総合ECサイトの立ち上げに合わせてWAFの導入を検討

コンビニエンスストア、スーパー、百貨店、専門店など国内に約22, 500の店舗を持ち、他にも金融サービスなど幅広いビジネスを展開するセブン&アイグループ。同グループの一員であるセブン&アイ・ネットメディアは、「ITとデザインで新しい価値を創造し技術と知恵で人々の生活を豊かにする」という経営ビジョンのもと、グループのデジタル戦略を支えている会社だ。具体的な事業としては、総合ECサイト「オムニ7」をはじめとしたグループ各社のWeb系開発業務を担う「システム企画」、ECシステムやモバイルシステムの開発を行う「システム開発」、それらの「システム運用・保守」、グループのWebサイトやアプリなどの「デザイン制作・運用」の4つを柱にしている。

さて同社は、2014年のオムニ7の立ち上げに合わせ、Webシステムのセキュリティ強化を目指し、新たなWAF（Web Application Firewall）の導入を検討することにした。その背景についてデジタルシステム本部 運用企画部 シニアエキスパート 兼 基盤チーム マネージャーの竹内健二氏は「アプリケーションレイヤーでの対策を徹底しようとすると膨大な工数が掛かることから、以前はインフラレイヤーでの対策でカバーしようとしていました。しかし、赤ちゃん本舗やLoft など複数のネットストアが集まるオムニ7のスタートにあたっては、より強固なセキュリティ環境が必要と考え、上位のネットワークレイヤーでの対策を講じることにしたのです」と説明する。

主要なWebサイトのセキュリティ対策をオンプレ・クラウドWAF包括ライセンスAppProtect360に統合

セブン&アイ・ネットメディアでは以前他社のWAFを導入していたこともあったが、この製品は運用面で苦労させられたことからオムニ7への適用を断念。また、別に検討したエージェント型製品は、サーバ負荷が大きくハードウェアの追加なども検討しなければならないことから選択肢から外れたという。最終的に採用されたのがImpervaのオンプレミス版WAFであった。

お客様事例1ページ目サンプル

User Profile