Authentifizierung 3.0: Udaan setzt Cloudflare Access zum Schutz von Indiens größter B2B-Plattform ein

Udaan ist eine der größten unternehmerischen Erfolgsgeschichten Indiens. Udaan wurde von drei ehemaligen Flipkart-Führungskräften gegründet (Flipkart wurde für 16 Mrd. Dollar von Walmart übernommen) und hat sich schnell als Indiens größte E-Commerce-Plattform im Bereich Business-to-Business etabliert: Es bringt Hersteller, Marken, White-Label-Produzenten, Kaufleute sowie Groß- und Einzelhändler zusammen, die von Smartphones über Mode bis hin zu Obst und Gemüse alles Erdenkliche kaufen und verkaufen. Die Plattform ermöglicht effiziente, transparente und bequeme Transaktionen für ihr Netzwerk von drei Millionen Einzelhändlern in 900 Städten und vernetzt sie landesweit mit 20.000 Anbietern, die eine breite Auswahl an qualitativ hochwertigen Produkten zu den besten Preisen anbieten.

Die Vermittlung von Handelsverkehr für eine so große und vielfältige Bevölkerung wie die Indiens ist ein gigantisches technologisches Unterfangen. Udaan ist proaktiv vorgegangen und hat die Grundlagen dafür geschaffen, die rasch zunehmende Nachfrage zu befriedigen – und Cloudflare spielt dabei eine entscheidende Rolle.

Amod Malviya, Mitbegründer von Udaan, sagt: „Wir wollten für die Zukunft gewappnet sein, deshalb war es wichtig, die Grundlagen richtig hinzubekommen. Wir haben uns schon früh auf unserem Weg für Cloudflare entschieden, um damit auf führende Sicherheit und Performance zu setzen und gleichzeitig unseren operativen Aufwand zu minimieren – und Cloudflare hat unsere Erwartungen mehr als erfüllt.“

„Wir sind große Fans von Cloudflare“, fügt Malviya hinzu. „Einen besseren Botschafter werden Sie in ganz Indien nicht finden.“

Die Cloudflare-Lösung

Udaan wandte sich zunächst wegen der umfassenden Sicherheitsfunktionen an Cloudflare, darunter DDoS-Abwehr und Cloudflares Web Application Firewall.

Grundlage der Cloudflare-Sicherheitsprodukte sind Erkenntnisse aus dem Schutz von Millionen von Internetwebsites im Cloudflare-Netzwerk: Was wir aus einem Angriff gegen eine dieser Websites lernen, nutzen wir zum besseren Schutz für alle. Das bedeutet, dass die Firewall von Cloudflare automatisch aktualisiert wird, um vor den neuesten Bedrohungen zu schützen.

„Wir wachsen extrem schnell und waren von Anfang an auf die potenzielle Aufmerksamkeit feindseliger Akteure vorbereitet. Das Netzwerk von Cloudflare absorbiert Angriffe automatisch, so dass wir sie nicht einmal bemerken – es hilft uns definitiv dabei, nachts ruhiger zu schlafen.“

– Amod Malviya Mitbegründer, Udaan Der Schutz vor feindseligen Angriffen war nur der Anfang: Bei der Verwendung von Cloudflares Dashboard entdeckte Udaan eine Reihe von zusätzlichen Möglichkeiten, die sich das Unternehmen zunutze machen wollte. Cloudflare ermöglicht die einfache Bereitstellung von Funktionen wie Argo Smart Routing und Protokollen der nächsten Generation wie HTTP2 per Knopfdruck – so kann Udaan diese Vorteile mit minimalem Aufwand seinen Millionen von Nutzern zur Verfügung stellen.

Access: Aktiviert

Einer der größten Treffer für das Udaan-Team war Cloudflare Access, die Zero-Trust-Lösung für die Zugriffsverwaltung.

Cloudflare Access ist eine moderne Alternative zu herkömmlichen VPNs. Anstatt einfach nur den Netzwerkrand zu sichern und allem zu vertrauen, was sich im Netzwerk befindet – wie es bei einem VPN der Fall ist –, forscht Cloudflare Access jede Anfrage jedes einzelnen Benutzers digital aus. Und im Gegensatz zu VPNs, die für Konfigurationsprobleme und Unzuverlässigkeit berüchtigt sind, arbeitet Cloudflare Access reibungslos und für den Endbenutzer nahezu unsichtbar (vorausgesetzt, er verfügt über die entsprechenden Anmeldedaten).

Aufgrund ihrer Erfahrungen mit traditionellen VPNs wussten die Gründer von Udaan, dass sie eine robustere, intuitivere Lösung für die Zugriffsverwaltung benötigten. Das Team begann zunächst mit der Entwicklung einer eigenen Authentifizierungslösung, bevor es sich für Cloudflare Access entschied – nach einem kurzen Versuch mit Access war klar, dass man voll und ganz auf Cloudflares Lösung vertrauen würde.

Heute hat Udaan Tausende von Benutzern mit Cloudflare Access gesichert, darunter Mitarbeiter, Praktikanten und Drittanbieter: Udaan kann für jeden von ihnen die Zugriffsrichtlinien mit granularer Kontrolle konfigurieren und durchsetzen. Cloudflare Access vereinfacht auch den Prozess der Eingliederung von Auftragnehmern und macht es überflüssig, sie in komplexe HR-Systeme aufzunehmen. Gleichzeitig wird ein hohes Sicherheitsniveau beibehalten, das ihnen nur begrenzte Berechtigungen gewährt.

„VPNs sind frustrierend und führen zu unzähligen überflüssigen Arbeitsgängen für Mitarbeiter und das sie unterstützende IT-Personal. Darüber hinaus können herkömmliche VPNs Menschen ein falsches Sicherheitsgefühl geben. Mit Cloudflare Access verfügen wir über eine weitaus zuverlässigere, intuitivere und sicherere Lösung, die auf einer Pro-Nutzer- und Pro-Zugriff-Basis arbeitet. Ich betrachte es als Authentifizierung 2.0 – oder sogar 3.0.“

– Amod Malviya Mitbegründer, Udaan **Lösungen ohne Kompromisse**

Zu den größten Vorteilen von Cloudflare gehören seine Sicherheits- und Performance-Produkte. Sie sind so konzipiert, dass sie sich ergänzen, ohne die Latenz zu erhöhen, wie das bei der Schichtung mehrerer Clouddienste der Fall sein kann. Und das ist genau das, was eine Plattform mit explosivem Wachstum sucht:

„Wenn man es richtig macht, geht es bei Technologie darum, Kompromisslösungen zu beseitigen – und Cloudflare ist ein klassisches Beispiel dafür, wie man sowohl Sicherheit als auch Performance erreichen kann, ohne dass sie sich gegenseitig beeinträchtigen.