Fundamentos de desempenho, segurança e criptografia para provedores de SaaS

Espera-se que o mercado de SaaS cresça até 196% entre 2016 e 2020.¹ Conforme o mercado de SaaS continua a crescer e se tornar parte integrante da infraestrutura empresarial, a segurança e o desempenho continuam sendo as maiores preocupações dos provedores de SaaS e de seus clientes. À medida que esse crescimento prossegue, os provedores de SaaS enfrentam uma concorrência maior no fornecimento dos aplicativos mais seguros e mais eficientes para os clientes. Os aplicativos com desempenho ruim ou vulneráveis a ataques inevitavelmente terão um impacto negativo na receita, no envolvimento do usuário final, na reputação da marca e nas taxas de abandono. Além da disponibilidade, os clientes de SaaS esperam que os aplicativos adquiridos tenham proteção com criptografia SSL e sejam transmitidos do próprio domínio personalizado, não do domínio do provedor. Todavia, isso exige um investimento considerável (e manutenção contínua) para automatizar o ciclo de vida do certificado ou a implementação de procedimentos manuais caros que forçam o cliente a adquirir, renovar e carregar chaves e certificados privados de forma segura.

A solução de desempenho e segurança da Cloudflare para provedores de SaaS protege e acelera a experiência do cliente final. A CDN(rede de distribuição de conteúdo) com carga balanceada global da Cloudflare, aliada ao Argo Smart Routing, ao balanceamento de carga e à otimização de desempenho, reduz a latência do visitante em até duas vezes ou mais. A proteção contra DDoS 15 Tbps da Cloudflare, junto com o rate limiting e um WAF (firewall de aplicativo Web), reduz tanto os grandes ataques volumétricos quanto os ataques complexos direcionados às camadas 3, 4 e 7 do modelo OSI. Além disso, a Cloudflare elimina o ônus de gerenciamento do ciclo de vida do SSL para os provedores de SaaS, facilita a transmissão de aplicativos do domínio personalizado do cliente final e melhora consideravelmente o desempenho em comparação com soluções internas, pois o SSL termina no ponto mais próximo possível do visitante do site.

Está pronto para otimizar o desempenho e a segurança de seus produtos de SaaS?

Benefícios da Cloudflare para provedores de SaaS

Two gears

Proteção de dados do cliente

Proteja os dados dos clientes em todos os domínios com o HTTPS de um clique totalmente gerenciado.

Shield

Desempenho de aplicativo melhorado

Deixe o carregamento duas vezes mais rápido com a rede de distribuição de conteúdo (CDN) e as otimizações da Web da Cloudflare.

Earth icon

Alta disponibilidade em escala global

A rede da Cloudflare de _DataCenterCount_ data centers em _CountryCount_ países garante a disponibilidade de nível empresarial.

Earth icon

Compatível com API

Estenda os benefícios de desempenho e segurança da Cloudflare para as APIs de aplicativos de SaaS.

"A solução da Cloudflare funciona perfeitamente. A equipe atende a todos os nossos requisitos e as personalizações são propagadas quase instantaneamente. Além disso, como bônus, o preço é previsível e fixo, independentemente do aumento do uso de largura de banda."

Amanda Kleha

Gerente geral da unidade de negócios da Zendesk Online

Principais resultados

10x

de melhoria no tempo de resposta global.

6x

de melhoria no tempo de entrega de conteúdo direcionado usando o armazenamento em cache de chave baseado em cookies da Cloudflare.

SSL fácil para os domínios do cliente

O SSL para produtos de SaaS da Cloudflare permite que os provedores de SaaS estendam facilmente os benefícios de segurança e desempenho da rede da Cloudflare para os nomes de host personalizados ou "não oficiais" dos clientes. Habilitar o SSL transmite mais confiança aos visitantes de sites e de aplicativos, melhora a SEO do cliente e libera o moderno protocolo HTTP/2, o que aumenta ainda mais a velocidade.

