Zerodha 選擇 Cloudflare 來實現安全性、效能以及財務合規性

當 Zerodha 於 2010 年空降市場時,預示著將展開印度折扣經紀的新紀元。截至 2019 年,由於採用了顛覆性的定價模式和內部技術,這家金融科技公司成為印度活躍零售客戶最多的股票經紀公司,並在印度主要證券交易所中擁有規模最大的交易量。如今,逾百萬客戶透過其強大的投資平台生態系統下單數百萬次。大部份動作都發生在其經紀平台 Kite 上,對 Zerodha 而言,這表明技術是促使其客戶反覆交易的動力。

對於技術長 Kailash Nadh 博士及其團隊而言,這意味著他們肩負著重大的責任,必須確保 Zerodha 為客戶提供客戶需要也理應享有的 Web 效能與網路安全。考慮到當今網路威脅的發生頻率和複雜程度、日益嚴格的管控措施以及不斷增長的使用者流量,Zerodha 求助於 Cloudflare,以便以快速、簡單且節省資源的方式實現所有目標。

從黑盒子到全透明

Nadh 博士表示:「使用 Cloudflare 之前,我們使用傳統的受管理服務設定,但幾乎看不到當下的情況,這在印度受管理服務中非常普遍。我們無法存取儀表板,並且所有動作都透過電話完成。例如,如果要新增防火牆規則,我們必須編寫並等待。那是一個黑盒子,甚至有無效用也無從知曉。除了偶爾收到報告,我們什麼也看不見!」「這在公司早期或可接受,但我們已經成長,這現在已經過時了。我們需要功能強大且可擴展的解決方案,以及流暢透明的客戶體驗。這就是我們選擇 Cloudflare 的原因。」


「Cloudflare 由開發人員為開發人員建構。這是一個技術深奧又複雜的系統,外在卻呈現出流暢的體驗,企業產品正應如此。」

— Kailash Nadh 博士
Zerodha 技術長

保障未來

Zerodha 從事財務領域,每天處理大量交易,因此網路安全自然成為其頭等大事。

Nadh 博士說道:「Cloudflare WAF 對我們抵禦攻擊非常有效。實際上,與我們之前的 WAF 相比,Cloudflare 似乎更加主動。這甚至可以發現隱藏案例,並且隨著威脅發展而不斷改進。」

的確如此:Cloudflare 的安全性保護由源自於其網路上 2500 萬網際網路設備的綜合情報提供支援。從針對任何設備的每一次攻擊獲得深入解析,再用於為所有這些設備提供更好的保護。

這對 Zerodha 非常重要,因為保障網路安全也是一項法規要求。2018 年,印度證券交易委員會發佈了針對股票經紀人/託管參與者的網路安全與網路彈性架構,以呼籲業界加強網路防禦。

「架構發佈之時,我們已在使用 Cloudflare 了,這讓我們省事不少。營運合規性帶來了巨大負擔,但值得慶倖的是,單是 Cloudflare 就幫我們滿足了一半要求。」

在網路效能方面,Nadh 博士對 Cloudflare 的 CDN 與 DNS 產品帶來的「令人難以置信的收穫」感到滿意。

如今,Zerodha 使用 Cloudflare 的 Web 應用程式防火牆 (WAF) 與進階 DDoS 攻擊防護服務來提高安全性,並使用 Cloudflare 網路和受管理 DNS 服務來提高速度與效能。

他說道:「我們之前的 CDN 在整個亞洲都設有網路連接點 (PoP),但在印度卻沒有。Cloudflare 在這裡擁有大量的 PoP,因此立即產生了巨大變化。CDN 效能至少提高了一倍。我們在全國許多邦的等待時間都縮短了,並且透過快取節省了大約 80% 的頻寬。」「Cloudflare 非常出色。這完全技術化,適合開發人員使用,因此成為公司業務的強大引擎。」

Zerodha 選擇 Cloudflare 來實現安全性、效能以及財務合規性
主要成效

• Cloudflare 協助 Zerodha 滿足關鍵合規要求

• 藉由 Cloudflare 在 90 個國家/地區超過 %{DataCenterCount} 個資料中心構成的全球網路,Zerodha 的快取效能至少提升了一倍

• Cloudflare 的自動更新 WAF 和 DDoS 保護確保 Zerodha 免受惡意攻擊

我們需要功能強大且可擴展的解決方案,以及流暢透明的客戶體驗。這就是我們選擇 Cloudflare 的原因。

Kailash Nadh 博士
Zerodha 技術長