グローバル信用組合が F5 でプロアクティブなクラウドファースト セキュリティを実現

Global Credit Union は、オンプレミスのデータ センターからクラウド ファースト戦略への移行中にボット攻撃の急増に直面し、高度なアプリケーション配信およびセキュリティ ソリューションを求めて F5 に目を向けました。

チャレンジ

アラスカ州アンカレッジに本拠を置く Global Credit Union は、75 年以上の歴史と約 120 億ドルの運用資産 (AUM) を誇り、米国のトップ 20 信用組合の 1 つです。 この信用組合は、米国西部の5州とイタリアに75以上の支店を運営している。

信用組合は 10 年以上にわたって F5 パートナーと提携しています。 F5application配信およびセキュリティ プラットフォームは当初、Web プレゼンスの拡大の需要に対応するために、データ センター向けの堅牢なオンプレミス ソリューションを提供していました。 2019年までに、クラウドファースト戦略への移行を開始しました。 同じ頃、クレデンシャル スタッフィング攻撃を含む悪意のある自動トラフィックの急増が見られ、Global Credit Union のエンタープライズ セキュリティ担当上級副社長である David Vanzant 氏は懸念を抱きました。 

「組織への攻撃と同じ数の人員をセキュリティ運用チームに配置したいと考えています」とヴァンザント氏は言います。 「しかし、それは私たちにとって、あるいはどの組織にとっても実現不可能なのです。」

ソリューション

攻撃によって信用組合のインフラストラクチャが圧倒されたり、業務システムが混乱したりするのを防ぐため、Global Credit Union は F5 プラットフォームの使用を拡大し、マルチクラウド、オンプレミス、エッジ環境全体にわたる分散クラウド サービスによって提供されるボット緩和機能やその他の SaaS 対応機能を組み込みました。 

Vanzant 氏は、この移行を「私たちにとっては当然のことでした」と述べ、「増大する脅威を軽減するために、F5 が提供できるリソースが必要でした」と説明しています。

セキュリティやネットワークなど、信用組合の IT システムのさまざまな側面を担当する意思決定者は、分散クラウド サービスを活用して、いくつかの重要な優先事項に対処しました。

結果

悪意のあるボットからビジネスを保護する

Vanzant のセキュリティ チームは、Distributed Cloud Services によるマネージド サービスを迅速に導入し、Global Credit Union のサイバーセキュリティ チームがボット攻撃や DDoS 攻撃を大幅に削減するのに役立ちました。 これらのソリューションは、自動トラフィックと人間によるトラフィックを区別して顧客とビジネスを保護し、すでに逼迫しているセキュリティ リソースを浪費することなく正当なアクセスを可能にします。

「私の部下だけではそれはできなかった」とヴァンザント氏は指摘する。 「まず、彼らには専門知識がありません。 2 つ目は、ネットワークに対するボットの活動に継続的に対処するには、ボットの数が足りないことです。 F5 には攻撃をブロックする専門知識と製品があり、チームの時間を解放して主要なビジネス目標の推進に集中することができました。」 

さらに、「F5 は、applicationsのセキュリティ保護と配信を支援するだけでなく、セキュリティ分野で直面しているスキル不足の解決にも重要な役割を果たしました」と付け加えています。 

クラウドファースト戦略への移行を効率化

分散クラウド サービスは、信用組合のクラウド移行イニシアチブもサポートし、そのメリットを拡大します。 Vanzant 氏は、「F5 のおかげで、これまでと同じサービスと防御をクラウドネイティブ環境で利用できるようになり、オンプレミスでは得られない効率性を実現できました」と述べています。

信用組合のクラウド フットプリントが拡大するにつれて、F5 ソリューションは、一貫性があり、包括的で、すでに使い慣れたテクノロジとapplicationサービスによって、ハイブリッド運用の複雑さを軽減するのに役立ちます。 信用組合のネットワーク チームは現在、BIG-IP から移行する際にデータ センター内に CE を実装して Distributed Cloud Network Connect を展開しています。 このアプローチは、クラウドとオンプレミス環境にわたるネットワークの管理に役立つだけでなく、分散クラウド機能をプライベート ネットワークに拡張し、将来のクラウド プラットフォームの導入に備えることができます。 

同社ではクラウドネイティブ アプリの構築が増えており、複数の環境を容易にブリッジすることが重要になっています。 Vanzant 氏は次のように語っています。「データ センターからネットワークのエッジ部分まで、統合され、非常に類似した保護を提供するソリューションが必要です。 F5 ソリューションでは同等のテクノロジーと思考プロセスを使用できるため、別のベンダーやテクノロジーを環境に統合する必要がありません。」

これが、信用組合が Web アプリの追加保護レイヤーとして F5 Distributed Cloud WAF を積極的に活用している理由の 1 つです。 「分散クラウド サービスにより、Web サイトのセキュリティを確保するために別の WAF プロバイダーを追加する複雑さを最小限に抑えることができます」と Vanzant 氏は述べています。 「これにより、私のチームにとって移行が少し楽になります。」

IT スタッフがビジネスの優先事項に集中できるようにします

分散クラウド ボット防御と DDoS 緩和機能を備えたマネージド サービスにより、Global Credit Union の IT チームは人員を増やすことなく、より多くの成果を上げることができます。 Vanzant 氏は、このソリューションは不足している専門知識を提供するだけでなく、信用組合のクラウド ファースト戦略と組み合わせることでオンプレミス ソリューションのメンテナンスの負担を軽減し、多忙な IT スタッフの時間をさらに節約できると述べています。

API セキュリティの強化

Vanzant 氏は、Global Credit Union はクラウドへの移行を開始して以来、大きな進歩を遂げてきたと述べています。 「現在、当社はクラウドファーストの組織となり、規模、俊敏性、コスト効率のメリットを享受しながら、顧客エクスペリエンスを向上させています」と彼は指摘します。 「当社のビジネスが将来に向けて前進するにつれ、分散クラウド ソリューションの利用を拡大し、デジタル資産全体のアプリのセキュリティ保護と管理をよりシンプル、簡単、経済的、信頼性の高いものにしていきます。

たとえば、フィンテック サービスの統合が爆発的に増加しているため、API セキュリティの重要性がますます高まっています。 「当社は API 呼び出しとapplicationsとの情報共有に依存しています」と Vanzant 氏は言います。 「当社は、これらのエンドポイントとそれら間で共有されるデータのセキュリティを強化するために、F5 分散クラウド API セキュリティを積極的に評価しています。」

ROI と顧客体験の向上

一方、安全性を維持しながら顧客へのサービス提供を加速するために、彼のチームは最近、通話と Web サイトの応答の効率性を向上させることが期待される分散クラウド CDN を導入しました。 ヴァンザント氏は、「投資収益はそこにあると信じている」と語る。

信用組合のデジタル資産が進化し続ける中、F5 が支援します。 ヴァンザント氏はこのようなパートナーシップを称賛し、「信頼できるベンダーとの関係を構築することは、プロアクティブなセキュリティ、シームレスな統合、長期的な回復力、そして進化する脅威に対処し続ける能力にとって非常に重要です」と述べています。

ボーダフォンのロゴ
利点
  • 悪意のあるボットからビジネスを保護する
  • クラウドファースト戦略への移行を効率化
  • IT スタッフがビジネスの優先事項に集中できるようにします
  • APIセキュリティの強化 
  • ROI と顧客体験の向上

課題
  • ボットトラフィックの増加
  • クラウドへの移行 
  • ハイブリッドの複雑さ 
  • 制約のあるITリソース

製品