Com uma única chamada de API, a Cloudflare fornece certificados de SSL individuais para nomes de host personalizados e está pronta para transmitir o tráfego por HTTPS em poucos minutos. O cliente do provedor de SaaS não precisa fazer nada além de apontar inicialmente seu domínio ou subdomínio via CNAME. Além disso, a Cloudflare lida automaticamente com o gerenciamento e a renovação do certificado, sem necessidade de contatar ou envolver os clientes do provedor de SaaS.

Saiba mais

Segurança abrangente para aplicativos de SaaS

A solução de segurança abrangente da Cloudflare protege sites, aplicativos e APIs dos provedores de SaaS, além de estender os benefícios aos ativos de Internet do cliente final e seus visitantes. A rede Anycast global de 15 Tbps da Cloudflare é _NetworkCapacityLargestDDOS_ maior do que o maior ataque de DDoS já registrado, oferecendo proteção contra ataques direcionados às camadas 3, 4 e 7 do modelo OSI. A Cloudflare absorve os picos de tráfego e os ataques volumétricos, garantindo o desempenho e a disponibilidade dos exclusivos ativos do cliente e dos ativos vizinhos do cliente que são transmitidos de uma infraestrutura compartilhada. Quando combinada com Rate Limiting e firewall de aplicativo Web (WAF), a solução de segurança da Cloudflare reduz ataques complexos direcionados à camada do aplicativo, protegendo contra ataques distribuídos de negação de serviço, login por força bruta e uso indevido do ponto de extremidade da API.

Experiência mais rápida com o aplicativo de SaaS

A Cloudflare melhora a experiência do usuário final de sites, aplicativos e APIs do provedor de SaaS ao reduzir a latência e otimizar o desempenho da transmissão do conteúdo, enquanto estende esses benefícios aos ativos de Internet do cliente final. No centro da solução da Cloudflare, está uma rede de distribuição de conteúdo (CDN) de 152 data centers em 74 países, que aproxima o conteúdo aos visitantes de cada região. Entre as outras opções de otimização de CDN estão a autominificação de HTML, CSS e JavaScript e a compactação Gzip, que reduz até 20% do tamanho dos arquivos e recursos. A inteligência de rede em tempo real encontrada no roteamento inteligente da Argo encontra os caminhos mais rápidos disponíveis, contornando congestionamentos e mantendo conexões abertas e seguras para eliminar a latência imposta pela configuração da conexão. Para oferecer ainda mais disponibilidade com reduções na latência, o balanceamento de carga da Cloudflare distribui o tráfego em vários servidores, direcionando para região geográfica mais próxima ao mesmo tempo em que evita as falhas rapidamente.

Pronto para otimizar o desempenho e a segurança de seu produto de SaaS?

Recursos da Cloudflare

Os Serviços de Desempenho e Segurança da Cloudflare trabalham em conjunto para reduzir a latência de sites, aplicativos móveis e APIs de ponto a ponto, além de proteger de ataque de DDoS, bots abusivos e violação de dados.

Desempenho

Os Serviços de Desempenho da Cloudflare melhoram as conversões, reduzem as taxas de abandono e aprimoram a experiência dos visitantes, acelerando o desempenho no celular e na web e mantendo os aplicativos disponíveis.

  • Rede de distribuição de conteúdo (CDN)

    Com 152 data centers em74 países, a CDN da Anycast da Cloudflare faz o cache de seu conteúdo estático na borda, reduzindo a latência por meio da veiculação de ativos o mais perto possível dos visitantes.
  • Otimização de sites

    A Cloudflare inclui um conjunto de otimizações da Web para melhorar o desempenho dos ativos da Internet. Entre as otimizações estão os mais recentes padrões da web, como HTTP/2 e TLS 1.3, além de melhorias de propriedade para imagens e visitantes de dispositivos móveis.
  • DNS

    A Cloudflare é o provedor de DNS gerenciado mais rápido do mundo, roteando mais de 39% de todo o tráfego DNS global. A Cloudflare detém inúmeras maneiras de atingir o máximo desempenho para ativos online.
  • Balanceamento de carga

