Shift MarketsはCloudflare Spectrumを使用してカスタムTCPトラフィックを保護／加速化

Shift Marketsは、消費者にとって外国為替や暗号通貨をより身近なものにするテクノロジーサービスやターンキーソリューションを提供します。2009年の創業以来、Shiftは全世界で150以上の新しい外国為替ブローカーと60以上の暗号通貨両替所を立ち上げました。現在、Shiftはホワイトラベルブローカートレーディング技術、暗号通貨両替ソリューション、流動性、リスク管理、コンプライアンス、マーケティングサービスを提供しています。

課題

Shiftの事業の種類を考慮すると、信頼性は極めて重要です。24時間365日の接続性、稼働率100%、極めて低いエンドツーエンドのレイテンシーの維持などを実現することは、競争の激しい今日のデジタル市場にて成功を収めるうえで不可欠です。レイテンシースパイクは数ミリ秒であっても、クライアントから銀行間取引市場まで取引が移動するのを妨げる場合があります。そのため、データ移動のあらゆる段階で余剰のレイテンシーを抑制して、可能な限り、プライベートにてプロビジョニングされたインフラストラクチャを確保する必要があります。

Cloudflare Spectrumを有効にする前は、Shiftはグローバルに分散したクライアントのいくつかについて接続の問題に悩まされていました。Shiftの技術はさまざまなプロプライエタリプロトコルを介して運用されるため、こうした接続を保護して加速化することは困難でした。

「当社の本番システムも、世界各地にある当社のデータセンターと世界最大級のクラウドプロバイダーとの間を専用線でクロスコネクトする高度なハイブリットデプロイメントでホストされていますが、それでも希望するレベルの接続性ではありませんでした。

自社のプロキシサーバーネットワークをホストするのは、コストと保守の両面において多大な投資でしたが、Cloudflareの比類ないグローバルフットプリントにはとても及びませんでした。市場には、グローバルなTCPレベルのプロキシサービスを提供する汎用ソリューションは、まさにCloudflareの他にはありません。」 - Anthony DiSanti氏 Shift Markets、CTO Cloudflareの違い -------------

Cloudflare Spectrumがユニークなのは、幅広いプロトコルを保護する点です。一般にWebトラフィックに焦点を当てるほかのセキュリティサービスとは異なり、Spectrumは、カスタムプロトコルを含むあらゆる種類のTCPトラフィックを保護して加速化するように設定されています。Spectrumは、Zero Round Trip回復をサポートしたTLS 1.3を使用して接続を保護することで高速で安全なデータ搬送も可能にします。

これはShiftのニーズと完璧に適合しました。TCPトラフィックをSpectrum経由でルーティングすることで、Shiftは本番システムをDDoS攻撃から保護すると同時に、信頼性と高速接続を確保することができました。Spectrumを有効にした後、Shiftでは、特定の地域からのトラフィックでレイテンシーがすぐに50%以上低減し、特にKuwaitiモバイルネットワーク上やマレーシアの農村部にてパフォーマンスが大幅に向上しました。

さらに、Spectrumには、カスタムセキュリティルールのサポートを含む、WAF機能が組み込まれています。「完全に統合されたWAFがあることは非常に有益です。当社のプロプライエタリなトレーディングプロトコル上で比類のない柔軟性と保護を提供します」とDiSanti氏は言います。毎月5TB以上のShiftのデータは、Cloudflareによって暗号化、保護、加速化されます。

Spectrumは、Shift Marketsがサービスをお客様により速く確実な方法で提供できるようにします。

「接続性とセキュリティに関する問題に対するソリューションを2年以上探し続けた後、Spectrumはプロプライエタリ（仕様非公開）プロトコルに対して、これまでにないレベルの信頼性、安全性、柔軟性を提供すると確信しています」