Canva

Canva меняет представление о визуальных коммуникациях для 260 млн пользователей ежемесячно благодаря Cloudflare

Canva, основанная в 2012 году, является одной из самых популярных в мире онлайн-платформ визуальных коммуникаций. Canva Visual Suite предлагает бесплатный и платный уровни обслуживания, которые подходят широкому спектру пользователей и компаний. От студентов и независимых дизайнеров до малых и средних предприятий и глобальных корпораций — Canva предоставляет всем возможность совместной работы над самыми разнообразными типами контента. Canva пользуется решениями Cloudflare для решения ключевых задач бизнеса с 2016 года. За это время компания зарекомендовала себя в качестве предпочтительной платформы для визуальных коммуникаций, которую посещают более 260 миллионов пользователей в более чем 190 странах.

Поддержка безопасности, производительности и инноваций в SaaS быстрорастущей организации

Компания Canva всегда отдавала предпочтение нескольким важным техническим возможностям для обеспечения своего быстрого роста:

• Встраивание микросервисов в архитектуру платформы для ускорения инноваций
• Обеспечение глобальной скорости и отказоустойчивости платформы для обеспечения высокого качества обслуживания независимо от атак и скачков трафика
• Защита дизайнерских ресурсов пользователей от скрапинга ботами на базе ИИ, чтобы сохранить их доверие
• Внедрение принципов безопасности Zero Trust для повышения производительности, высвобождения времени ИТ-специалистов и ускорения слияний и поглощений

«Только Cloudflare позволила нам начать с уровня бесплатного пользования, увидеть преимущества и расширять возможности по мере необходимости. Нам это нравится, поскольку согласуется с принципами работы Canva».

Cloudflare connectivity cloud помогает Canva предоставлять все эти возможности. Это единая унифицированная платформа сервисов безопасности, подключения и разработки на базе программируемой глобальной сети. Canva использует платформу для создания и защиты приложений, а также защиты своих сотрудников по всему миру, с меньшими сложностями и затратами.

Расширение возможностей разработчиков с помощью программируемого периферийного управления на основе Workers

По мере того как архитектура приложений Canva созрела для включения микросервисов, компании требовался более детальный контроль над обработкой запросов. Компания выбрала платформу для разработчиков Cloudflare, а именно Workers, которая обеспечивает высокопроизводительные бессерверные вычисления на периферии сети, чтобы обрабатывать логику ближе к пользователю, не усложняя процессы разработки.

«Мы запускаем сотни микросервисов в десятках команд, используя Cloudflare для очистки устаревшего трафика и переноса логики прикладного уровня, такой как перенаправления, заголовки безопасности и другие фильтры, в глобальную сеть, а не на серверную часть», — говорит Майкл Йейтс, старший руководитель по техническому проектированию Canva.

Стратегия маршрутизации на основе Workers помогает Canva абстрагироваться от сложностей, обеспечивать согласованность, минимизировать нагрузку на системы-источники, что позволяет любому авторизованному разработчику Canva безопасно выполнять развертывание на платформе Workers. Компания еще больше оптимизировала разработку и постепенное развертывание сервисов благодаря собственной интеграции Terraform от Cloudflare и подходу «инфраструктура как код» (IaC) к управлению конфигурацией трафика.

«Workers позволяет нам стирать грань между периферией и нашей внутренней сетью, повышая скорость работы разработчиков и предоставляя нашим командам программируемый уровень, который они могут использовать без координации сложных изменений серверной части, — отмечает Йейтс. — Это позволяет нам быстро реагировать на инциденты и корректировать наше присутствие в Интернете в требуемом масштабе».

Построение фундамента для роста с решениями Cloudflare для обеспечения безопасности и производительности приложений

Canva использует решения Cloudflare для обеспечения безопасности и производительности приложений для управления растущим трафиком и защиты общедоступных веб-приложений. Если говорить точнее, Canva использует сеть доставки содержимого (CDN), межсетевой экран для веб-приложений (WAF) и средства защиты и нейтрализации DDoS-атак от Cloudflare. Cloudflare помогает Canva обеспечить надежную безопасность на прикладном уровне, а также своевременную и оперативную доставку контента и удобство работы (задержка менее 50 мс) в масштабах всей растущей глобальной сети Canva.

Canva также внедрила Cloudflare Bot Management для защиты визуальных ресурсов пользователей. Это позволяет Canva автоматически применять методы обнаружения угроз, такие как машинное обучение, поведенческий анализ и снятие цифровых отпечатков JA3/JA4, чтобы предотвратить кражу изображений, видео и аудиозаписей ботами-скраперами.

«Недовольные пользователи и партнеры по контенту связывались с нами и сообщали, что нашли свои изображения на других сайтах, но у нас не было возможностей устранить проблему собственными силами, — делится Тайрелл. — Развертывание Cloudflare Bot Management помогло нам справиться с вредоносным скрапингом и захватом ресурсов: потребление пропускной способности снизилось за одну ночь без ущерба для легитимного трафика».

Постоянно повышая уровень безопасности, компания постепенно внедряет «Page Shield» — решение Cloudflare для защиты на стороне клиента — для мониторинга и нейтрализации вредоносных скриптов в браузерах своих пользователей.

