Subito

2007年にサービスを開始したSubitoは、イタリアの主要な売買Webサイトです。現在はイタリアで最も訪問数の多いオンラインブランドのトップ10に名を連ねています。Subitoは、クラシファイド広告の主要なオンラインサイトであり、月間のユニークユーザー数は800万人、ページ訪問数は20億を超えています。取り扱うカテゴリーは自動車から家具、仕事、不動産まで37におよび、オンラインでの売買を簡単、迅速、安全に行うための場を提供しています。初心者からオンライン小売のプロまで、さまざまな売り手がこのサイトを通じ、イタリア各地の多様なターゲット市場へ向けて販売を行っています。

Subitoの成功を支えているのは、幅広く質の高いサービス（コンテンツをチェックしてセキュリティを強化）、そして何より、可能な限り最良のユーザー体験を実現するように最適化された、直感的で効果的なプラットフォームです。たまにアクセスする訪問者であろうと、定期的に利用する売り手や買い手であろうと、このプラットフォームのユーザーにとって、高速で信頼性の高いサイトはビジネスに不可欠なものです。

トラフィックのピーク時にこれだけの規模のユーザーがアクセスするサイトでは、あらゆるデバイスに表示を最適化したコンテンツをすばやく提供することが極めて重要です。

Subitoは、Webサイトで高いパフォーマンスを確保するだけでなく、サイバー攻撃のさなかでもサービスの可用性を維持する必要があります。イタリアで最も訪問数の多いWebサイトの1つであるSubitoは、分散型サービス妨害（DDoS）攻撃やアプリケーションレベルの攻撃をずっと受けてきました。

「人気のあるWebサイトにとって、サイバー攻撃の標的になることは避けられない現実です。当社のプラットフォームは何度も攻撃を受けてきましたが、それらの大半はボリューム型攻撃であり、最大規模のものは15 Gbpsを超えていました」そう話すのは、SubitoでChief Technology Officerを務めるMarco Cupidi氏です。Akamaiに切り替える前に同社が使用していたソリューションでは、絶え間ない脅威に対処することも、またユーザーに最適なサービスを提供することも困難になっていました。さらに、緩和プロセスによって読み込みに遅延が発生し、一部のユーザーがプラットフォームにアクセスできなくなることもありました。そのため、Subitoは新しいソリューションを見つける必要に迫られていました。解決策となるのは、常に外部からの侵入を防御しながら、サイトが攻撃されている最中もサービスの継続性を確保できるようなソリューションです。

Subitoのビジネス目標を維持するためには、以下の4つの重要な要件を満たす必要がありました。

• 中断のないWebサイト可用性の確保：サイバー攻撃のさなかでも、信頼性が高く安全なオンラインプレゼンスを維持する必要があります。
• 複数のオンラインセキュリティ脅威からの保護：ネットワークレベルやアプリケーションレベルのDDoS攻撃、およびWebアプリケーション攻撃を防御するソリューションが必要でした。
• セキュリティソリューションに関する管理の簡便化ならびに強化：攻撃緩和に要する時間と労力を大幅に軽減するセキュリティソリューションを必要としていました。
• 新しいアプリケーション機能のリリース：ユーザーへのサービスを中断することなく、アプリケーションやアップデートをリリースできるような便利なテクニックを採用する必要がありました。

Subitoはいくつものオンライン脅威から自社を保護するために、市場に出ているさまざまな選択肢を検討しました。その結果、ネットワークレベルとアプリケーションレベルのDDoS攻撃に対する防御機能を備えるAkamaiのKona Site Defenderを選びました。このソリューションはさらに、SQLインジェクション、ローカル・ファイル・インクルージョン、PHPインジェクション、クロス・サイト・スクリプティングなど、最も高度なWebアプリケーション攻撃に対する防御機能も備えています。Kona Site Defenderは、DDoS攻撃の緩和に加えて、高いスケーラビリティと精度を特長とするWeb Application Firewall（WAF）の機能を兼ね備え、それらすべてを、ユーザーのWeb体験を損なうことなく実現します。「Akamaiのセキュリティソリューションのおかげで、サイバー攻撃を心配せずにすむようになりました。このソリューションは非常に効果的なので、攻撃について考えることもなく、本来の仕事を進めることができます」Cupidi氏はこのように述べています。Akamai Intelligent Platform^TMは、毎週www.subito.itに対する疑わしいリクエストを500万件以上検知・緩和して、サービスの中断、サイバー攻撃、データ窃盗のリスクを軽減しています。

