世界一の女性の健康アプリFloはCloudflareを利用して顧客データを保護

顧客データの保護において、最も慎重な扱いが必要なのが個人の健康データです。そのため、女性向け健康アプリのマーケットリーダーFlo Healthは、セキュリティとプライバシーを企業使命の中核に据え、より一層の保護を提供するためにCloudflareを選びました。

Floは世界で最も人気のある女性向け健康アプリで、総インストール数は2億5000万、月間アクティブユーザー数は5000万人です。同社のアプリは妊孕性追跡、生殖目標、予防的な疾病検出といった極めて個人的な情報を扱っているため、セキュリティとプライバシーがFloの基本理念の最重要項目になっています。

「Floでは、すべての女性が何の懸念もなく自分の健康状態を追跡する権利を有すると信じています。女性向け健康アプリはいずれも、高水準のプライバシー保護とセキュリティを提供する責任があります。当社はCloudflareの製品スイートのおかげで、一段と強力なユーザーデータ保護を提供することができます。」

-Roman Bugaev氏 最高技術責任者、Flo ネットワーク層のセキュリティを強化するため、FloはCloudflareに目を向けました。現在では、サーバーに到達しようとするトラフィックに関する詳細インサイトを、世界120か国、320都市に広がるCloudflareの大規模ネットワークから得ています。

Floは、CloudflareのWeb Application FirewallやRate Limitingなどのツールを使って、Cloudflareのお客様の2500万以上のインターネットプロパティから得られたCloudflareネットワークの集合知によりフラグが立てられた悪性トラフィックを、自動的にブロックすることができます。Cloudflareはそれらのインサイトに基づき、アプリケーション層への脅威を84.6%ブロックする独自のWAFルールセットを作成することができます。その結果、セキュリティは標準のOWASPファイアウォールコアルールセットに比べ大幅に強化されます。また、Floがニーズに合わせてきめ細かなカスタムルールをデプロイすることもできます。

Flo Healthはさらに、CloudflareとCrowdStrikeの統合を活かして、従業員がどこからでもアプリケーションに安全にアクセスできるようにしました。両社の製品セットを使っていたFloは、CrowdStrikeのZTAスコアに基づくカスタムルールを簡単にデプロイできました。それにより、適正なデバイスポスチャを持つ従業員だけが機密性の高いアプリケーションにアクセスできるようにしたのです。ZTAスコアの低い従業員はアクセスを拒否されるか、サンドボックス環境に移されました。

Cloudflareのセキュリティスイートに加えて、Floは、Cloudflare Streamによって提供される専用動画コンテンツを利用してプレミアムのサブスクライバーにリーチします。Streamを使用することで、Floは、Floブランドの動画プレイヤーなど、完全にコントロールできる状態で大規模な動画を管理して配信することができます。こうした動画体験は非常に説得力のあるものであり、Floユーザーは、前のプロバイダーを使用していたときよりも10倍以上となる、1か月あたり1,450万分の動画を視聴しています。

「Cloudflareは、アプリの信頼性を確保し、全地域で応答時間を30%短縮する手助けをしてくれました。ユーザーがどこにいても、Floはスマートフォン上でスムーズに動作します。スマートトラフィックルーティングのおかげです。現在、アプリ内のコンテンツはユーザーに最も近いCloudflareサーバーから配信されています。

さらに重要なのは、Cloudflareと組むことで女性向け健康アプリのセキュリティ基準を引き上げられるという点です。これは、私たちのカテゴリーでは極めて重要なことです。Floユーザーは私たちを信頼して機密性の高いデータを提供し、私たちはそのデータを保護するためにあらゆる措置を講じています。多層セキュリティの考え方に基づいて複数のDDoS軽減機能を提供するCloudflareのソリューションのおかげで、あらゆる潜在的DDoS攻撃からアプリを保護することができます。」 -Roman Bugaev氏 最高技術責任者、Flo