BigCommerce社、リアルタイムのクラウド セキュリティを実現

企業概要

BigCommerce社は、あらゆる規模の企業がオンラインストアを簡単に作成、立ち上げ、成長させることができるクラウドベースのeコマースプラットフォームを提供しています。その使いやすさ、柔軟性、拡張性、そして強固なパートナーエコシステムで知られています。しかし、それだけが同社の優れた点ではありません。同社が顧客のためにセキュリティアップデート、パッチ、コンプライアンス規制を維持しているという事実こそが、同社の優れた点なのです。

この独自の手法により、同社は飛躍的な成長を遂げることができました。2009年に設立されたBigCommerce社は、世界中の何万もの小売業者と取引を行っています。同時に、IT、セキュリティ、エンジニアリングの各チームを小規模かつ効率的に維持することにも成功しています。

導入効果

検討に値するCNAPPは2つだけだった

BigCommerce社は、長大なベンダーのリストの中から適切なものを探し始めましたが、同社はすぐにベンダーを絞り込むことできました。

Bodily氏は次のように話します。「私たちは、ほとんどのベンダーを排除しました。なぜなら、そのようなベンダーはイベントを集約するので、私たちが情報にアクセスできるようになるまでに時間がかかるからです。スキャン結果を出すのに30分から数時間かかるところがほとんどでした。そのようなソリューションは、当社にとっては役に立ちませんでした」。結果として、BigCommerce社は、Sysdig社ともう1社にベンダーを絞り込みました。

Bodily氏は次のように話します。「その後、当社では、両方のソリューションに何ができるかをさらに詳しく調べました。そして数週間後、Sysdigを導入しました」。

Sysdigを使うことで、セキュリティチームとエンジニアリングチームは、リアルタイムで脆弱性、脅威、設定ミスを特定し、排除できるようになります。また、ランタイムインサイトを活用することにより、脅威データを視覚化し分析するための直感的な方法を確保できます。さらに、Sysdigを利用することで、BigCommerce社は、自らが抱えるコンプライアンス要件を満たすことも可能となります。

真のリスクをリアルタイムで特定し、優先順位を付ける

Bodily氏は次のように述べています。「私たちは、イベントやログを取得するたびに、ユーザーインターフェイス（UI）を何度もクリックすることなく、それらに可能な限り多くのストーリーを語らせたいのです。そのためには、相互関連付けとコンテキストが不可欠です。SysdigのUIを見れば、何が起きているのかをすぐに知ることができます。これは非常に重要な機能なのです」。

Bodily氏は次のように話します。「私たちは、インバウンド接続や危険なIPアドレスへのアウトバウンド接続が行われていないか、あるいは異常なプロセスが進行していないかどうかを知りたいのです。BigCommerceはeコマースプラットフォームとして、チェックアウトフローもサポートしています。私たちは、プラットフォームに流入するトラフィックと流出するトラフィックを把握したいのです。Sysdigを使えばそれが可能となります」。

また、BigCommerce社は、Sysdigが動作するスピードも高く評価しています。Bodily氏と彼のチームによれば、攻撃者に1時間も先を越されるようなソリューションを利用することは想像もできないとのことです。Bodily氏は次のように話しています。「私は、誰かが当社の環境に侵入していることを、最初の侵入から15分後や数時間後に知りたくはないのです。一方、Sysdigを使えば、潜在的な脅威をリアルタイムで特定した上で、それに対処することができます」。

もう1つの大きなメリットとして、Sysdigが、複数のスキャン間の差分を自動的に生成することが挙げられます。

Bodily氏は次のように話しています。「多くのベンダーのソリューションは差分を提供していません。差分を手作業で処理するのには、非常に多くの時間がかかります。2週間ごとに脆弱性管理を行わなければならない者として、私は、Sysdig を通じて多くの時間を節約できることに、非常に感謝しています」。

「私たちは、Sysdigが本番環境で使用されているものに関する知識を利用している点が気に入っています。これにより、より適切な情報に基づいたポスチャー決定が行えるようになるからです。Sysdigは80％以上のノイズを除去できます。要するに、CSPMはSysdigの主力製品であり、それは当社に自信を与えてくれます」。

脆弱性管理に半日を費やす必要はない

Bodily氏は次のように話しています。「Sysdigの導入により可能となった最先端の機能として、SIEMにイベントをフィードすると、それらのイベントに基づいてクエリを構築できることが挙げられます。たとえば、誰かが構成管理ツールであるPuppetの外部にパケットやRubyGemsをインストールしたとします。すると、私たちは実際にアラートを受け取り、すぐにそのインストールを行ったユーザーに連絡を取ることができるのです」。

信じられないかもしれませんが、これはBigCommerceが考えているSysdig活用計画のほんの一部に過ぎません。同社は、PCI 4.0、侵入検知システム、自動化のためにSysdigを活用することも予定しています。

Bodily氏は次のように話しています。「私たちは、脆弱性管理のような手作業のプロセスをできる限り自動化したいと考えています。現在、私たちは脆弱性管理に半日以上を費やすこともあります。Sysdigを使うことで、そのような時間の95％を取り戻せると、つまりそれを10分か15分に短縮できると考えています」。

「最終的な目標は、手作業のほとんどをSysdigに任せて、1人の担当者がその結果を確認できるようにすることです。これにより、私たちは、それ以外のより重要な業務に取り組むことが可能となります」とBodily氏は話しています。

ベンダーからパートナーへ

BigCommerce社にとってSysdigの持つ最も大きな魅力は、Sysdigのサポート体制でしょう。Bodily氏と彼のチームは、Sysdig社では、製品、エンジニアリング、サポート、そしてセキュリティエンジニアリングというすべての部門が、販売と導入のプロセスに関与していることを目の当たりにして感動しました。また、さらに重要なこととして、製品に関するフィードバックを提供する際に、Sysdigが熱心に耳を傾けてくれたことを高く評価しています。

BigCommerce社のサイバーセキュリティ担当バイスプレジデントであるDan Holden氏は次のように述べています。「私たちが質問をするたびに、SysdigはSlack経由で即日サポートを提供してくれます。これはSysdigが持つ大きな強みであり、最終的に大きな差別化要因となるものです。Sysdigは、非常に面倒見の良い会社です」。

BigCommerce社の詳細は bigcommerce.comをご覧ください。