スピード感のある DevOps とセキュリティの導入

課題

Chef のエンジニアリングチームは、DevOps プラクティスやビジネスニーズに応じて拡張可能なセキュリティソリューションを求めていました。Chef のエンジニアリングチームと運用チームは、顧客により優れたセキュリティを提供するために、自社のアプリケーション全体に影響を与える脆弱性や攻撃ベクトルに対する従来以上の可視化を実現したいと考えていました。

Chef は、パフォーマンスに悪影響を及ぼすことなく、運用上の問題に対応してきた従来と同じ方法でセキュリティの問題を特定、解決できるセキュリティソリューションを求めていました。

ソリューション

Fastly の Web アプリケーションセキュリティ技術により、Chef は悪意のあるトラフィックをブロックしながら、Chef の DevOps ツールチェーンでリアルタイム攻撃を特定する自動化 Web アプリケーションセキュリティを手にしました。

優れたセキュリティとパフォーマンスは両立可能
Chef が Fastly の Next-Gen WAF をアプリケーションスタックに導入した当初、導入後のレイテンシがほとんど起きなかったことから、運用チームはプロダクトが使われ始めたことに気づきませんでした。

誤検知の無い高い信頼性を誇るセキュリティ
Chef のチームは、従来型の Web アプリケーションファイアウォール (WAF) ソリューションも試しましたが、多数の正当なリクエストにフラグを立て、ブロックするケースがあることに気づきました。Chef チームは、悪意のある攻撃を自動的に検知し、(正当なトラフィックへの誤検知を起こさずに) ブロックする Fastly の最先端のアプローチに大きな信頼を寄せています。

セキュリティの専門家以外でも問題の把握が可能
Fastly を活用することで、最も重要性の高いリアルタイムの攻撃や異常をインタラクティブなダッシュボード上で把握できます。Fastly と Chef の機能の統合により、ChatOps や Slack のような DevOps ツールを介したチームへの迅速なアラート提供が可能になります。Chef チームのメンバーはセキュリティデータに簡単にアクセスできるので、アプリケーション内の問題や、解決の方法を迅速に理解できます。