Skyscanner

Cloudflare Zero Trust повышает глобальную безопасность сотрудников, упрощает внутренние рабочие процессы доступа и повышает производительность внутренних приложений

Skyscanner — это глобальная поисковая платформа для путешествий, миссия которой: «Стать лучшим в мире союзником в сфере путешествий». Будучи туристическим метапоисковым агрегатором, Skyscanner помогает пользователям сравнивать цены на авиабилеты, отели и аренду автомобилей на сотнях туристических сайтов. Компания Skyscanner, основанная в 2003 году в Эдинбурге, обслуживает более 100 миллионов клиентов ежемесячно, ежедневно предоставляя информацию о более чем 80 миллиардах цен и работая более чем на 30 языках.

Проблема: Традиционная локальная архитектура под нагрузкой

В последние годы, после пандемии, спрос на туристические услуги резко возрос, как и бизнес Skyscanner. Такой быстрый рост, в сочетании с соблюдением политики гибридной работы, привел к увеличению нагрузки на традиционную локальную архитектуру ИТ и средств безопасности компании, в частности на ее виртуальную частную сеть (VPN), и затруднил реагирование на угрозы.

«Поскольку все наши сервисы размещались локально, мы тратили огромное количество времени и ресурсов просто на то, чтобы поддерживать все в сети», — говорит Леонардо Алмейда, старший инженер Skyscanner. «Каждый раз, когда мы выявляли уязвимость, нам приходилось действовать немедленно — обычно во внерабочее время. Сложность управления всей закулисной инфраструктурой замедляла нашу работу и ограничивала наши возможности по разработке новых продуктов для клиентов.

Компания Skyscanner стремилась к более гибкой архитектуре, способной обеспечивать «безопасность по замыслу, а не задним числом». С этой целью компания отдала приоритет модернизации удаленного доступа с использованием механизмов Zero Trust от Cloudflare и замене устаревшего VPN. Внедрение Cloudflare помогло Skyscanner:

• Укрепить глобальный уровень безопасности за счет доступа с минимально необходимыми привилегиями
• Упростить архитектуру за счет устранения сложных локальных инструментов от разных поставщиков
• Улучшить пользовательский опыт сотрудников за счет снижения задержек в разных регионах

«Мы хотели перестроить архитектуру нашей внутренней сети и предоставить нашим сотрудникам безопасный и масштабируемый доступ к системам, необходимым для выполнения их работы, из любой точки мира», — говорит Джордан Крейг, главный инженер. «Cloudflare стала идеальной платформой для обеспечения бесперебойного взаимодействия для наших конечных пользователей.»

Повышение безопасности с помощью лучших практик Zero Trust

В рамках замены устаревшего VPN компания Skyscanner внедрила решение Cloudflare Сетевой Доступ с Нулевым Доверием (ZTNA). Теперь компания применяет детализированные механизмы контроля доступа для конкретных пользователей к конкретным приложениям, включая проверку на основе корпоративного провайдера идентификации Skyscanner. Skyscanner теперь формирует политики доступа на основе принципа наименьших привилегий для конкретных ролей пользователей, групп и сценариев использования приложений, отказываясь от устаревших методов вроде IP-адресов, портов или местоположения устройств.

«Как только мы определим и назначим группы пользователей, приложений и сетей, Cloudflare приходит на помощь, беспрепятственно защищая нас от утечек данных, нежелательных потоков данных или ненадлежащего использования ресурсов», — говорит Алмейда.

Замена устаревших инструментов и упрощение администрирования

Переход на облачно-ориентированное решение Cloudflare устранил операционные неэффективности, связанные с VPN, включая частые ручные вмешательства и дорогостоящие циклы обслуживания.

«Cloudflare устранила все болезненные аспекты управления инфраструктурой, — говорит Алмейда. — Поскольку наши инженеры больше не тушат пожары и не осуществляют микроменеджмент сервисами, мы наконец можем отдать приоритет разработке». «Это огромное улучшение».

Кроме того, Skyscanner уделяет приоритетное внимание автоматизации всей своей ИТ-среды, включая развертывание Cloudflare. С этой целью компания использует поставщика Terraform от Cloudflare, чтобы автоматизировать настройку новых политик для приложений и подключение новых пользователей с помощью инфраструктуры как кода.

«Cloudflare — это связующее звено, которое помогает нам автоматизировать и масштабировать меры защиты для наших сотрудников по всему миру», — говорит Крейг. — «Инженеры Skyscanner теперь управляют доступом и безопасностью с помощью тех же процессов, что и при разработке приложений. Они используют одни и те же CI/CD конвейеры, следуют одним и тем же рабочим процессам проверки и развертывания, а также применяют одни и те же инструменты для обеспечения быстрой итерации. Благодаря этому переходу Skyscanner стало проще оперативно реагировать на изменения, обеспечивать безопасность работы и масштабировать новые сервисы с меньшим количеством зависимостей».

Улучшение пользовательского опыта за счет быстрой и стабильной подключаемости

Подключение к ресурсам через Cloudflare существенно улучшило повседневный пользовательский опыт глобальной команды Skyscanner. При использовании VPN пользовательский трафик перенаправлялся через региональные серверы, что приводило к нестабильной производительности и сетевым задержкам. Низкая производительность была особенно ощутимой проблемой для пользователей в Азии и Европе, находящихся далеко от офисов Skyscanner.

Теперь пользователи подключаются к ближайшей точке присутствия сети Cloudflare, которая к 2025 году охватывает более 330 городов в более чем 125 странах. Близость к конечным пользователям означает, что соединения стабильны и быстры.

«Cloudflare сократила время соединения между Азией и Европой до менее чем 200 миллисекунд», — говорит Алмейда. «Уменьшая сетевую задержку и обеспечивая безопасную работу, Cloudflare позволяет нашим сотрудникам выполнять свою работу наилучшим образом».

Планы на будущее

Подводя итоги своего опыта работы с Cloudflare на сегодняшний день, команды Skyscanner отмечают высокую эффективность решения.

«Cloudflare решила все проблемы, с которыми не справлялись другие поставщики, когда мы искали способы масштабировать платформу на всю нашу глобальную инфраструктуру», — говорит Крейг.

По мере своего роста компания рассматривает Cloudflare в качестве долгосрочного партнера, который поможет ей безопасно масштабироваться, создавать отказоустойчивую инфраструктуру и использовать преимущества новых технологий, таких как искусственный интеллект.

«Cloudflare работает по всему миру без компромиссов в отношении безопасности и функциональности, — говорит Крейг. — В экосистеме Cloudflare у нас есть широкие возможности для сотрудничества и создания еще более мощной, безопасной и универсальной платформы для наших пользователей»