Subitoは同時にAkamaiのFast DNSソリューションも採用しました。Fast DNSは、DDoS攻撃を受けても可用性とレジリエンスを確保できるように構築されています。このソリューションは、DNS解決を同社のインフラからAkamaiプラットフォームにオフロードし、大規模なDDoS攻撃の最中にも高速かつ信頼性の高いDNS体験を提供します。Akamaiのソリューションを導入したSubitoは、99.999%の可用性を実現しました。「AkamaiのサービスはDDoSに対するレジリエンスを考慮した設計となっているため、当社のセキュリティエキスパートは、攻撃を防御してインフラの稼働を維持することから解放され、新しいサービスと機能の設計に集中できます」（Cupidi氏）

Akamaiは、長期にわたるコラボレーションを通じ、Subitoの重要なアドバイザーとして、信頼関係を築いてきました。2010年まで、Subitoは自社独自のネットワークを使用してコンテンツを配信していました。このソリューションは当初は問題なく効果的でしたが、サイトトラフィックの増加に伴い、十分な効果が得られなくなりました。Subitoは、効率性と市場投入までの時間の面で、より先進的なソリューションを必要としていました。また、常時接続のユーザーがもたらす新たな課題に対応し、可用性が高く安全でスケーラブルな体験を提供できるソリューションも求めていました。2011年、同社はAkamaiのWebパフォーマンスソリューションを導入。それにより、プラットフォームのパフォーマンスとユーザーエンゲージメントが改善しました。パフォーマンスの向上に加え、サイトリクエストのオフロード率が90%になり、Akamaiが直接処理するためインフラの追加が不要になりました。

SubitoはAkamaiプラットフォームを通じて、ブルーグリーンデプロイメントやカナリアリリースなどの便利なテクニックを採用する機会を得ました。Akamaiのサポートにより、サービスのダウンタイムを最小限に抑えながらアプリケーションやアップデートをリリースできます。また、安定性を追跡するモニタリングシステムを使用することで、ブルースタックからグリーンスタックへと実際のトラフィックをルーティングすることもできます。

全体的には、Akamaiとのパートナーシップを通して高品質で円滑なWeb体験というユーザーニーズへの対応を実現しました。Cupidi氏は最後に、「Akamaiは、可用性を高めながらサービスを高速化できるようにサポートしてくれます」と締めくくりました。

Subito.itは、Subitoのデジタルプラットフォームです。2007年にミラノで設立されたSubitoは、有効性、品質、提供規模を活かし、ビジネスの成功に役立つ、簡単で高速かつ安全なeコマースサービスを提供しています。同社は600万以上の差別化された広告を、商品や地域ごとに異なる37のカテゴリーに分類して提示。月間ユニークユーザー数は800万人以上、1日にアクセスされるページ数は7,000万を超えています（内部資料）。イタリア初の広告サービスであるとともに、イタリアで最も訪問数の多い6つのWebサイトの1つでもあります（出典：Media Audiweb Total Digital Audience 2015）。

Subitoは、1839年に設立されたノルウェーの多国籍企業、Schibsted Media Group（www.schibsted.com）の一部です。Schibsted Media Groupは、6,900人の従業員を擁し、出版（日刊新聞、テレビ、フリープレス）、デジタル（ニュース、クラシファイド広告）、モバイル（サービス）など、世界30か国のさまざまな市場で事業を展開しています。