ケーススタディ
WMPH Vacationsは、ウェブスクレイピング、フォームスパム、SQLインジェクション試行を排除し、サイトスピードを40%上げ、引き合いが前年比で100%増加しています!
「Distilを採用する前は、ログを見て、パターンを見つけ、IPアドレスをブロックしようとしていましたが、ボット操作者が常にIPの変更とマスクを行っているので、これは不可能なタスクでした。私達は、この問題を手作業で解決しようとして、月に20時間以上費やしていましたが、Distilは、我々に安心を与え、もはや悪いボットや悪いボットがビジネスに及ぼす影響について心配する必要がありません。私は夜に眠ることができます。これは、あらゆるものの中で最大のベネフィットです」
アントワーヌ・ザミット(ANTOINE ZAMMIT)氏
技術担当バイスプレジデント(Vice President of Technology)

会社名

WMPH Vacations

業界
導入

旅行
Distil Private AWS Cloud

適用可能なOWASP Automated Threat• OAT-011 Scraping(スクレイピング)• OAT-014 Vulnerability Scanning(脆弱性スキャン)• OAT-015 Denial of Service(サービス拒否)• OAT-017 Spamming(スパム)※OWASP - Open Web Application Security Project：
Webアプリケーションセキュリティの自己啓発を目的とした世界的なNPOオープンソースプロジェクト団体。
OWASP Automated Threat – OWASPが自動化(BOT)攻撃を定義したもの。

「アマゾンWeb サービス® 」を用いたプライベートクラウド環境
www.domain.com
DNS
IP Address
67.100.230.200

・導入が早くて簡単
・シングルテナント・拡張性・融通性

顧客Distil Platformを備えた
EC2 instanceWeb Servers

67.100.230.200

User

要約
ボットバスターアントワーヌ・ザミット(Antoine Zammit)氏、技術担当バイスプレジデント(Vice President of Technology)
課題• フォームスパムがバックエンドシステムを汚染した、手作業でのブロックは効果がなかった、CAPTCHAがコンバージョン率を損なう• 攻撃的なウェブスクレイピングがサイトのスローダウンを引き起こした• 持続的なSQLインジェクション試行の連発
結果• リードが100%増加した。もはやスパムはない。ボットにのみCAPTCHAを提供する。お問い合わせフォームのコンバージョン率（成約率）が22%増加• サイトスピードが40%上昇• サイトを攻撃するSQLインジェクション試行がゼロになった• うんざりするような手作業でのＩＰブロックやスパム除去に費やしていた月20時間を節約した

主な導入メリット

Block・悪いBOTを排除することによって、Webサイト・セキュリティを強化。
・悪用、誤用、開発者の誤りからAPIをセキュリティ保護。
・正確なウェブ分析と非常に速いロード時間を保証。
・人によるトラフィック、良いBOTのトラフィック、悪いBOTのトラフィックに対する完全な可視性と制御を実現。

(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 20120 Cornet Solutions K.K.

1/4

文中の社名、商品名等は各社の商標または登録商標です。 Rev A

概要
WMPH Vacationsは、クルーズおよびリゾート地の休暇を専門とする旅行会社です。
30のウェブサイトからなる同社のネットワークは、顧客を幸せにするという唯一の任務を負って、人々が休暇の準備・購入を行うのを支援します。結局のところ、WMPHは「We Make People Happy」の略なのです。
WMPHは、顧客のクルーズ休暇に関連する正確な情報を提供することによって、また、WMPHのエージェントや直接顧客が最良の取引を見つけることを可能にする予約システムを介して、このことを実践しています。
旅行の提携先としては、カーニバル(Carnival)、セレブリティ(Celebrity)、キュナード(Cunard)、ディズニー(Disney)、ホーランドアメリカ(Holland America)、MSCクルーズ(MSC Cruises)、プリンセス(Princess)、リージェントセブンシーズ(Regent Seven Seas)、ロイヤルカリビアン(Royal Caribbean)など、すべての主要なクルーズ会社 が含まれています。
市場初のモバイルアプリである、iCruise.comによるCruise Finderは、旅行業界において最も包括的なクルーズ休暇計画ツールです。
このアプリは100のクルーズのパンフレットを配布しており、ボタンを押すだけで310以上のクルーズ客船および25,000のクルーズ旅程に関する詳細な情報を提供します。
課題
旅行業界における多くのウェブサイトと同様に、WMPHのウェブサイトは、ハッカー、競合他社、無許可のアグリゲータ(情報収集プログラム)、その他の悪辣な行為者による攻撃に絶えず曝されています。
WMPHが対処しなければならなかったセキュリティ脅威の中には、ほぼ持続的なSQLインジェクション試行、攻撃的な価格スクレイピング、無許可の脆弱性スキャン、スパムがありました。
「非常に多くのサイトがあると、フットプリントが大きくなるので、より攻撃を受けやすくなります」とWMPHの技術担当バイスプレジデント(VicePresident of Technology)、アントワーヌ・ザミット(Antoine Zammit)氏は述べています。「悪いボットのアクティビティを24時間365日監視することは非常に困難です」
フォームスパムがバックエンドシステムを汚染した
WMPHには「リード（顧客からの引き合い）をエージェントに割り当てるシステム」があります。「スパムフォームのうちの1つを受けると、そのスパムフォームがすべてのバックエンドシステムを汚染します。マネージャの1人が、フォームをくまなく調べ、すべてのスパムフォームを取り除かなければなりません。」 WMPHはすべてのフォームにCAPTCHAを搭載し、フィルタを作成しましたが、そのような技法は効果的ではなく、持続的な保守を必要としました。
ウェブスクレイピングがスローダウンを引き起こした
スクレイピングは、顧客サービスや提携先との取引に影響を及ぼすことに加え、レスポンスタイムを遅くするなど、サイトのパフォーマンスに悪影響を及ぼしました。
WMPHは、IPを手作業でブロックするためにAWS ELBを使用していました。
「ログを見て、パターンを見つけ、IPアドレスをブロックしようとしていました」とザミット(Zammit)氏は述べています。

