身份验证 3.0:Udaan 利用 Cloudflare Access 保护印度最大的 B2B 平台

Udaan 是印度为人津津乐道的成功企业。它由 Flipkart(被沃尔玛以 $160 亿美元收购)的三位前高管创立,现已成为印度最大的 B2B 电子商务平台,汇聚众多厂家、品牌、贴牌商、贸易商、批发商和零售商,购买和销售从智能手机到时装、水果和蔬菜各种商品。该平台促进了高效、透明并且便利的交易,网络覆盖 900 个城市的 300 万家零售商,连接全国各地的 2 万多个卖家,以最实惠的价格提供广泛的优质产品。

为印度如此庞大且多样化的人口提供商业便利是一项艰巨的技术任务。Udaan 主动出击、迎难而上,确保为满足快速增长的需求奠定坚实的基础。Cloudflare 在这当中发挥了重要的作用。

Udaan 联合创始人 Amod Malviya 表示,“我们希望着眼于未来,所以打下坚实的基础非常重要。我们很早就采用 Cloudflare,以确保一流的安全性和性能,同时最大程度减少运营开销,Cloudflare 让我们真正做到了这一点。”

Malviya 还指出,“我们非常喜欢 Cloudflare, 在印度没有比我们更忠实的粉丝了。”

Cloudflare 的解决方案

Udaan 最初向 Cloudflare 寻求综合全面的安全保护,包括 DDoS 防护和 Cloudflare 的 Web 应用程序防火墙。

Cloudflare 的安全产品由其网络上的数百万互联网资产所产生的集体情报提供支持:从针对任一资产的攻击中获得的洞察被用来更好地保护所有资产。这意味着 Cloudflare 的防火墙会自动更新,以防御最新的威胁。

“我们以极快的速度增长,从一开始就已做好被恶意攻击者盯上的准备。Cloudflare 的网络自动吸收攻击,我们甚至不会注意到它们,这的确能让我们安枕无忧。”

—Amod Malviya
Udaan 联合创始人
防御恶意攻击仅仅是一个开始:在研究了 Cloudflare 的仪表板后,Udaan 发现有许多其他增强功能可以利用。Cloudflare 简化了 Argo Smart Routing 等功能和 HTTP2 等新一代协议的部署,如同拨动开关那般简单,以便 Udaan 以最小的努力向其数百万用户提供这些好处。

Access:已启用

Udaan 团队的一大收获是 Cloudflare Access 这款 Zero Trust 访问管理解决方案。

Cloudflare Access 是传统 VPN 的现代化替代方案。 VPN 只是简单地保护网络界限并信任其内部的所有活动,Cloudflare Access 则不同,它以数字化方式质询每个用户发出的每一个请求。另外,VPN 拥有配置难度高、可靠性低的恶名,Cloudflare Access 则顺畅无碍,而且几乎不为最终用户所见(只要他们拥有正确的凭证)。

正是由于在传统 VPN 上的经历,Udaan 创始人清楚自己想要的是更强大、更直观的访问管理解决方案。在采用 Cloudflare Access 之前,该团队自己开发了身份验证解决方案。但在短暂试用 Access 后,他们马上决定全面采用 Cloudflare 的解决方案。

如今,Udaan 有成千上万的用户受到 Cloudflare Access 的保护,包括员工、实习生和第三方供应商在内。Udaan 可以通过精细控制,配置和实施每一项访问策略。 Cloudflare Access 也简化了承包商的培训流程,免除了在复杂 HR 系统中登记的需要,同时又能通过授予他们有限的权限来保持稳固的安全态势。

“VPN 令人沮丧,让员工和 IT 支持团队浪费无数的时间和精力。此外,传统的 VPN 会使人们产生虚幻的安全感。通过 Cloudflare Access,我们拥有一个更可靠、更直观、更安全的解决方案,它基于每个用户、每次访问进行操作。我认为它是身份验证 2.0,甚至是 3.0。”

—Amod Malviya
Udaan 联合创始人

无需折衷的解决方案

Cloudflare 的一大亮点是其安全和性能产品被设计为协同工作,不会因叠加云服务而增加延迟。而这正是爆炸式增长中的平台所追求的:

“只要做到位,技术在于追求极致。Cloudflare 就是你如何在安全性和性能上做到互不妥协的典范。”

身份验证 3.0:Udaan 利用 Cloudflare Access 保护印度最大的 B2B 平台
相关案例研究
主要成果

• Udaan 利用 Cloudflare Access 面向成千上万的员工和承包商实施精细控制的访问策略。

• Udaan 利用 Cloudflare 的 WAF、DDoS 防护和 HTTP/2 等诸多功能,全部从一个统一仪表板中操控。

VPN 令人苦不堪言,让员工和 IT 人员浪费了无数的时间和精力。有了 Cloudflare Access,我们拥有了能够基于每个用户、每次访问运行的解决方案,而且更加安全可靠、直观易用。我认为它是身份验证 2.0,甚至是 3.0。

Amod Malviya
Udaan 联合创始人