概要
エネルギーセクターの重要インフラストラクチャプロバイダーとして、この国営企業は高可用性と堅牢なセキュリティ保護の両方を必要とするミッションクリティカルなアプリケーションを運用しています。
この組織は、アプリケーション配信とセキュリティが異なるベンダーの個別ソリューションで処理される既存のマルチベンダーインフラストラクチャにおいて、増大する課題に直面していました。
課題
この機関は既存のインフラストラクチャで複数のソリューションを使用していました。アプリケーション配信には包括的なADCベンダーのApplication Delivery Controllerを、セキュリティ保護にはスタンドアロンのWAF専用ベンダーをネットワーク内にインラインで展開していました。
運用の複雑さ
異なる管理インターフェース、更新サイクル、および運用手順を持つ2つの個別プラットフォームの管理。
マルチベンダー管理
サポート、ライセンス、および保守契約のための複数のベンダーとの調整。
高い総所有コスト
各プラットフォームに対する個別のライセンス、サポート契約、およびトレーニング要件。
トレーニング要件
ITチームは複数のプラットフォームの専門知識が必要で、トレーニングコストと複雑さが増加しました。
以前の状態
既存のインフラストラクチャは以下で構成されていました:
| コンポーネント | 以前のソリューション | 展開 |
|---|---|---|
| 負荷分散 | 包括的なベンダーのADC | インライン |
| Webアプリケーションファイアウォール | スタンドアロンのWAF専用ベンダー | インライン |
| 管理 | 2つの個別コンソール | 独立 |
| サポート契約 | 2つの個別ベンダー | 独立 |
ソリューション
TR7(アプリケーションセキュリティプラットフォーム)は、同じネットワークアーキテクチャ内にインラインで展開され、包括的なベンダーのApplication Delivery ControllerとスタンドアロンWAFベンダーのソリューションの両方を直接置き換えました。
TR7Application Delivery Controller
高度なヘルスモニタリングとトラフィック管理を備えた高性能アプリケーション配信。
TR7 WAF
OWASP保護と高度な脅威検出を備えた包括的なWebアプリケーションファイアウォール。
統合管理
すべての運用、ログ記録、モニタリング、およびポリシー管理のための単一コンソール。
同じネットワークアーキテクチャ
既存のトポロジを維持するインライン展開 - ネットワークの再設計は不要。
展開アプローチ
移行は運用への最小限の影響で実行されました:
評価と計画
既存の構成、ポリシー、およびトラフィックパターンの包括的なレビュー。
構成の移行
負荷分散ルール、仮想サーバー、およびWAFポリシーのTR7プラットフォームへの移行。
並行展開
カットオーバー前の検証のためのトラフィックミラーリングを使用した並行TR7展開。
本番カットオーバー
既存のネットワークトポロジを維持するインライン展開によるスムーズな移行。
結果
プラットフォーム統合は、複数の次元で測定可能な改善をもたらしました:
2つの個別ベンダーを置き換える単一の統合プラットフォーム
統合された運用、ログ記録、およびモニタリング
すべての問題に対する単一の連絡窓口
ネットワーク変更なしのインライン展開
1つのプラットフォーム。完全な置き換え。妥協なし。
TR7が機能やパフォーマンスを犠牲にすることなく、2つの専門ベンダーを正常に置き換えた方法
重要な成功要因
各ベンダーはその専門性のために選ばれました。アプリケーション配信のための包括的なADCベンダー、セキュリティのためのスタンドアロンWAF専用ベンダー。両方を置き換えるには、組み合わせた負荷の下でパフォーマンスを維持しながら、すべての機能を満たす必要がありました。
完全な機能パリティ
TR7は、包括的なベンダーのApplication Delivery ControllerとスタンドアロンWAFベンダーのソリューションの両方のすべての機能を提供します。高度なヘルスモニタリング、トラフィック管理、OWASP保護、および脅威検出 - すべてが機能ギャップなしで単一のプラットフォームにあります。
妥協のないパフォーマンス
両方の以前のソリューションの組み合わせたトラフィック負荷を、同等以上のスループットとレイテンシで処理します。負荷分散とセキュリティ検査を同時に処理する際のパフォーマンス低下はありません。
ネイティブ統合アーキテクチャ
個別の製品を組み合わせたものではなく、統合プラットフォームとしてゼロから構築されています。このネイティブ統合により、マルチベンダー展開のオーバーヘッドと複雑さが解消されます。
変革
TR7導入前後のインフラストラクチャの並列比較:
| 側面 | 導入前 | TR7導入後 |
|---|---|---|
| ベンダー | 2つの個別 | 1つの統合 |
| 管理コンソール | 2つのインターフェース | 1つのコンソール |
| サポート契約 | 2つの契約 | 1つの契約 |
| トレーニングプログラム | 2つのプラットフォーム | 1つのプラットフォーム |
| 展開モード | インライン | インライン(変更なし) |
主なメリット
運用の複雑さの軽減
すべてのアプリケーション配信とセキュリティニーズのための単一プラットフォームにより、日常業務が簡素化されます。
総所有コストの削減
統合されたライセンス、サポート、およびトレーニングにより、大幅なコスト削減が実現しました。
トラブルシューティングの簡素化
単一コンソールでのエンドツーエンドの可視性により、問題解決がより迅速かつ簡単になります。
将来に対応したプラットフォーム
将来の拡張と追加のセキュリティ機能に対応できる最新のアーキテクチャ。
インフラストラクチャを統合する準備はできていますか?
TR7が統合プラットフォームアプローチでアプリケーション配信とセキュリティを簡素化する方法をご覧ください。詳細については、パーソナライズされたデモをリクエストしてください。
お客様の参照情報は、適格な組織に対してリクエストに応じて提供されます。
デモをリクエスト