BridgerPay

BridgerPay защищает свой портал продавца с помощью Cloudflare Access

Компания BridgerPay, базирующаяся на Кипре, предлагает SaaS-платформу, которая позволяет продавцам электронной коммерции подключать свои онлайн-магазины к более чем 300 провайдерам платёжных услуг в 170 странах всего в несколько кликов Платформа BridgerPay избавляет продавцов от необходимости управлять несколькими платёжными провайдерами и позволяет им масштабироваться глобально, упрощая добавление локальных способов оплаты для конкретных регионов. В настоящее время BridgerPay сотрудничает примерно с 250 продавцами по всему миру и ежемесячно обеспечивает транзакции на сумму более 250 миллионов долларов.

Задача: нейтрализовать частые DDoS-атаки и обеспечить безопасный удаленный доступ к административному порталу продавца.

Вскоре после запуска платформы BridgerPay стала подвергаться сложным DDoS-атакам, которые замедляли HTTP-запросы и перегружали ресурсы. Поскольку часть продукта BridgerPay встроена в веб-сайты, компании пришлось защищать себя и свое программное обеспечение от любых атак, которые также могли возникнуть на сторонних веб-сайтах. Кроме того, эти атаки мешали клиентам BridgerPay получать доступ к порталу продавцов, который они использовали для настройки и управления своими учетными записями. BridgerPay также искала более простой и безопасный способ защиты доступа пользователей к порталу продавцов, безопасность которого ранее обеспечивалась с помощью секретов аутентификации.

BridgerPay подключилась к пакету решений Cloudflare по обеспечению производительности и безопасности, включая Cloudflare Access, который использует модель Zero Trust для защиты корпоративных приложений с более высокой производительностью и безопасностью, чем VPN; Cloudflare Rate Limiting для защиты от DDoS-атак и других автоматизированных кибератак; а также Argo Smart Routing, который обнаруживает перегрузки сети в реальном времени и направляет веб-трафик по самым быстрым и надежным маршрутам.

Cloudflare Access позволяет BridgerPay просто и эффективно защитить свой портал продавца.

Хотя Access разработан для обеспечения безопасного подключения распределенных сотрудников к внутренним ресурсам, BridgerPay легко адаптировала его для другого случая использования — обеспечения безопасного доступа своих продавцов к административному онлайн-порталу.

«Access оказался идеальным решением для защиты нашего портала продавца», — вспоминает Ярон Херш, технический директор. «В течение пяти минут мы его полностью настроили, без необходимости переписывать код или вносить какие-либо другие изменения».

Cloudflare Access добавляет страницу аутентификации перед приложениями, которые организация не хочет делать общедоступными, а также обеспечивает безопасность входа в систему продавцов с помощью аутентификации Zero Trust. Access также защищает портал от DDoS-атак и других автоматизированных атак, поскольку портал больше не виден в публичном Интернете.

«Некоторые DDoS-атаки замедляли работу портала», — добавляет Херш. «Установка Access перед ним помогла предотвратить DDoS-атаки и потенциальные простои, а также сделала вход продавцов в систему более безопасным».

В настоящее время у BridgerPay около 200 лицензий Access. Компания планирует расширить использование Access, чтобы защитить внутренние ресурсы для сотрудников, которые в настоящее время используют VPN.

«Наши VPN-клиенты постоянно подвергаются атакам. Кроме того, нашей ИТ-команде очень сложно их настраивать, а нашим сотрудникам — использовать», — говорит Херш. «Access — это более легкое, быстрое и простое решение для всех, не говоря уже о том, что оно более безопасное».

Если бы не Cloudflare Access, BridgerPay пришлось бы разрабатывать собственное решение для внутренней аутентификации — этот процесс занял бы месяцы и мог бы привести к серьезным альтернативным издержкам, поскольку у разработчиков не было бы времени работать над внутренними проектами.

«Использование Access вместо разработки собственного решения сэкономило нам сотни рабочих часов, но эта экономия выходит далеко за рамки зарплатных расходов», — говорит Ран Коэн, соучредитель и генеральный директор. «Мы не смогли бы расширять клиентскую базу, если бы у нас не было времени сосредоточиться на разработке новых функций».

«Access дал нам время развивать наш бизнес, а не просто заниматься им», — добавляет Херш. «Безопасность не является источником доходов, но она необходима для бизнеса». Cloudflare Access позволил нам быстро внедрить решение безопасного доступа для нашего бизнеса.

Решения Cloudflare используются по всей инфраструктуре BridgerPay.

Помимо Access, BridgerPay использует ряд других продуктов Cloudflare, включая Rate Limiting, Argo Smart Routing и Cloudflare Workers.

«Помимо защиты от DDoS-атак, также важно ограничивать другие типы вредоносного трафика, например автоматические скрейперы, — говорит Херш. — «Rate Limiting ежедневно отсекает многие тысячи вредоносных запросов».

После подключения Argo Smart Routing время загрузки страниц для клиентов BridgerPay, находящихся в Сингапуре, сократилось на 68 %. Ранее пользователи в Сингапуре сталкивались с низкой производительностью, поскольку находились далеко от центра обработки данных BridgerPay в Европе.

«С тех пор как мы подключили Argo, я не слышал от клиентов ни одной жалобы на медленную работу сайта», — говорит Херш. «Наоборот, клиенты отмечали улучшение скорости обработки транзакций».

BridgerPay также использует Cloudflare Workers, который предоставляет разработчикам бессерверную среду выполнения, позволяющую создавать полностью новые приложения или расширять существующие с помощью пользовательского кода — без необходимости настраивать или поддерживать инфраструктуру. В настоящее время BridgerPay использует Workers для добавления заголовков на страницы оформления заказа своих клиентов. Эти заголовки выполняют такие задачи, как фильтрация IP-адресов, предотвращая доступ вредоносного трафика к странице.

«Преимущество использования Workers заключается в том, что если мне нужно внести изменения, я просто обновляю Worker, а продавцу делать ничего не нужно», — объясняет Херш.

В дальнейшем Херш хотел бы расширить использование Workers в BridgerPay, чтобы компания могла задействовать возможности периферийных вычислений для повышения производительности, особенно при выполнении ресурсоемких задач.

«В данный момент я использую инструменты своих облачных провайдеров для задач с высокой вычислительной нагрузкой, но они ограничены регионом облачного провайдера», — объясняет Херш. «Workers устранят это ограничение».

Коэн считает, что партнерство BridgerPay с Cloudflare является неотъемлемой частью дальнейшего роста BridgerPay. «Безопасность не дает многим руководителям спать по ночам, но благодаря Cloudflare я сплю спокойно. Одна из самых важных вещей, которые мы можем предложить нашим продавцам, это уверенность в том, что у нас обеспечен высочайший уровень безопасности. «Cloudflare вселяет в нас эту уверенность, и с ней мы можем продолжать масштабирование».