最も人気のセキュリティ企業が最も信頼される Web 保護を選択

課題

Duo は自社の主要な認証プラットフォームとWebサイトに対するセキュリティや運用上のリスクを抑えるために、アプリケーションセキュリティの可視化を求めていました。

Duo の顧客は、毎週世界中で何十億にわたる認証リクエストの規模や頻度をサポートする同社のプラットフォームに高い信頼を寄せています。Duo のセキュリティチームは、ユーザーエクスペリエンスに悪影響を及ぼしたり、セキュリティのリスクを増加させたりせずに、こうしたトラフィックを確認、保護する必要がありました。単一障害点を生み出し、トラフィックの経路に割り込むことが困難なハードウェアやクラウド WAF を使用した過去の経験が、Duo のチームがこれまでとは異なるアプローチの採用を検討し始めた理由でした。

ソリューション

Duo が Fastly を選んだのは、パフォーマンスに影響を及ぼさずに運用が拡張できると確信できるアーキテクチャであり、さらにセキュリティの可視化とブロッキングを即座に提供できることが理由です。

__ Fastly の実践的なアプローチはさまざまなニーズに対応 __
Duo は、Fastly のアプローチが、Alexa トップ100に選出されたサイトのひとつでエンジニアリングやセキュリティサービスを提供した私たちの経験に基づいて設計されていることを理解していました。Duo は、Fastly がエンジニアリングや運営、セキュリティの分野において、サイトの高速化や、可視性を向上させてブロッキングモードでデプロイできる精度の高い検出が可能になることを示しました。

__ Fastly のセキュアなアーキテクチャは Duo の環境に簡単に統合可能 __

Duo はデプロイに多くのリソースを必要とせず、さらにそれ自体が攻撃対象にならないプロダクトを慎重に選択しました。デプロイ後、同社は Fastly のソフトウェアが広範な攻撃の影響を受けないことを確認しました。Fastly の特許取得済みのモジュールエージェントアーキテクチャは、フェイルオープン機能を備えています。この機能に関して、VP of Production Engineering の Nick Soulliere 氏は「Fastly のこのアーキテクチャが問題を起こしたことはこれまでありません。仮に問題が起きても、ネットワークが完全には停止しないのがこの機能の魅力です」と語っています。

__ ユーザーエクスペリエンスを損なわないセキュリティ __
Duo のセキュリティチームは、Next-Gen WAF を活用することで (単なるログモードでデプロイされるプロダクトではなく)、顧客のパフォーマンスに悪影響を与えることなく本物のセキュリティが実現できることに気づきました。Duo のチームが本番環境でインストールを実行している際の誤検知はゼロでした。これは、悪意のある攻撃者をブロックしつつ正当な顧客の認証は継続できることを示しています。