「しかし、ボット操作者がIPの変更とマスクを行っているので、これは不可能なタスクでした。これには終わりがありません。サイトが遅かったので、私たちは、問題を手作業で解決しようとして、月に少なくとも20時間は費やしていました」
ユーザやGoogleのような良いボットはブロックせず、悪いボットをブロックする必要があった
ソリューションを探す際、ザミット(Zammit)氏によれば、「実現したい最も重要なことの1つは、現実の人間ではなくロボットをブロックすること」でした。
良いボットを確実に通過させることも重要でした。「当社のサイトに悪影響を及ぼす可能性があるソリューションは欲しくありませんでした。
SEO（検索エンジン最適化）は当社にとって本当に重要です。Googleボットをブロックしたせいで、突然、当社のサイトが上位にランクされなくなったら? 我々は、そのようなことが絶対に起こらないようにしたいと思っていました」

日毎のクリック詐欺の件数

Copyright 2020 Cornet Solutions K.K.

2/4

文中の社名、商品名等は各社の商標または登録商標です。 Rev A

結果
WMPHは、すべてのウェブサイトに対してDistil Secure CDNを導入しました。結果が出るのに時間はかかりませんでした。このソリューション
はすぐに、オランダの会社が1日に何百万回も価格についてWMPHのサイトをスクレイピングしていることをWMPHが認識するのを支援しました。
「それはもう、ひどいものでした。Distilのおかげで、私たちはその会社を特定し、その会社のCEOと連絡を取ることができました。CEOは非常に申し訳なさそうな様子でした。クルーズ会社に対してAPI呼を行うためにCEOが雇ったベンダが、CEOに気付かれずに、API呼を行う代わりに当社のサイトをスクレイピングすることによって、手っ取り早い方法を取っていたのです」とザミット(Zammit)氏は述べています。
レスポンスタイムが40%改善
Distilの導入以降、WMPHではいかなるスローダウンもなく、サイトスピードは40%上がっています。
提携先との関係を改善
Distilは、WMPHが提携先を保護すること(ザミット(Zammit)氏の優先事項)も支援しています。
「一部の提携先は小規模のクルーズ会社なので、これらの会社には大量のトラフィックを処理するインフラがありません。スクレイパーが、ある小規模のクルーズ会社に対して過剰なAPI呼を生じさせており、当社は危うくその会社のシステムをダウンさせるところでした。
当社はそのことを感じていませんでしたが、そのクルーズ会社は感じていたのです。」
もはやサイトを攻撃するSQLインジェクション試行はない
Distilを使用し始めてから、WMPHのログにはSQLインジェクション試行が1つも見られなくなりました。「SQLインジェクション試行は、それらがコードを攻撃する前に除去されています」とザミット(Zammit)氏は述べています。「特に外の世界で起こっていることすべてに対して、こうした防御を行うことは非常にパワフルです」
リード(顧客からの引き合い） が100%増加し, もはやスパムはなく、ボットにのみCAPTCHAを提供
スパム問題に対処することは、もう1つのベネフィットです。Distilがあれば、WMPHはスパムをブロックするためにフィルタを追加し続ける必要がありません。時間と開発コストの節約が実現されています。
WMPHは、これまではフォーム上でCAPTCHAを使用していました。「今では、CAPTCHAは必要ありません。このことは、おそらく、前年の同じ期間と比べてリードが100%増加したことの最大の要因の1つです」とザミット(Zammit)氏は述べています。
フォーム上のCAPTCHAを削除し、ボットにのみCAPTCHAを提供することにより、WMPHのフォームコンバージョン率は22%増加しました。
クリック詐欺に対する可視性「当社は、Cruise Critic、Google、その他のサイトに広告を掲載しています。Distilのクリック詐欺レポート(Click Fraud Report)を使用して、集計しない数を特定してから、ベンダに戻って貸方・返金を受けることができます。これは本当に驚くべきことでした」社内のイントラネットを保護する
WMPHは、Compassイントラネットを保護するためにもDistilを使用しています。Compassイントラネットでは、エージェントが売上を確認し、電話メッセージを聞き、クルーズ会社の情報を閲覧することができます。
警戒を怠らない専用サポート
もう１つの非常に大きな利点は、Distilのサポートです。「サポートは素晴らしい、本当に素晴らしいです」とザミット(Zammit)氏は報告しています。「私は午前3時に要求を送ることができ、5分後には誰かが回答してくれます」
安心、夜に眠ることができること
ザミット(Zammit)氏によれば、Distilのソリューションは「確実に安心を与えてくれる」ものです。「私は、悪いボットや悪いボットがビジネスに及ぼす影響について心配する必要がないということを知っています。私は夜に眠ることができます。これは、あらゆるものの中で最大のベネフィットです」
WMPHバケーションについて
WMPH Vacationsは” We make People Happy” を意味します。 WMPHは、賞を受賞した、フロリダ州デルレイビーチの旅行代理店で、クルーズやリゾートの休暇を専門としています。 クルーズ・インダストリー・オブ・フェイムのメンバーであり、主要なクルーズ・ラインすべてのトッププロデューサーでもあることを誇りに思います。 私たちは、iCruise.com、CruiseCheap.com、AlaskaCruises.com.を含む多くの所有ブランドおよびパートナーブランドのもとで営業しています。
FloridaSeller of Travel Reg. No ST35780
カリフォルニア州旅行者番号：2100614-50
Copyright（c）2010-2014 WMPH Vacations
Distil Networksについてボットの検出および軽減のグローバルリーダーであるDistil Networksは、ビジネスクリティカルなトラフィックのフローに影響を及ぼすことなしに、自動化された脅威からウェブサイト、モバイルアプリ、APIを保護します。
Distilは、ウェブスクレイピング、アカウント乗っ取り、トランザクション詐欺、サービス拒否、競争上のデータマイニング、無許可の脆弱性スキャン、スパム、クリック詐欺、ウェブおよびモバイルのAPIの悪用から防御します。

