イノベーションを推進 — Werner Enterprises は Cloudflare と提携し、電子メール、アプリケーション、ネットワークセキュリティソリューションを統合

Werner Enterprises は、1956年に最初のトラックを購入して以来、北米を横断して貨物を運搬してきました。それ以来、同社は米国最大のトラック輸送会社の1つに成長しました。現在、同社は世界最高水準のサプライチェーンソリューションのコアとなる存在となっています。

同社は、サービスの向上に最善のテクノロジーを使用しており、内部アプリケーションはそのビジネス戦略の中心をなしています。これにより、Werner の顧客は最適化された貨物管理サービスを提供され、現場のリソースは24時間365日、旅行の詳細、荷物の状態、および参照資料へのアクセスが可能になります。

課題: 統合された Cloudflare セキュリティで重要な旧システムの移行と高度な電子メールを介した脅威の検出

従業員の規模と地理的多様性、および内部および顧客とのコミュニケーションに電子メールを広く使用していることから、Werner はフィッシング（社会的エンジニアリングを用いた、無知な従業員から機密情報を引き出す行為）に関する懸念を持っていました。電子メールを介した脅威は頻度と複雑さが増しているため、同社の以前の電子メールセキュリティシステムは対応できなくなっていました。

「10回のセキュリティ侵害のうち9回はフィッシングから始まります。つまり、ユーザーの受信トレイに届く悪意のある電子メールは、私たちのビジネスにとって脅威です」と、Werner Enterprises のサイバーセキュリティディレクターである Michael Perdunn は説明します。「米国における重要なインフラ提供者として、私たちは1クリックの距離に常に脅威にさらされています。強力な電子メールセキュリティ体制がなければ、潜在的な攻撃者は従業員をターゲットにし、会社内で足場を築く可能性があります。」

電子メールセキュリティの懸念に加え、Werner は、北米のリソースが従来のVPNの制約から解放されるように、その従来のオンプレミスアプリケーションをクラウドに系統的に移行していました。

クラウドへの移行中にこれらの主要システムの可用性を維持することは、顧客の商業履歴や従業員の個人を特定できる情報（PII）の保護と同様に重要でした。また、複数のベンダーのセキュリティソリューションを管理する複雑さを最小限に抑えたいと考えていました。

「私たちはテクノロジー全体を根本から現代化しています。クラウドとAPIベースのシステムを構築しています」と、Werner Enterprises の副社長兼CTOである Danny Lilley は説明します。

「コロナウイルスの影響で、すべてをVPNを介してオフィスに戻すことは意味がありませんでした」と Perdunn は付け加えます。「代わりに、クラウドに移行し、脅威を軽減し、パフォーマンスを向上させ、実際にオフィスにいる場合と同じセキュリティを顧客とユーザーに提供する一貫したツールセットを望みました。」

Cloudflare Area 1 エレクトロニックメールセキュリティでフィッシングとBEC攻撃を停止

Werner のセキュリティエンジニアリングチームは Cloudflare に依頼しました。Cloudflare の電子メールセキュリティにより、同社は Microsoft 365 の受信トレイを保護し、モバイルおよび移動中のユーザーの保護を強化し、電子メールセキュリティに対してより積極的なアプローチを実施しました。統合型クラウド電子メールセキュリティソリューションとして、Cloudflare の電子メールセキュリティソリューションは、AI、機械学習、コンピュータビジョン技術を活用して、包括的で効果的なフィッシング保護を提供します。

Cloudflare は、攻撃者インフラをインターネット上で事前にスキャンします。フィッシングや ビジネスメール詐欺（BEC） 攻撃の発信元と配信手段を、それらが起動する前に特定します。Cloudflare の電子メールセキュリティは、ネットワークをダウンさせることができるマルウェアやランサムウェアなどの悪意のあるURLやペイロードに対するエンドツーエンドの受信トレイ保護も提供します。

クラウドネイティブで、あらゆる企業向け電子メールソリューションにスムーズに統合できる複数の 展開オプション を提供しているため、Cloudflare は Werner セキュリティエンジニアリングチームの使いやすさの要件を満たし、ほぼ即時の展開が可能です。

「多くのソリューションはその機能について約束をしますが、Cloudflare の電子メールセキュリティは本当に使いやすく、実装も簡単でした」と Perdunn は述べています。「私たちは非常に迅速に動作させ、統合し、誤検出を修正してユーザーを保護することができました。」

