Platzi

Platzi collabora con Cloudflare per implementare l'accesso remoto Zero Trust, ottimizzare i processi di sviluppo e mitigare i bot dannosi

Platzi è una piattaforma di formazione professionale globale che aiuta oltre due milioni di studenti e studentesse in tutto il mondo ad acquisire nuove competenze lavorative richieste in marketing, business, design e IT. L'azienda opera completamente da remoto, con dipendenti in 17 paesi diversi. Oltre al proprio catalogo di corsi, Platzi crea corsi di formazione per dipendenti di grandi aziende, tra cui Microsoft, IBM, Facebook e Google. L'azienda ospita anche videoconferenze ed eventi in diretta streaming per il settore tecnologico.

Sfida: sostituire una VPN gravosa con una soluzione Zero Trust e mitigare il traffico di bot dannosi

Prima di affidarsi a Cloudflare, Platzi utilizzava una VPN per fornire accesso remoto alle risorse interne per il personale docente e altri dipendenti. Tuttavia, la VPN era complessa e la sua gestione richiedeva molto tempo. Gli utenti finali la trovavano difficile da usare e l'help desk interno impiegava molto tempo a gestire i ticket relativi all'implementazione, alla configurazione e alla risoluzione dei problemi della VPN. Inoltre, la VPN non supportava le best practice di sicurezza fondamentali per Zero Trust, tra cui default-deny, accesso con privilegi minimi e controllo degli accessi basato sui ruoli. Era anche difficile disabilitare l'accesso per gli ex dipendenti.

Platzi aveva anche problemi con il traffico di bot dannosi, che causava un calo in termini di prestazioni e minacciava la sicurezza della piattaforma in generale. Lo strumento utilizzato in precedenza generava un numero eccessivo di falsi positivi.

Siccome in precedenza aveva già utilizzato la suite di prestazioni e sicurezza di Cloudflare con risultati soddisfacenti, Platzi ha aggiornato il proprio abbonamento. Ha aggiunto Cloudflare Access, che consente agli utenti remoti di connettersi in modo sicuro alle risorse interne, e Cloudflare Bot Management, che utilizza l'intelligence delle minacce globali e il machine learning per bloccare il traffico di bot dannosi. Per semplificare i processi di sviluppo, Platzi ha anche aggiunto Cloudflare Workers, una piattaforma di elaborazione serverless perimetrale basata sulla rete Cloudflare. Workers consente agli sviluppatori di creare applicazioni completamente nuove o di aumentare quelle esistenti con codice personalizzato al perimetro di Internet, senza configurare o gestire l'infrastruttura.

Cloudflare Access fornisce a Platzi un accesso remoto Zero Trust senza problemi

Dopo anni di difficoltà con la sua VPN, Platzi era fortemente motivata a trasformare il suo approccio all'accesso remoto mentre i dipendenti lavoravano da casa durante la pandemia. Dopo aver distribuito Cloudflare Access, le richieste di assistenza da parte degli utenti finali sui problemi di accesso remoto si sono quasi azzerate. Access ora protegge centinaia di risorse interne basate sul Web di Platzi e semplifica l'esperienza di autenticazione per la sua forza lavoro globale di personale docente, sviluppatori e altri dipendenti.

"Cloudflare Access è un'alternativa straordinaria alle VPN tradizionali", afferma Ronald Escalona, Head of Cloud Engineering presso Platzi. "Gli utenti devono semplicemente aprire il proprio browser ed effettuare l'accesso, senza dover scaricare e configurare software aggiuntivo".

Cloudflare ha anche rafforzato la produttività dei dipendenti, avvicinando Platzi a un modello di sicurezza Zero Trust. Access consente a Platzi di configurare gli account per il personale neoassunto, disabilitare gli account per gli ex dipendenti e configurare i controlli degli accessi basati sui ruoli con accesso con privilegi minimi, il tutto con pochi semplici clic nella dashboard. Quando gli utenti devono reimpostare le proprie credenziali di accesso, Platzi non deve più generare nuovi certificati, come richiesto dalle VPN.

"La flessibilità e la facilità d'uso di Cloudflare hanno consentito a Platzi di ottenere l'accesso remoto Zero Trust con il minimo sforzo", spiega Ronald. "È Zero Trust in una box: funziona e basta!"

Cloudflare Workers semplifica i processi di sviluppo back-end

Platzi utilizza Cloudflare Workers per diversi casi d'uso, tra cui l'ottimizzazione della cache e la fornitura di contenuti personalizzati agli utenti in base alla loro posizione.

"Ci è voluta solo un'ora circa per compilare uno script Workers per instradare il traffico del sito in base al prefisso internazionale di un utente", afferma Ronald. "Senza Workers, questo tipo di operazione avrebbe richiesto due settimane".

I progetti futuri con Workers includono l'ottimizzazione della piattaforma di test di Platzi per automatizzare i processi manuali ripetitivi e semplificare i cicli di feedback tra i team operativi e di sviluppo. In questo modo, si consentirà di distribuire più rapidamente gli aggiornamenti iterativi alle applicazioni in produzione.

"I nostri sviluppatori back-end adorano Workers", afferma Ronald. "Possono compilare facilmente script per automatizzare i processi, consentendo loro di integrare il codice e distribuire le applicazioni molto più rapidamente".

Cloudflare Bot Management filtra i bot dannosi rafforzando le difese contro gli attacchi DDoS

Platzi aveva utilizzato Cloudflare Distributed Denial-of-Service (DDoS), Cloudflare Web Application Firewall (WAF) e Cloudflare Rate Limiting per mitigare gli attacchi DDoS. L'aggiunta di Bot Management ha rafforzato le difese esistenti di Platzi contro le minacce DDoS, aiutando a mitigare gli attacchi di altri tipi di bot dannosi, il tutto senza bloccare il traffico legittimo.

"La nostra precedente soluzione di mitigazione dei bot ha prodotto molti falsi positivi. Cloudflare Bot Management è molto più accurato", spiega Ronald. "Il Bot Score è particolarmente utile per distinguere il traffico legittimo dagli attacchi dei bot".

Platzi è così soddisfatta delle soluzioni Cloudflare e del ritmo dell'innovazione che il personale docente menziona Cloudflare durante i propri corsi di sicurezza informatica. L'azienda non vede l'ora di continuare ad espandere la sua partnership con Cloudflare.

"Abbiamo dedicato un laboratorio interno alla valutazione delle nuove soluzioni Cloudflare man mano che vengono introdotte", afferma Ronald. "Siamo davvero soddisfatti di come Cloudflare continui a migliorare i prodotti esistenti e a introdurne di nuovi".