悪いボットがビジネスに及ぼす影響を軽減することは、単なる技術以上のものを必要とします。Distil Networks独自の全体的アプローチだけが、本当に効果的な防御を提供します。優れたテクノロジープラットフォーム、人間の専門知識、警戒を怠らない専用サポートの強力な組み合わせによって、Distilは悪いボットの防御を提供し、この防御は脅威自体と同じくらい高度で適応性があります。
人間によるトラフィック、良いボットのトラフィック、悪いボットのトラフィックに対する完全な可視性と制御が得られ、世界一のボットハンターがついていることを知って安心できます。
• Distilのウェブ向けボット防御(Bot Defense for Web)は、実際のブラウザ上の人間によるトラフィックを検証することによって、ウェブサイトを保護します• DistilのAPI向けボット防御(Bot Defense for API)は、ウェブ経由かモバイル経由かにかかわらず、ボットがAPIサーバにアクセスするのを防止します• Distilのアナリストマネージドサービス(Analyst Managed Service)は、ボット防御プログラムを管理するセキュリティアナリストの専任チームを任命しますDistil Networksの詳細については、http://www.distilnetworks.comを御覧頂くか、Twitterで@DISTILをフォローしてください。
(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2020 Cornet Solutions K.K.

3/4

文中の社名、商品名等は各社の商標または登録商標です。 Rev A

参考
導入例 ＃１ オンプレ又は仮想環境
Distil Networks

・設定や制御がし易い
・遅延が少ない・最適なパーフォーマンスをカスタマイズ

Distil は下記をチェックします
・既知の違反者データベース
・既知の違反者データセンタ
・顧客の制御(geofencing, White/Black listing)・悪いユーザエージェント・ヘッダ解析（順序、構造、等）

FireWall

LoadBalanser

データセンタWeb Servers

First Request

Internet
User

Distil Appliance

導入例 ＃２ 導入が簡単な「Distil」クラウド環境
www.domain.com
DNS
IP Address
67.100.230.200

・導入が早くて簡単
・マルチテナント
・世界で１７のグローバル拠点・ 高い稼働率

DistilCloud/CDN

User

データセンタWeb Servers

67.100.230.200

Fortune 500 & Alexa Global 10,000 Customers
Distil Networksは世界で最も成功しているウェブサイトから信頼されています！

(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2020 Cornet Solutions K.K.

4/4

文中の社名、商品名等は各社の商標または登録商標です。 Rev A