Cloudflare はまた、Werner の機能的要件を満たし、脅威検出、セキュリティコントロール、およびレポートにおける明確なビジネス成果を提供しました。最初の2週間で、Cloudflare の電子メールセキュリティソリューションは、Werner の以前の電子メールセキュリティソリューションが見逃した 1,700 件の脅威メールを特定しました。

「Cloudflare から得るメトリクスは素晴らしいです。しかし、特に脅威の検出量で優れています。導入してから、私たちのユーザーが毎日受け取る悪意のあるまたは疑わしい電子メールの数は50％減少しました。これにより、他の目標に時間を再投資できるようになりました」と Perdunn は付け加え、ゼロトラストのロードマップの研究や、テクノロジーのさらなるセキュリティ、テクノロジーパートナーとの協力を含む戦略的イニシアチブについて言及しました。

Cloudflare Magic Transit でハイブリッドオンプレミス/クラウドインフラをシームレスにセキュリティ

内部アプリケーションとオンプレミスハードウェア、および新しいクラウドベースのアプリケーションとサーバーの混合環境のセキュリティとダウンタイムの確保を確保するため、Werner のセキュリティおよびエンジニアリングチームは、Cloudflare Magic Transit と Cloudflare Network Firewall も採用しました。

セキュリティを提供し、Werner の内部および外部ネットワークを最高水準の Cloudflare ネットワークファイアウォールと DDoS 軽減で保護するだけでなく、Magic Transit と Cloudflare Network Firewall は、Werner エンジニアリングチームにトラフィックのきめ細かな制御を提供します。Cloudflare ダッシュボードから、Werner チームはシステムのパフォーマンスとセキュリティを簡単にバランスを取り、一貫したオフサイトの可用性を提供し、クラウドでの運用に関連するオーバーヘッドを制御できます。

「Magic Transit は、Azure への接続を管理し、ユーザー、クラウドテナント、およびオンプレミスのシステム間の情報の流れを維持しています。Cloudflare により、私たちのデータセンターとクラウドプロバイダーに移動するすべてのデータを完全に制御でき、効率的かつ効果的に動作しています」と Perdunn は述べています。「私たちの組織にとって重要なすべてのものは常に利用可能で、正常に動作しています。」

Cloudflare の電子メールセキュリティと Magic Transit が統合された Cloudflare ソリューションの一部であるため、Werner はネットワークインフラの維持とアップグレードの複雑さを削減し、自社のデータに関するより深い洞察を得ることができました。

「Cloudflare は私のチームがツール間で切り替えることなくデータと真実にアクセスできるようにしてくれます」と Perdunn は述べています。「セキュリティを Cloudflare に統合することで、潜在的な攻撃者よりもはるかに速く自動化し、移動できるようになりました。使いやすさ、セキュリティ、シームレスな統合、Cloudflare の信頼性が、私のセキュリティチームの効率を向上させ、最大のビジネス価値をもたらしています。」

Magic Transit が Werner インフラに与えた影響について振り返って、Lilley は次のように述べています。「Cloudflare を導入し、単一のプラットフォームに統合するにつれて、私たちのセキュリティスタックはこれまでで最も強力になりました。」

Cloudflare は、Werner のクラウドへの移行を加速し、アプリケーションセキュリティを改善し、ユーザーとネットワークを悪意のある電子メールから保護しました。しかし、最終的には、2社の類似した文化とイノベーションへの共通の焦点が、Werner が Cloudflare Zero Trust を調査し、2023年のロードマップに追加の Cloudflare サービスを統合することを計画する理由となっています。

「Cloudflare は私たちが何をしているのか、そして私たちの旅のどの段階にいるのかを理解しています。私たちは、新しい課題に直面するたびにソリューションを提供できるベンダーが必要なので、コアプロバイダーの1つです」と Perdunn は述べています。「私たちが買収を通じて成長を続けるにつれて、Cloudflare セキュリティのカバー範囲を全体組織に広げることを計画しています。」

「できるだけ多くのベンダーを1つに統一したいと考えており、これまでに Cloudflare が私たちに提供したすべてのものに満足しています。Cloudflare は顧客、私たちを気にかけているのです。ただ、良いフィット感があるだけです」と Mahon は付け加えました。