Fastly の Next-Gen WAF への乗り換えでユーザビリティ、可視性、ブロック機能の信頼性を強化した PPG

課題

PPG のような大規模企業にとって、サイバーセキュリティの管理は容易ではありません。誰も、業務を煩雑にするセキュリティソリューションは望んでいません。しかし、以前のベンダーを利用している間、PPG のセキュリティチームはまさにその問題に直面していました。同チームは、複数の地域にわたり、オンプレミスとクラウドにデプロイされた多様なアプリケーションを管理しています。PPG には、ネットワーク全体のセキュリティ管理をより簡単にするソリューションが必要でした。

残念なことに、当初のソリューションはそのニーズに応えるものではありませんでした。「最初のソリューションでは、当初期待していたメリットを得られませんでした」と、PPG セキュリティアーキテクトの Dan Connelly 氏は言います。「使い方が複雑で、多くの手間がかかり、誤検知が多すぎたのです」。チームは非常に長い間、ブロックモードを使用できず、ログモードから離れることができませんでした。そのような状況下で、Connelly 氏は2つの課題に直面しました。より良いソリューションを見つけ出すこと、そして契約期間が残っていても乗り換える方が賢明だと PPG の経営幹部に納得してもらうことです。

ソリューション

新たなベンダーへの移行を価値あるものにするため、迅速に実装でき、ただちに価値をもたらすことのできるソリューションが PPG には必要でした。中でも、既存のソリューションでは実現できないブロック機能は必須でした。非常に迅速に展開できる Fastly の Next-Gen WAF は、理想的な選択肢といえました。「私たちは、すぐさま Fastly をデプロイして有効化し、ブロック機能の使用を開始できました」と、Connelly 氏は語ります。今では、Fastly は PPG のセキュリティ戦略になくてはならない存在となっています。

PPG は Fastly Next-Gen WAF を使って安心してブロックを実行

多くの従来型 WAF は、ブロックモードでは使いにくく、正当なユーザーがサイトにアクセスできなくなる誤検知を回避するために絶えず調整が必要です。そのため、多くの企業は完全なブロックモードを使用することを躊躇しています。しかし、PPG のようなグローバル企業にとって、悪意ある攻撃者を阻止することに加え、特定の地域のホットスポットからのトラフィックを制限するためにも、ブロック機能は必須です。

独自の検出技術「SmartParse」を採用した Fastly の Next-Gen WAF は、PPG に大きな変革をもたらしました。「以前は、ブロック機能の使用には極めて慎重でしたが、今は自信を持って使用しています」と、Connelly 氏は述べています。誤検知は過去のものとなり、PPG のセキュリティチームは他の重要な作業に注力できるようになりました。

可視性がコミュニケーションと問題解決を合理化

ネットワークで何が起こっているのか明確に把握できれば、複雑さの管理がはるかに楽になります。Connelly 氏は、Fastly のカスタムタグ (シグナル) の機能を活用して、トラフィックデータを迅速に分析しています。「カスタムタグを作成できる機能が、今のところ一番気に入っています。収集したいさまざまな情報に対応するカスタムタグを作成することで、視覚的なアプローチで検証すべきトラフィックを特定することができます」(Connelly 氏)。その結果、PPG はユーザーエクスペリエンスに影響を及ぼす前に、問題を特定して修正することができます。

視覚的に表示されるため、特に必ずしも技術に詳しくない経営陣や最高幹部を含む、幅広いステークホルダーにトラフィックに関する重要な情報を説明しやすくなりました。「情報が表示されている画面のスクリーンショットを共有すれば、そこに示されていることから明確に読み取れるインサイトがはっきりと伝わります」と、Connelly 氏は言います。「詳細まで過剰に説明する必要はありません。情報はすべて、そこに見えているのですから」。

Fastly は丁寧な傾聴で PPG の信頼できるパートナーとしての地位を確立

では、Connelly 氏は、すでに別のアプリケーション・セキュリティ・ベンダーに投資していた PPG をどのように説得して、Fastly への移行を実現させたのでしょうか？ Connelly 氏は、承認を得られた大きな要因は、Fastly チームのリソースの豊富さと協力体制にあると言います。まさに、PPG が以前の WAF ベンダーに欠けていると感じていた要素です。「私たちの声に積極的に耳を傾け、パートナーとして行動してくれる Fastly に感銘を受けました。プラットフォームに役立つかもしれないと思うリクエストやアイデアを提案すると、彼らは真剣に検討してくれます」(Connelly 氏)。

また、PPG は専任のテクニカルアカウントマネジャー (TAM) のサポートや Response Security Service など、Fastly のプロフェッショナルサービスも活用しています。Fastly の Customer Security Operations Center に優先的にアクセスし、専門家との定期的なコンサルティングを通じて Next-Gen WAF の実装、設定、管理、最適化に関するガイダンスを受け、攻撃を受けた際にサポートを得ています。

重要なポイント :

使いやすく、わかりやすく、対応の早い Fastly のセキュリティソリューションにより、PPG の少数精鋭チームは自信を持ってネットワークのセキュリティを管理しています。「このソリューションは、わずかなリソースでデプロイ、管理、サポートできます」と Connelly 氏は語ります。「多くのユースケースを検討するなか、Fastly の Next-Gen WAF は私たちの組織に革新をもたらすソリューションです」。