Winning Group のセキュリティと可視性をスケールアップ

課題

Winning Group は、eコマースビジネスの成長と共にスケールアップでき、アプリケーションレイヤーの完全な保護と可視性を提供するソリューションを求めていました。

合併・買収を含む将来的な事業の拡大や成長を見据え、Winning Group チームはアプリケーションレイヤーにおけるセキュリティ体制を全体的に強化し、顧客が使用する Web アプリケーションや支払いゲートウェイ、カスタマーポータル、API を保護する必要がありました。

Fastly を採用する以前、Winning Group は異なるメソッドを使用して Web アプリケーションを保護していました。その一環として、CDN やファイアウォール、コーディングの各メソッドにおけるベストプラクティスを最大限に実践していました。しかし、この戦略は同社の成長に合わせてスケールアップできないことを示唆する問題にチームは直面したのでした。

リアルタイムの可視性
Winning Group では事後のログ検索と Web 攻撃のトリアージは可能でしたが、リアルタイムで調査や攻撃の緩和を行う術がありませんでした。スタッフは、どのレベルの Web リクエストトラフィックが本物のユーザーによるもで、どれがボットによって生成されたものかについてインサイトが得られず、同社のサイトを訪れるユーザーの実際のカスタマージャーニーを解析することが困難でした。

作業時間の増加
潜在的なインシデントを効率的に調べられるようにするため、チームはより多くのプロセスを自動化する必要がありました。このような手作業は手間と時間がかかり、頻繁なコンテキストの切り替えが生じ、チームに属する多くの開発者の生産性を低下させていました。

迅速なサポート
Winning Group は大手の CDN プロバイダーを利用していましたが、カスタマーエクスペリエンスとサービスの面で不満がありました。同プロバイダーは開発者フレンドリーではなく対応が遅かったため、チームの生産性が低下し、カスタマーエクスペリエンスに不満を感じていたのです。

ソリューション

Winning Group は、手動プロセスを自動化し、Web トラフィックのアクティビティに対する可視性とインシデントへの対応時間を改善できる WAF ソリューションを必要としていました。そこで Fastly の Next-Gen WAF は、安心してスケールするのに必要なパフォーマンスとインサイトを提供しました。Winning Group の CTO を務める Dax Lee 氏と同社のテクノロジーパートナーである Section.io は、業界での高い評判と、Winning Group が抱える課題を解決できる機能を備えていることを理由に Fastly の Next-Gen WAF を採用したのでした。

主な評価基準

• 本番環境での効果的な自動検出とブロック


• Section.io との統合


• Web 攻撃レイヤーにおけるトラフィックと攻撃に対する可視性


• 手のかからないメンテナンス

Winning Group はまずモニタリングモードで1週間使用し、わずか1か月で購入を決めました。また Section.io による実装により、デプロイと設定のプロセスに手間がかかりませんでした。現在 Fastly は Winning Group の4つの Web プロパティを保護していますが、今後さらに他のプロパティも保護する予定です。

可視性とインサイト
Fastly のダッシュボードとタグ付け機能により、Winning Group はアプリケーションレイヤーのアクティビティに対して新たなレベルのインサイトを獲得しました。例えば、検索クエリをスローダウンさせているトラフィックスパイクを確認して解消し、アプリケーションのパフォーマンスを向上させながら顧客のショッピング体験を全体的に高めることができます。「Fastly の Next-Gen WAF をデプロイして新たな世界が開かれました。邪魔なトラフィックをどのくらい受信しているのかを可視化し、それらをブロックできるツールを手に入れることができたのです」(Lee 氏)

開発者の時間を節約
Winning Group は新たなツールを管理することを望んでいませんでした。同社が求めていたのは、追加のオーバーヘッドを必要とせず、自動化された保護を提供するソリューションでした。一元化された Fastly の管理コンソールでサイトの重要なメトリクスや KPI を確認できるようになった結果、インシデントのトリアージに必要なリソースの量が減ったうえ、検出とブロックが自動化されているので開発チームは安心して任せられます。

顧客中心のサポート
Fastly は常にお客様のニーズを第一に考え、Winning Group は「パートナー」の意味を実感しました。「Fastly チームのサポートはトップクラスです。これまで一緒に仕事をした他のベンダーとは異なり、Fastly チームは対応が早く、いつも完璧にサポートしてくれます。Fastly のパーソナルなアプローチと迅速な対応のおかげで私たちは安心感を得ることができ、正しい選択をしたと実感しています」 (Lee 氏)