セキュリティチームおよびネットワークチーム間で統合された可視性を実現
誤検知を削減し、セキュリティ運用の効率化を実現
本番のワークストリームのGoogleクラウドへの移行を加速
はじめに
Googleクラウドへの移行を開始
Ulta Beautyは、米国最大の美容小売業者であり、化粧品、フレグランス、スキンケア製品、ヘアケア製品を販売しています。1,200以上の店舗を展開する同社は、店舗内、オンライン、そして3,000万人の会員数を誇り、成長を続けるロイヤルティプログラムで、優れたお客様体験を提供することに誇りを持っています。
お客様体験を損なうことなくこの急成長をサポートするために、2019年初頭、Ultaは自社のeコマースプラットフォームをGoogle Cloud Platformに移行し始めました。これはより大きなスケールを提供する一方で、複雑さや不透明性が増しました。
「私たちは常にお客様を驚かせるために努力していますが、チームの視点から見ると、そのお客様を守ることがすべてです。」とブラウン氏は述べています。「ネットワークが成長するにつれ、侵害や攻撃を検知して対応するために必要な可視性が不足していることがわかりました。」
ExtraHop Reveal(x)の真の価値は、エンジニアがプロジェクトや戦略的イニシアチブ、そして最も重要なイノベーションなどの重要なことに集中できるように、エンジニアに還元される時間です。
Diane Brown
Chief Information Security Officer,
Ulta Beauty
トランスフォーメーション
Ultaがクラウドの最前線を守る
Ultaにとって、可視性とは、小売環境の一部分を把握するためのツールだけではありませんでした。チームは、オンプレミスのデータセンターから店舗、さらにはGoogle Cloudのワークロードに至るまで、ネットワーク全体にわたる脅威やパフォーマンスの低下を検知、調査、対応する方法を必要としていました。そのために、Ulta BeautyはExtraHop Reveal(x)を採用しました。
「私たちはExtraHopと提携し、あらゆるユーザーレベルでの監視機能のための強力な第一線の防御を構築するのを支援してくれました」と、Ultaのネットワーク＆セキュリティ担当シニアITマネージャーであるJeff Ybarra氏は述べています。
成果
チームに新しい可視性と効率性を与える
チームの横断的な連携と効率性の向上
リソースをスケールアップし、セキュリティ態勢を改善するために、2018年にUltaはセキュリティチームとネットワークチームを統合しました。「ネットワークとセキュリティは相互に関連しています。この2つのチームを統合して、今では『セキュア・ネットワーク・オペレーション・センター』または『SNOC』と呼んでいるものにすることは理にかなっていました。」とBrown氏は述べています。
Reveal(x)を使用することで、SNOCチームは、ネットワークエンジニアとセキュリティアナリストの両方が、環境全体の洞察力と可視性の同じソースに頼ることができます。
しかし、チーム間の連携だけではありません。ExtraHopは、チームが重要なことに集中できるように、信頼性の高いコンテクストに沿ったアラートも提供します。「ExtraHop Reveal(x)の真の価値は、エンジニアに還元される時間です。つまり、エンジニアはプロジェクトや戦略的イニシアティブ、そして最も重要なのはイノベーションなど、重要なことに集中することができます。」とBrown氏は述べています。
他に類を見ないクラウドの可視性
Ulta Beauty のチームにとって、Reveal(x) の可視性、検知、および対応機能は、クラウドのワークロードのセキュリティとパフォーマンスについて、比類のない可視性を提供しています。Google Cloud Packet MirroringとExtraHopのクラウドスケールの機械学習とのネイティブな統合により、Reveal(x)は、新しいワークロードの迅速な特定と安全性の確保、設定ミスの発見、脅威活動の検知、インシデントの迅速な調査と解決を可能にします。
「ExtraHopを導入する前は、クラウドで何が起こっているかについての可視性は限られていましたが、Reveal(x)を使用することで、脆弱性や異常を迅速に特定し、アプリケーションがクラウドでどのようにパフォーマンスを発揮しているかを理解することができます。」とシニアITエンジニアのJohn Kreis氏は述べています。
また「この技術は、当社のワークロードの安全性を確保することで、クラウドの導入を加速させるのに役立っています」とKreis氏は付け加えています。