WAFをクラウドからオンプレに移行--顧客サービス保護へZTV

NO BUDGET 2018年04月06日 07時00分

  • このエントリーをはてなブックマークに追加

 ケーブルテレビ局のZTVが顧客向けサイトの保護に「F5 BIG-IP」を導入したと発表した。

 三重県、滋賀県、和歌山県をサービス提供エリアとするZTVは、インターネット接続サービスやケーブルプラス電話、VODサービス、ケーブルスマホサービスなども提供している。最近ではFTTH化が急速に進んだことで、トラフィック量がこの1年で約2倍になっていた。ZTVはこれらの顧客向けサービスを保護するため、2013年にクラウドWAF(Web Application Firewall)の利用を開始したが、サービスの拡大に伴い保護対象となるサーバ数も増えていったという。

 保護対象となるサーバ数が増えれば、クラウドWAFの利用コストも増加する。当時ZTVが使用していたサービスは、保護対象となるサーバごとにクラウドWAF側にもサーバ証明書を用意する必要があり、サーバ証明書の取得コストや運用コストもかさむようになっていたという。また、当時のサービスにはレポート機能がなく、ログも大まかな内容しか記録されていなかったため、具体的にどのような攻撃を受け、それをどのようにブロックしたのかが、よくわからない状況だった。

 ZTVはこうした課題を解決するため、2017年1月にオンプレミス型WAFの導入検討に着手した。複数のWAF製品を比較した結果、WAF機能が他社製品に比べて充実していること、性能面での安定性が高いことを評価し、2017年8月にBIG-IPの採用を決定したという。

 今回、ZTVが導入したBIG-IP上では、「BIG-IP Application Security Manager(BIG-IP ASM)」、「BIG-IP Advanced Firewall Manager(BIG-IP AFM)」、「BIG-IP Local Traffic Manager(BIG-IP LTM)」の機能を利用できる。まずBIG-IP ASMのWAF機能でアプリケーション攻撃をブロックした上で、外部からのトラフィックをBIG-IP AFMのファイアウォール機能に通し、BIG-IP LTMで各サーバに振り分けている。


「システム構成図」

 ZTVでは、クラウドWAFからBIG-IPへと移行した結果、攻撃の内容や対処方法が細かく記録されるようになり、これまで以上にきめ細かい運用が可能になった。利用コストの増加を防ぐことにもつながり、サーバ証明書も1つのワイルドカード証明書をBIG-IPに格納するだけになり、TCO削減に大きく貢献したという。

 またZTVは、日常的にログを見ることで、実際にどのような攻撃を受けているのかが明確に把握でき、対策立案や社内のセキュリティ啓発活動も行いやすくなったとしている。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

  • このエントリーをはてなブックマークに追加

この記事を読んだ方に

関連ホワイトペーパー

連載

CIO
シェアリングエコノミーの衝撃
デジタル“失敗学”
コンサルティング現場のカラクリ
Rethink Internet:インターネット再考
インシデントをもたらすヒューマンエラー
トランザクションの今昔物語
エリック松永のデジタルIQ道場
研究現場から見たAI
Fintechの正体
米ZDNet編集長Larryの独り言
大木豊成「仕事で使うアップルのトリセツ」
山本雅史「ハードから読み解くITトレンド放談」
田中克己「展望2020年のIT企業」
松岡功「一言もの申す」
松岡功「今週の明言」
内山悟志「IT部門はどこに向かうのか」
林 雅之「デジタル未来からの手紙」
谷川耕一「エンプラITならこれは知っとけ」
大河原克行「エンプラ徒然」
内製化とユーザー体験の関係
「プロジェクトマネジメント」の解き方
ITは「ひみつ道具」の夢を見る
セキュリティ
エンドポイントセキュリティの4つの「基礎」
企業セキュリティの歩き方
サイバーセキュリティ未来考
ネットワークセキュリティの要諦
セキュリティの論点
スペシャル
エンタープライズAIの隆盛
インシュアテックで変わる保険業界
顧客は勝手に育たない--MAツール導入の心得
「ひとり情シス」の本当のところ
ざっくり解決!SNS担当者お悩み相談室
生産性向上に効くビジネスITツール最前線
ざっくりわかるSNSマーケティング入門
課題解決のためのUI/UX
誰もが開発者になる時代 ~業務システム開発の現場を行く~
「Windows 10」法人導入の手引き
ソフトウェア開発パラダイムの進化
エンタープライズトレンド
10の事情
座談会@ZDNet
Dr.津田のクラウドトップガン対談
Gartner Symposium
IBM World of Watson
de:code
Sapphire Now
VMworld
Microsoft WPC
Microsoft Connect()
HPE Discover
Oracle OpenWorld
Dell Technologies World
AWS re:Invent
AWS Summit
PTC LiveWorx
吉田行男「より賢く活用するためのOSS最新動向」
古賀政純「Dockerがもたらすビジネス変革」
中国ビジネス四方山話
ベトナムでビジネス
日本株展望
企業決算
このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]