Dan Hotels

Dan Hotelsチェーンには、社内のビジネス・インテリジェンス・システムを支えるさまざまなAPIベースの統合が存在し、ExpediaやBooking.comを始めとする大手旅行サイト、オンライン旅行代理店（OTA）、その他の多様なベンダーや小規模代理店など、旅行業界のパートナーとの外部APIコレクションも増えています。これらのAPI機能の多くは同社のSilverbyteプロパティ管理プラットフォームで一元管理されていますが、同社のセキュリティチームは、パートナーがこのシステムにどのようにアクセスし使用しているのか具体的な状況を把握できず、システムのアクティビティを管理することもできませんでした。同社のトラベルパートナー2社でセキュリティ侵害が生じた際の恐怖から、同社のチームは高度でプロアクティブなAPIセキュリティが必要であると判断しました。「パートナーとのインシデントを調査していてわかったのですが、自社のAPIの使用方法をほとんど制御できなかったのです。安全性の低いパートナーが当社のシステムを危険にさらす可能性があることは明らかでした」と、Dan HotelsのVice President of Information Systems、Yossi Gabay氏は述べています。この経験から同社では、高度なAPIセキュリティ機能を急いで実装する必要があるという意識が高まりました。

Dan Hotelsのテクノロジーチームは、サイバーセキュリティやその他の重要業務に関して、日常的に強い競争圧力にさらされています。そのため、雑音や手作業でチームを圧迫することなくAPIのリスクを軽減できるソリューションを求めていました。また、明らかな攻撃だけでなく、パートナー側からの判別が難しいAPI不正使用に対応できることも重要でした。

Software as a Service（SaaS）モデルのAPI Securityを使用することで、Dan Hotelsは初期の実装を数時間で稼働させることができました。Gabay氏は次のように述べています。「不要な障壁がなく、統合はとても簡単でした。新しいタスクに追われることがないので、日常業務への支障もありませんでした」システム稼働後は、API SecurityチームがDan Hotelsのチームと協力し、Dan Hotelsの目標に合わせてデータソースや設定を微調整しました。

Dan Hotelsは不正使用の検知を重視していたため、API Securityのふるまい分析機能が競合他社製品との差別化の決め手になりました。API Securityプラットフォームでは、同ホテルチェーンのAPIユーザーとリソースの関係をマッピングして、貴重なコンテキスト情報を得ることができます。「API Securityは、攻撃のブロックのみに集中するのではなく、実際に何が起きているのかを把握し、気づくこともできなかった望ましくないふるまいをゼロにするのに役立ちます」とGabay氏は述べています。

Dan Hotelsのチームは、APIのアクティビティと脅威に関する大量の情報を表示するAPI Securityの機能も高く評価しています。これについてGabay氏は次のように説明しています。「情報がなければ、問題についての会話や修正はできません。APIがどうあるべきかを理解し、実際に起きていることと比較できれば、すぐに関係者全員に問題を修正してもらえます」

Dan Hotelsは、セキュリティの専門知識を持つ人材を社内に擁していますが、API Securityのマネージド脅威ハンティングサービスには大きな価値があると考えています。Gabay氏は次のように述べています。「当社のチームではサイバーセキュリティと収益創出活動サポートに重点が分かれてしまいがちなので、新たなAPIリスクが特定されたときにプロアクティブに警告するマネージドサービスを利用できることは重要です。こうしたAPIセキュリティ問題の最前線にいる人々にもアクセスできて、とても熱心で気軽に協力してくれます」

Dan Hotelsは、イスラエルを拠点とするラグジュアリー・ホテル・チェーンです。イスラエルとインドにある18棟のホテルの4,000室以上の客室を管理するとともに、空港ラウンジやケータリングなど多様なホスピタリティサービスを提供しています。