Обеспечение безопасности сотрудников, работающих в гибридном формате, и внутренних ресурсов с помощью платформы SASE от Cloudflare

В дополнение к использованию Cloudflare для защиты своих общедоступных приложений, Canva внедрила принципы безопасности Zero Trust для повышения производительности и упрощения безопасности сотрудников, работающих в гибридном формате, численностью более 5000 человек. Сервисы SSE и SASE от Cloudflare поддерживают эту цель, обеспечивая защиту доступа к корпоративным приложениям и средам с повышением производительности и эффективности ИТ-команд.

«Мы маршрутизируем весь наш пользовательский трафик через Cloudflare, — отмечает Тайрелл. — От защиты наших общедоступных приложений до обеспечения доступа на основе Zero Trust во всей организации и по всему миру, Cloudflare помогает нам обеспечивать безопасную работу в больших масштабах».

Удобство сотрудников является одним из важных элементов данной практики. Сотрудники Canva работают в офисах и удаленно в Австралии, Новой Зеландии, США, Великобритании, Европе и всей Азии. Платформа Cloudflare SASE, разработанная для работы на всех уровнях глобальной сети, обеспечивает высокую производительность во всех регионах.

«Cloudflare гарантирует, что мы можем обеспечить безопасный и беспрепятственный доступ пользователей к ресурсам, не замедляя работу людей, — говорит Наррауэй. — Благодаря тому, что Cloudflare защищает 90 наиболее важных приложений — от Salesforce до Snowflake — в сочетании с надежной многофакторной аутентификацией (MFA), нам больше не нужно беспокоиться о краже учетных данных».

Такой подход также помогает Canva избежать рискованных стратегий сетевой безопасности на основе VPN. Access, сервис ZTNA от Cloudflare, позволяет Canva применять контекстно-зависимые политики безопасности для каждого сотрудника и стороннего подрядчика. Бесклиентский доступ заполняет пробелы, когда предоставление выделенного ноутбука Canva невозможно, например, для подрядчиков. Сервис удаленной изоляции браузера (RBI) от Cloudflare дополнительно предотвращает потерю данных и блокирует вредоносный код и попытки фишинга, не замедляя работу пользователей, а вариант бесклиентского развертывания позволяет сделать это непосредственно из браузера.

«Вместо того чтобы доверять кому-либо только потому, что он находится в сети, мы оцениваем пользователя, его компьютер и его контекст, используя Cloudflare для защиты конкретных ресурсов», — добавляет Йейтс.

Ускорение интеграции слияний и поглощений в connectivity cloud

За прошедшие годы Canva ускорила свое расширение и расширила портфель продуктов, стратегически приобретая такие компании, как Leonardo.AI и Kaleido AI (визуальные инструменты ИИ), Flourish (инструменты визуализации данных и сторителлинга), а также Pexels и Pixabay (медиабиблиотеки). Платформа SASE от Cloudflare и connectivity cloud играют центральную роль, помогая компании обеспечивать безопасность и интеграцию новых сред.

«По мере того как мы интегрируем новые приобретения в Canva, Cloudflare позволяет нам применять современные стандарты безопасности в различных средах, которые различаются как для облачно-ориентированных стартапов, так и для организаций, использующих устаревшие VPN и локальную инфраструктуру, — объясняет Наррауэй. — Даже если они начинают с самых разных мест, Cloudflare гарантирует, что их инфраструктура не будет сдерживать нас». Такой подход позволяет Canva предоставлять безопасный доступ для новых подключенных команд и систем, не замедляя сроки интеграции.

«Cloudflare предоставляет компоненты, необходимые для создания базового уровня безопасного доступа с самого первого дня, что дает нам время для улучшения долгосрочной архитектуры», — говорит Наррауэй.

Canva также использует коннектор приложений Cloudflare, Tunnel, для безопасного подключения инженеров к внутренним средам, позволяя им создавать, тестировать и выполнять итерации, не создавая исключений для межсетевого экрана и не раскрывая конфиденциальные сервисы для общедоступного Интернета.

«У нас работает более 2000 высококлассных инженеров, и нам нужна свобода для безопасного выполнения экспериментов. Tunnel позволяет использовать те случаи на периферии, когда разработчики хотят создавать и тестировать локально, — говорит Наррауэй. — С помощью Cloudflare мы можем создать безопасные барьеры, чтобы наши сотрудники могли безопасно подключаться, быстро перемещаться и приостанавливать работу до тех пор, пока они не будут готовы. Это идеально согласуется с тем, как мы работаем».

Такое решение помогает Canva сохранять скорость разработки без потери контроля. Это также поддерживает безопасные инновации в растущем наборе продуктов компании и приобретения, основанные на искусственном интеллекте.

Подготовка к будущим инновациям с помощью инференса ИИ и разработки агентского ИИ на периферии Cloudflare

Заглядывая вперед, Canva стремится расширить использование платформы Cloudflare для поддержки функций на основе искусственного интеллекта и гибких рабочих процессов в своем глобальном пакете продуктов. От реализации заключений на основе ИИ на периферии с помощью Leonardo.AI до оценки инструментов передачи данных и автоматизации на сервере MCP от Cloudflare, Canva продолжает изучать новые технологии Cloudflare, опираясь на поддержку Cloudflare, а также гибкость и охват connectivity cloud.

«Cloudflare — не просто поставщик, это партнер в решении проблем, безопасности экспериментов и быстрого масштабирования, — говорит Йейтс. — По мере того как Cloudflare продолжает развивать свои продукты, мы будем изучать каждый из них и, где это имеет смысл, делать их частью платформы Canva».