    O Load Balancing da Cloudflare oferece balanceamento de carga, geodirecionamento, monitoramento e failover para ambientes únicos, de nuvem híbrida e multinuvem, melhorando o desempenho e a disponibilidade.
  • Argo Smart Routing

    O Argo Smart Routing melhora o desempenho de ativos de Internet em cerca de 35% roteando os visitantes por meio dos caminhos menos congestionados e mais confiáveis na rede privada da Cloudflare.
  • Railgun

    O Railgun comprime objetos da Web anteriormente não armazenáveis em cache em até 99,6%, empregando técnicas semelhantes às utilizadas na compressão de vídeo de alta qualidade. Isso resulta em um aumento médio de 200% no desempenho.
  • Stream

    O Stream da Cloudflare faz streamings de vídeo de forma fácil por meio do armazenamento de dados, codificação de mídia, incorporação e reprodução de conteúdo, veiculação regional e análise.
  • Workers

    O Workers da Cloudflare permite que os desenvolvedores executem Workers do Serviço de JavaScript em 152 data centers da Cloudflare no mundo inteiro.
  • SDK móvel

    O SDK móvel da Cloudflare oferece visibilidade sobre o desempenho de aplicativos e o tempo de carregamento em qualquer rede operadora global.

Segurança

Os Serviços de Segurança da Cloudflare reduzem o risco de perda de clientes, declínio das receitas e degradação das marcas, protegendo contra ataques de DDoS, bots abusivos e violação de dados.

  • Rede Anycast

    Com 152 data centers em 74 e 15 Tbps de capacidade, a rede Anycast da Cloudflare absorve tráfego do ataque distribuído dispersando-o geograficamente e mantendo as propriedades da Internet disponíveis e com desempenho.
  • DNSSEC

    DNSSEC é o identificador de chamadas não falsificável da Internet. Ela garante que o tráfego de um aplicativo Web é encaminhado com segurança para os servidores corretos para que os visitantes de um site não sejam interceptados por um atacante “man-in-the-middle” escondido.
  • Firewall de aplicativo Web (WAF)

    O firewall de aplicativo Web de nível empresarial da Cloudflare (WAF) detecta e bloqueia vulnerabilidades comuns da camada de aplicativo na borda da rede, utilizando o OWASP Top 10, conjuntos de regras personalizadas e específicas para aplicativos.
  • Rate Limiting

    O Rate Limiting protege os recursos críticos, fornecendo controle refinado para bloquear ou qualificar os visitantes com taxas de solicitações suspeitas.
  • SSL/TLS

    A criptografia do Transport Layer Security (TLS) permite conexões HTTPS entre visitantes e servidores de origem, impedindo ataques man-in-the-middle, o sniffing de pacotes, a exibição de avisos de confiança do navegador web, e muito mais.
  • Registrador seguro

    A Cloudflare é um registrador credenciado ICANN, protegendo as empresas de sequestros de domínio com uma verificações offline e online de alta qualidade relativamente a todas as alterações de uma conta de registrador.
  • Orbit

    O Orbit da Cloudflare resolve problemas relacionados à segurança de dispositivos da Internet das Coisas no nível da rede.
  • Argo Tunnel

    A Cloudflare cria um túnel criptografado entre o data center mais próximo e o servidor de origem de um aplicativo sem abrir uma porta de entrada pública.
  • Workers

    O Workers da Cloudflare permite que os desenvolvedores executem Workers do Serviço de JavaScript em 152 data centers da Cloudflare no mundo inteiro.
  • Acesso

    Garantir, autenticar e monitorar o acesso do usuário a qualquer domínio, aplicativo ou caminho na Cloudflare.
  • Spectrum

    O Spectrum protege aplicativos e portas TCP de ataques de DDoS volumétricos e roubo de dados, desviando com proxy o tráfego não oriundo da web por meio da rede Anycast da Cloudflare.