免税店向けECソリューションにCloudflareを導入。海外からの不正BOTアクセスを遮断、可用性を向上。

免税店向けECソリューションにCloudflareを導入し、
セキュリティと可用性の向上を実現

メイテツコム社は名古屋鉄道グループ各社の情報システムを支える一方で、グループ外企業にもシステム設計・開発・運用をワンストップで提供するトータルコンサルティングを行っている。

今回お話しを伺った流通ソリューション部東京支店の服部様、武田様の部署では、リテール系のクライアント様を対象に基幹システムをパッケージング化し、トータルでのサポートをご提供している。
そしてこの度、Cloudflare導入支援サービスを免税店向けECソリューションとあわせてエンドユーザーへ提供を実施。アクセス負荷の原因であった不正なBOTアクセス等を遮断することにより、インフラ（サーバやネットワーク）のリソース強化をせずにセキュリティとサービスの可用性の向上を実現した。

BOTやクローリングなどのアクセス集中によるサーバダウン、アクセスを外部に逃がす方法を模索

ーWAF/CDN導入のきっかけは何ですか？

私たちは空港の免税店様向けに必要な機能をパッケージングしたWebサービスを提供し、日々システムの監視・運用の支援をしています。

免税店向けECソリューションのパッケージは、主にEC機能やWebで事前に予約した商品を当日、店舗で優先的にスムーズに受け取れるシステムが中心ですね。

その免税店のWebシステムなのですが、最近ではジャパニーズウイスキーブームもあり、山崎の高齢酒の抽選などを実施しています。

それに伴い、アクセスが急増し、Webサイトが表示できなくなる事象が頻繁に発生するようになりました。

アクセスの内容を分析したところ、海外からのBOTアクセスや、目的はわからないのですがクローリングなどの機械的なアクセスが増えていることが原因だとわかりました。

その影響で一般のお客様がWebページにアクセスできないことが多発していたため、早急に対応が必要な状況でした。

サーバのスペック強化も検討したのですが、全体的な正規アクセスの増加だけでなく、不正なアクセスでサーバに負荷がかかっていたことが原因だったため、今回はインフラ強化ではなく、アクセスを外部に逃がす方法を探しており、WAFの検討に着地しました。

ーWAF/CDNを選定する上で重要視されたポイントはありますか？

最初は不正アクセス遮断が目的だったのでWAFメインで探していましたが、調べていくうちにセキュリティに加えてWebサイトの高速化もできるCDN機能を内包しているWAFが目的に適していると思いました。

頻繁にWebページにアクセスできない状況が発生しており、対応すべきアラートも多く、すでにお客様のビジネスに影響が出ていたので、複雑な検証や学習コスト、ナレッジ蓄積の時間をあまりかけず、すぐに導入できることも選定の上で重要でした。

また、お客様の予算もあるので、コストパフォーマンスも選定のポイントでした。

Cloudflareを選んだ理由①
海外からの不正アクセスを遮断できる製品を探していた

ー いくつかあるWAFサービスの中で、Cloudflareを選定した理由を教えてください。

免税店向けECソリューションは、訪日観光客が帰国時に利用することが多いですが、ユーザーの属性としてはやはり海外のユーザーが大半です。

そのためグローバルに広がるネットワークを持ち、海外からの不正アクセスを防ぐのに適したデータベースをもつ、Cloudflareは魅力的でした。

Cloudflareを選んだ理由②
CDN機能を持つWAFを安価に利用可能

ー海外からのアクセスに強い点以外にも、決め手となったポイントがあれば教えてください。

やはり、コストパフォーマンス面です。

他にも海外製品で有名なWAF/CDNなども検討していたのですが、コスト面で見送りました。結構高かったんですよね。

その点、Cloudflareは他の製品に比べて、優れたWAF機能だけでなく、Webを高速化できるCDNにも対応していて、かつ、導入支援・運用までを含めてとても安価だったので、導入の決め手になりました。

Cloudflareを選んだ理由③
学習コストをかけずに最適なWAF/CDNをスムーズに導入

ー導入支援の部分でお気づきのことがあればお聞かせください。

既に問題が顕在化していましたが、我々のチームにはセキュリティやWAFの専門家はいない状況でした。

学習コスト/期間をかけて検証しながら導入することが難しかったため、WAF/CDN導入やチューニングをクララさんの知見を借り、スムーズに進められたことは大変助かりました。

また、WAFやルールの設定、チューニング等の初期導入設定をゼロから行うのはセキュリティに明るくないメンバーには難しいのですが、クララさんのサポートにより非常にスムーズに進められました。

DNSを切り替えるだけで導入できるという手軽さは導入のハードルも下がりましたし、今回の早急に対応が必要であった状況にマッチしていたと思います。