テクノロジーを正しく構成するために必要な知識を備えたリソースを確保することです。」 新しいテレメトリを提供および対応できる適切なパートナーを選択することが最も重要です。」

ソリューション

Fannie Mae は、複数の戦略とテクノロジーを組み込んだ多面的なアプローチでアプリケーションの配信とセキュリティを実現し、同時にアプリケーションの最適化とセキュリティ保護を支援します。 F5 テクノロジーは 10 年以上にわたってこのアプローチに取り組んできました。 

「F5 は、サイバーセキュリティの分野で堅牢なソリューションを提供していることで業界で認められています」と Barre 氏は述べています。 「F5 は、絶えず進化するセキュリティ上の課題に対処し、アプリケーション配信の標準に妥協しないようカスタマイズされた一流のソリューションを提供します。」

カダリ氏はさらに、「F5 の製品とサービスは高く評価されており、アプリケーションとネットワークのセキュリティ、および当社のような複雑なエコシステムを管理するのに関連するその他の分野における F5 の専門知識も高く評価されています」と付け加えています。 

Fannie Mae は、数年にわたるクラウドへの移行を通じて、転送中とアプリケーションがクラウドに移行した後の両方で、データとアプリケーションを保護するのに役立つセキュリティ対策を必要としています。 Kadari 氏は次のように語っています。「クラウドに移行することで柔軟性と拡張性が向上し、より大規模で優れたことに効果的に注力できるようになるため、オンプレミスのインフラストラクチャとフットプリントを削減しようとしています。」

そのため、Barre 氏と Thangaraj 氏は、評価が成功すれば、F5 Distributed Cloud Services が自社の F5 製品群の一部となることを期待しています。 彼らが興味を持っている分散クラウド ソリューションとソリューション パッケージには、分散クラウド Web アプリケーションと API 保護 (WAAP) やボット防御機能などがあります。 

結果

ハイブリッド展開全体でアプリと API を保護

「F5 ソリューションは、重要な外部アプリケーションをセキュリティの脅威や脆弱性から保護し、外部アプリケーションを稼働させ、高可用性、拡張性、パフォーマンスをサポートするのに役立ちます」と Thangaraj 氏は述べています。 「F5 の製品はすべて当社にとって素晴らしい働きをしてくれています。」

F5 のトラフィック管理と負荷分散は、Fannie Mae のアプリ配信にとって重要であり、同社の VDI ソリューションのログイン ポータルの保護にも重要です。 その他のセキュリティニーズに関しては、BIG-IP Advanced WAF が特に役立っていると Barre 氏は言います。

「BIG-IP Advanced WAF は、当社のアプリのセキュリティを構築する上で非常に重要な役割を果たしました」と彼は言います。 「私たちはネイティブのセキュリティ機能を頻繁に使用しています。」 たとえば、さまざまな F5 ソリューションの攻撃シグネチャ、RADIUS テレメトリ、ボット防御は、違法なクロスオリジン リクエストからクレデンシャル スタッフィングに至るまでの脅威から Fannie Mae を保護するのに特に役立っています。

Barre 氏は Log4j の脆弱性を例として挙げています。 「Log4j がリリースされたとき、テレメトリを識別し、それらのテレメトリに対する手動攻撃シグネチャをすばやく記述し、手動シグネチャが攻撃を正常にブロックしていることを確認できました。 ゼロデイギャップに対して、BIG-IP Advanced WAF がソリューションを提供しました。」

リソース、テクノロジー、ツールの有効性を最大化します

Kadari 氏と Thangaraj 氏はどちらも、F5 製品の導入の容易さと運用の有効性を強調しています。 

「F5 製品は非常にユーザーフレンドリーで、イベントやレポート作成が簡単で、運用の複雑さが軽減されます」と Thangaraj 氏は述べています。 「それは、当社のビジネスチームがミッションの達成に集中できることを意味します。」

同様の理由から、彼は次世代の F5 BIG-IP ソフトウェアである F5 BIG-IP NEXT にも期待を寄せています。 「BIG-IP NEXT は、パフォーマンスの向上とセキュリティの強化に加え、運用の複雑さとコストの削減にも貢献します」と同氏は語ります。

頼れるパートナーを獲得する

「F5 のサポート チームは素晴らしいです」と Thangaraj 氏は言います。 「彼らは迅速に対応し、問題の根本を突き止め、解決策に到達するのを手伝ってくれます。」

Barre 氏はまた、専門知識、特定の課題に対するソリューション、脆弱性の説明などのツールを提供する F5 DevCentral コミュニティを称賛しています。 「DevCentral は長い間、私の頼りになるパートナーでした」と彼は言い、同僚にサイト リンクを頻繁に送信していると付け加えました。 「それは常に素晴らしいリソースでした。」

全体として、F5 のテクノロジーとサポートはファニーメイの顧客の信頼を獲得する上で重要であるとカダリ氏は言います。 F5 製品について一言で説明するよう求められると、彼女はこう答えます。「信頼性、有効性、そして影響力です。」 適切なソリューションを導入することが不可欠であり、F5 と共同で生み出した影響は極めて大きいです。」

彼女は次のように結論付けています。「F5 を組み込んで外部環境をサポートすることで、顧客との関係を強化し、顧客と IT 従業員にふさわしい睡眠を提供することができます。」

ボーダフォンのロゴ
利点
  • ハイブリッド展開全体でアプリと API を保護
  • リソース、テクノロジー、ツールの有効性を最大化します
  • 頼れるパートナーを獲得する

課題
  • 常に進化する攻撃からアプリを保護する
  • セキュリティを損なうことなくアプリのパフォーマンスを最適化
  • 顧客の信頼を構築し維持する

製品