ハンズオフ セキュリティがハムライン大学の実践的なイノベーションを促進

ハムライン大学はミネソタ州セントポールにある小規模の私立リベラルアーツ大学です。 この大学は、プログラム全体を通じて、学生による地域社会のニーズや社会奉仕団体への貢献を重視している点でユニークです。 これは、たとえば地元の小学校の生徒と一緒に活動したり、環境清掃団体でインターンシップをしたりして、実践的な学習を行うことを意味します。 この教育哲学は、教室の学生と教職員向けのテクノロジー サービスを常に拡張し、革新する必要性として、小規模な IT 部門に現れています。 このニーズに直面しながらも、スタッフと予算が少ないという制約があったため、Hamline IT は F5 に支援を求めました。 

ビジネス上の課題

大学では、学生に 50 を超える研究分野にわたる実践的な経験を提供するという取り組みを進めており、IT チームは、思慮深く計画的な技術ソリューションで新しいプログラムのリクエストに迅速に対応できる能力を必要としていました。

一例を挙げると、 新しい音楽制作の証明書の導入により、学生は現実世界で遭遇する可能性のある一連のソフトウェア サービスと機器を使用してオーディオ制作を練習する必要が生じました。

しかし、大学の IT チームは、日々の技術サポート、アプリの更新、サーバーのパッチ適用の監督ですでに手薄になっていました。 それはITの現実です: デジタル環境の範囲と複雑さが増すにつれて、セキュリティ要件はより厳しくなり、より時間がかかるようになりました。 小規模な IT チームには、すべてのプロジェクトのニーズを満たす時間もリソースもありません。

「例えば、セキュリティパッチがタイムリーに作成されず、常に急いでいて時間が足りない状況にありました。 「それはセキュリティを管理する望ましい方法ではありません」と、ハムライン大学のインフラストラクチャサービスディレクター、アンソニー・シュローダー氏は語った。

そして、ハムラインの IT チームはさらに別の課題に直面しました。 教職員、学生のために、キャンパス内と同様にキャンパス外でも安全な、より機敏な作業環境を構築する必要がありました。 COVID-19 以前から、学校は実践的でリアルな学習が中心であるため、人々はどこにいても安全に仕事や学習ができる必要がありました。

解決

過去数年間、ハムラインの IT 部門はインフラストラクチャのデジタル変革に注力し、コアとなる財務および HR モジュールの一部をデータ センターから新しいクラウドベースのプラットフォームに移行してきました。 この移行により、クラウド プロバイダーによる補足的なセキュリティ サポートのメリットを実感しましたが、それだけでは不十分でした。

学生情報システム全体をクラウドに安全に移行できるようにするために、チームは F5 Cloud Services と F5 Essential App Protect を選択しました。 Essential App Protect は、数回の UI クリックまたは API 呼び出しで、一般的な Web エクスプロイト、悪意のある IP、協調攻撃からすぐに保護できる SaaS セキュリティ ソリューションです。

「F5 は「簡単なボタン」です。必要な最初の防御線を提供します。 「すべての教職員と学生に学術アプリへのアクセスを提供する前に、それが安全に実行できるかどうかを確認する必要があります」とシュローダー氏は述べています。

この戦略は、小規模な IT チームにとって理にかなっています。すべての監視とメンテナンスのニーズに対応しようとして社内のリソースを限界まで引き伸ばすのではなく、クラウド プラットフォーム全体で一貫したアプリのセキュリティとパフォーマンスを大規模に提供できる F5 などのセキュリティ エキスパートに頼ってください。

「認定プロバイダーを利用してオンプレミスの自己管理型システムを安全にクラウドに移行できれば、それほど多くの作業を行う必要がなくなります。 その大きな部分はセキュリティであり、私たちはクラウド パートナーが最も厳格なセキュリティ プロトコルに準拠していることを確認しています」とシュローダー氏は述べています。

F5 クラウド サービスを使用してアプリケーションをクラウドに移行したことで、IT チームは最も重要な学生に再び重点を置くことができるようになりました。 「F5 クラウド サービスでクラウドに移行し、Essential App Protect を使用することで、管理業務が減り、全体として真の価値を提供して、教職員や学生の問題解決を支援できるようになります。」

利点

自動化の増加

F5 とのパートナーシップを通じて、Schroeder 氏は、チームが大学に提供するすべてのサービスに対してバックエンド サポートを確保できるという自信を持つようになりました。 「これまでは、すべてのセキュリティサービスのメンテナンスと維持を常に担当していたのは私のチームでした」とシュローダー氏は語った。 「率直に言って、スタッフの規模を拡大してそれを実現することは不可能でした。 しかし、Essential App Protect と F5 Cloud Services はそれを自動的に実行します。これが最大の付加価値です。」

視認性の向上

重要なセキュリティ上の利点として、F5 クラウド サービスと Essential App Protect を使用すると、すべてのアプリのアクティビティを簡単に監視できます。 「中に入って状況を確認すれば、どのような脅威がブロックされたか、セキュリティ システムが何をしてくれているかが簡単にわかります。 セットアップが非常に簡単だったことは、私たちの小さなチームにとって大きなプラスでした。これらの F5 サービスを展開するのに、特別な知識は必要ありませんでした。 そして、人数が少ない場合は、早くて簡単なのが当然ベストです。」

新たな焦点

ハムライン大学の教育理念では、学生の実践的かつ現実的な経験を重視し続けるため、特定のコースを補完する特定のテクノロジーの必要性は高まるばかりです。 これにより、IT チームは拡大する技術スタックの管理を余儀なくされますが、セキュリティ維持の責任を分散するクラウド戦略によって安心できます。 F5 のようなパートナーのおかげで、大学は小規模な IT チームが通常対応できる範囲を超えてテクノロジーに関する洞察力を高めることができ、学生はキャリアを成功させるために必要なテクノロジー体験にアクセスできるようになります。

課題
  • 小規模なITチームが手薄に
  • セキュリティメンテナンスは優先順位が下げられることが多い
  • 予算の制約により、あらゆる技術が高い価値を提供しなければならない

利点
  • F5が管理するセキュリティにより、学生向けアプリケーションのためのITリソースが解放されます。
  • セキュリティ状況を明確に把握することで、ITチームは攻撃を迅速に特定できます。
  • 大学独自のペースでクラウド移行を行うことで、管理可能な変革が実現