セキュリティと開発者向けのカスタマイズ可能なルールでクラウドベースのプラットフォームを強化します

課題

Prezi は急成長を遂げた一方で、既存の手間のかかるツールを新しい Web アプリケーションファイアウォール (WAF) に置き換え、Web アプリケーションに対する自動化された精度の高いセキュリティ対策を必要としていました。Fastly を選択する前は、Prezi はオープンソースの IDS/IPS ソリューションを使用していました。クラウドベースのプラットフォームである Preziの主な目標は、エンタープライズクラスの検出機能やレスポンス機能を有する WAF を導入することでした。Prezi は、ノイズ (RegEx シグネチャのマッチングに関する何百もの通知) を起こさずに、Web トラフィックの攻撃パターンを自動的かつ確実に検出し、高度なインサイトを得るための統合機能を提供できるソリューションを必要としていました。

「Fastly の Next-Gen WAF の優れたブロックロジックや、セットアップの簡単さのおかげで、余分な維持コストをかけずに短期間で稼動させることができました。」 Mihály Zágon 氏、Engineering Manager

ソリューション

Fastly は、カスタマイズ可能なルールを通じてアプリケーション固有の保護を提供することで、自分たちの価値をまたたく間に示しました。

__ あらゆるアーキテクチャやプロセスに簡単に対応 __
Prezi は、簡単に統合を可能にし、プライバシーやセキュリティ、可用性の要件をアーキテクチャレベルで解決するソリューションを求めていました。Fastly の柔軟性の高いアーキテクチャは、Prezi のインフラストラクチャに簡単に統合し、Preziのチームが API を介して SIEM に統合して、より効果的なモニタリングを構築することを可能にしました。

__ ノイズをフィルタリングする有用なアラートとブロック __
Fastly の自動アラートシステムとフィルタリングを活用することで、Prezi のセキュリティチームとオペレーションチームは手作業の時間を削減し、生産性の向上を実現しました。

__ 強力な開発チームが攻撃や不正行為を阻止 __
Fastly の Next-Gen WAF は、Prezi のセキュリティチームや開発者による DoS および DDoS のシナリオへの対応の質を向上するのに役立ちました。Fastly を利用した Prezi のセキュリティチームは、自社の開発者があらゆるシナリオに迅速に対応できる環境づくりに成功しました。

__ アプリケーション固有のユースケース向けにカスタマイズされたアラート __
カスタマイズ可能なルールにょって、Prezi は HTTP リクエストの任意の部分に基づいてアクションをトリガーすることが可能になりました。また、自社の SIEM との統合により、アプリケーション固有の疑わしいアクションを特定、対応するための新たな検出機能としてカスタムルールを設定できるようになりました。

「Fastly の Next-Gen WAF は SIEM に統合されていて、ダウンストリームのカスタムアラートの追加に使用されています。他に類を見ないこうした機能により異常検出能力が向上しました」 Robert Kiss 氏、Technical Lead of Security Team