Zerodha

Zerodha a choisi Cloudflare pour assurer la sécurité, la performance et le respect des réglementations financières

Lorsque Zerodha a fait irruption sur la scène en 2010, elle a inauguré une nouvelle ère de courtage à prix réduit en Inde. En 2019, grâce à ses modèles de tarification disruptifs et à sa technologie interne, la société de technologies financières est devenue le plus grand courtier en valeurs mobilières du pays pour les clients de détail actifs, et le courtier le plus important en termes de volumes de transactions sur les principales places boursières indiennes. Aujourd'hui, plus d'un million de clients passent des millions d'ordres grâce à son puissant écosystème de plateformes d'investissement. Une grande partie des opérations se passe sur Kite, sa plateforme de courtage, qui, pour Zerodha, démontre que la technologie est ce qui fait revenir ses clients.

Pour le Chief Technology Officer, Kailash Nadh, et son équipe, cela se traduit par la lourde responsabilité de veiller à ce que Zerodha fournisse les performances web et la cybersécurité que ses clients attendent et méritent. Compte tenu de la fréquence et de la sophistication des cybermenaces actuelles, du renforcement des contrôles réglementaires et de l'augmentation du trafic des utilisateurs, Zerodha s'est tournée vers Cloudflare pour atteindre tous ses objectifs de manière rapide, simple et efficace.

From Black Box to True Transparency

« Avant Cloudflare, nous avions une configuration traditionnelle de services gérés avec une visibilité pratiquement nulle sur ce qui se passait, ce qui est assez courant pour les services gérés indiens. Nous n'avions pas accès au tableau de bord et tout se faisait par téléphone. Si nous voulions ajouter une règle de pare-feu, par exemple, nous devions écrire et attendre. Nous étions complètement dans le brouillard, sans même savoir si elle était efficace. Nous ne pouvions rien voir au-delà du rapport occasionnel ! », déclare M. Nadh. « De telles pratiques étaient peut-être acceptables à nos débuts, mais nous avons grandi et maintenant elles sont tout simplement obsolètes. Nous avons besoin de solutions puissantes et évolutives, et d'une expérience client transparente. C'est pourquoi nous avons choisi Cloudflare.

“Cloudflare is built by developers for developers. It is a deeply technical and sophisticated system wrapped in a smooth experience, the way enterprise offerings ought to be.”

— Dr. Kailash Nadh Chief Technology Officer, Zerodha **Securing the Future**

La cybersécurité est naturellement une priorité absolue pour Zerodha, car la société travaille dans l'espace financier et traite quotidiennement des transactions volumineuses.

« Le WAF Cloudflare a été très efficace pour contrer les attaques qui nous visaient. En fait, par rapport à notre précédent WAF, Cloudflare semble être plus proactif. Il traite même les cas les plus obscurs et semble s'améliorer continuellement à mesure que les menaces évoluent », déclare M. Nadh.

Indeed it is: Cloudflare's security protection leverages collective intelligence derived from millions of Internet properties on its network. The insights from an attack on any one of these properties are automatically applied to better protect them all.

C'est important pour Zerodha, car la cybersécurité est également une exigence réglementaire. En 2018, le Securities and Exchange Board of India a publié un cadre de résilience et sécurité cybernétiques pour les courtiers en bourse/les dépositaires, qui constitue un appel à l'échelle du secteur à renforcer les cyberdéfenses.

« Au moment où le cadre a été publié, nous étions déjà sur Cloudflare, donc c'était un énorme soulagement. La charge de conformité opérationnelle est immense, mais, heureusement, le simple fait d'avoir Cloudflare nous permet de cocher la moitié de ces cases .»

En ce qui concerne les performances web, M. Nadh est tout aussi satisfait de ce qu'il décrit comme des « gains incroyables » obtenus grâce aux produits CDN et DNS de Cloudflare.

Aujourd'hui, Zerodha utilise le pare-feu applicatif web (web application firewall, WAF) et les services avancés de protection contre les attaques DDoS de Cloudflare pour renforcer la sécurité, ainsi que le réseau Cloudflare et le service DNS géré pour optimiser la vitesse et les performances.

« Notre CDN précédent comptait des points de présence (PoP) dans toute l'Asie, mais aucun en Inde. Le fait que le réseau Cloudflare dispose de nombreux PoP ici a immédiatement fait une énorme différence. Les performances du CDN ont augmenté d'au moins 100 %. Nous avons constaté une amélioration de la latence dans de nombreux États du pays et économisé environ 80 % de notre bande passante grâce à un taux de mise en cache élevé », déclare-t-il. « La conception du réseau Cloudflare est formidable. Grâce à ses nombreux avantages, tant sur le plan technique qu'en matière de développement, ce produit constitue une puissante force motrice pour notre entreprise. »