最新の脅威への対策、AIの活用、組織のセキュリティへの認識の変革について、CISOの取り組みをご紹介します。
Splunkを導入してエコシステムの可視性が大幅に向上したことで、ファニーメイが仲介する各取引を始まりから終わりまで追跡、監視できるようになりました
ファニーメイ社：住宅金融システムの保護にSplunkを活用
主な課題
ファニーメイ社の複雑なハイブリッドアーキテクチャでは、デジタルシステムの監視とセキュリティ保護に複数の異なるプラットフォームを使用する必要があったため、部門間でのデータの共有と分析に多くの時間を取られていました。
主な成果
エコシステム全体のデータを監視して分析できる単一のプラットフォームを導入したことで、チームの作業効率が向上し、組織はもちろん、住宅金融システム全体のセキュリティとレジリエンスを維持できるようになりました。
ファニーメイ社は、2022年だけで約260万世帯の住宅購入、住宅ローンの借り換え、住宅の賃貸を支援しました。
夕方に家に集まって仲間とゲームをしたり、マイホームの前で家族と記念写真を撮ったり、ポーチでのんびりと午後を過ごすなど、家を持つことは多くの人々の夢です。ファニーメイ社はおよそ1世紀にわたって、手頃な価格で信頼できる不動産金融サービスを全米で提供してきました。国民の誰もがいつでも自由に自宅を購入したり、高品質で低価格の住宅を借りられるようにすることをミッションとして、常にイノベーションを続け、住宅金融システムの強化と効率化に取り組んでいます。
このミッションを実現するには、顧客のデータを保護し、法規制を常に遵守しながら、最新機能によってカスタマーエクスペリエンスを継続的に改善できる、レジリエントなデジタルシステムが必要です。クラウドファースト企業への転換を目指すファニーメイ社は、複雑なハイブリッド環境のセキュリティと信頼性を維持するためにSplunkを活用しています。「Splunkとパートナーを組むという判断を後押ししたのは、Splunkが早い段階からマルチクラウドプラットフォームやサードパーティアプリケーションとの統合に対応していたことです」と、ファニーメイ社の情報セキュリティエンジニアリング＆オペレーション担当シニアディレクターであるStephen K. Brannon氏は言います。「Splunkが当時すでに構築しており現在も拡大し続けているエコシステムは、非常に魅力的でした」
環境の監視とセキュリティ保護にSplunkを利用するようになって以来、ファニーメイ社では、すべてのチームの作業効率が向上し、新機能の開発期間が短縮され、データセキュリティを継続的に確保しながら法規制も遵守できるようになりました。
成果
- 管理機能を統合して効率を向上
- リアルタイムのインサイトを取得してMTTRを短縮
- 法規制への対応能力を強化
Splunkのオブザーバビリティソリューションで効率化を実現
「Splunkを導入する前は、セキュリティログとコンプライアンス関連のログを別々に利用していました」と、Brannon氏は振り返ります。「Splunkをログ管理と監視のためのプラットフォームとして使い始めてから、これらのログを統合して効率を向上させることができました」。その節約効果は組織全体に広がっています。
インフラ単位ではなく、環境全体で1つのプラットフォームを使ってデータを管理することは、時間の節約だけでなく、チーム間の情報共有やコラボレーションの促進にも役立っています。データ、コンテキスト、ワークフローを共有してチーム間の連携を深めることで、新機能をリリースするまでの時間が大幅に短縮されました。このことは、社内のステークホルダーと顧客の両方にメリットをもたらしています。
クラウドファースト企業への転換に伴ってファニーメイ社の環境は複雑化していますが、Splunkはその変化にも対応しています。「マイクロサービスの導入を進めれば、複雑化は避けられません」と、エンタープライズオブザーバビリティアプリケーション担当シニアディレクターのNimesh Bernard氏は言います。今日では、Splunkでスタック全体をエンドツーエンドで可視化することで、環境が複雑になっても信頼性とセキュリティを維持できています。
システムのレジリエンスを向上させて住宅購入者と住宅市場全体を保護
金融業界全体で新たな規制の策定や強化が進み、サイバーセキュリティはあらゆる企業の最優先課題になっています。「セキュリティに関する規制は増える一方です」とBrannon氏は説明します。「より多くの資産をさまざまな方法で保護して、リスクをできる限り低減する必要があります。機密情報を守り、住宅市場の安全性と安定性を維持することは、私たちの義務だと考えています」
ファニーメイ社にとってレジリエンスの実現は、もはや選択肢ではなく必須条件です。「レジリエンスを実現することは私たちの使命です」とBernard氏は断言します。すべてのチームがSplunkのアーキテクチャチームやIT運用チームと直接連携して、セキュリティとレジリエンスに関する目標の達成に努めています。Splunkは、ユースケースの拡大とインテグレーションや機能の追加導入を支援することで、ファニーメイ社のレジリエンス向上を後押しし、住宅市場の安全性と安定性の維持に間接的に貢献しています。
「エコシステムの可視性が大幅に向上したことで、ファニーメイが仲介する各取引を始まりから終わりまで追跡、監視できるようになりました」とBernard氏は評価します。
安心の我が家へ：成功の鍵を手に入れる
あらゆる業界のあらゆる組織がそうであるように、ファニーメイ社でも問題や脅威に直面することは避けられません。特に金融サービス企業にとって、そのリスクは甚大です。ファニーメイ社のデジタルシステムで障害が発生すれば、その影響は自社のコンプライアンスへの疑問や、稼働率の低下にとどまりません。
「システムやプロセスの健全性とセキュリティの維持に多くの労力を費やしています。それは、私たちのビジネスの安定性向上につながるからです」とBrannon氏は説明します。「そしてそれは最終的に、住宅市場の安定性向上にもつながります」。Splunkを導入して、レジリエンスを維持するための基盤を確立したファニーメイ社は、今日、組織のミッション実現と住宅市場の安全性向上に全力で取り組んでいます。
関連情報
ホワイトペーパー
なぜ南米最大のデジタル銀行は急成長できた? よくできたシステム構造の秘密
ネットバンク系、デジタル系金融サービスについて、オンプレミス/クラウドにまたがるシステムを「顧客が満足しているかどうか」という視点で運用・監視するアプローチを紹介します。
E-book
2024年セキュリティの現状：競争が激化するAIの活用
先進的なサイバーセキュリティ対策を推進する組織がどのように課題を克服し、AIを活用してイノベーションを推進し、デジタルレジリエンスを強化しているかをご確認ください。
