革新的な認証：Udaanがインド最大のB2Bプラットフォームを保護するためにCloudflare Accessを採用

Udaanは、インドで成功を収めている有名企業の1つです。Flipkart（160億ドルでWalmartが買収）の元経営幹部3人が創業したUdaanは、インド最大のB2B電子商取引プラットフォームとして既に確立され、スマートフォンからファッション、野菜や果物に至るまで、あらゆるものを売買するメーカー、ブランド、ホワイトラベル、トレーダー、ホールセラー、リテーラーを結び付けることに成功しています。このプラットフォームは、900都市に広がる300万の小売業者のネットワークで効率性、透明性、利便性の高い取引を実行できるようにし、多岐にわたる高品質製品を最も手頃な価格で提供する国内2万人の販売業者とつなぎます。

インドのような多様性を持つ人口大国の商取引を容易にすることは、技術的に至難の業です。Udaanは、急速に高まる需要に応えるための基盤整備を責任を持って主体的に行ってきました。その取り組みにおいて、Cloudflareは極めて重要な役割を果たしています。

Udaanの共同創業者であるAmod Malviya氏は次のように語っています。「未来志向にしたかったので、しっかりとした基盤整備を行うことが重要でした。ランニングコストを最小限に抑えて、クラス最高のセキュリティとパフォーマンスを確保できるように、初期段階でCloudflareを採用しました。Cloudflareは期待通りのサービスを提供してくれました」

「Cloudflareの大ファンです」とMalviya氏は続けます。「我が社はインドにおけるCloudflare最強のエヴァンジェリストですよ」

Cloudflareのソリューション

Udaanが最初に利用したCloudflareのソリューションは、DDoS軽減やWebアプリケーションファイアウォールを含む、包括的なセキュリティ対策でした。

Cloudflareのセキュリティ製品は、自社ネットワーク上の数百万のインターネットプロパティから収集したインテリジェンスを基にしており、いずれかのプロパティに対して攻撃があれば、それから得られた知見が全プロパティの保護強化に活用されます。つまり、Cloudflareのファイアウォールは、最新の脅威から保護するために自動的に更新されるのです。

「当社は急成長を遂げており、悪意のあるユーザーの注意を引くことは最初から覚悟していました。Cloudflareのネットワークが攻撃を自動的に吸収してくれるので、私たちは攻撃に気付くことさえありません。おかげで安心して眠れます。」

— Amod Malviya氏 Udaan 共同創業者 敵意のある攻撃からの保護は、ほんの序の口でした。Udaanは、Cloudflareのダッシュボードを操作するうちに、利用可能なさまざまな拡張機能を見つけました。Cloudflareなら、Argo Smart Routingのような機能やHTTP2のような次世代プロトコルのデプロイメントが簡単なため、Udaanはそのメリットを最小限の労力で数百万のユーザーに提供することができます。

Access：有効

Udaanのチームにとっての最大の収穫の1つは、ゼロトラストのアクセス管理ソリューション、Cloudflare Accessでした。

Cloudflare Accessは、従来のVPNサービスに取って代わるものです。 VPNのように単にネットワークの周辺を保護して、入ってくるものすべてを信頼するのではなく、Cloudflare Accessは各ユーザーからのすべての要求を電子的に検査します。設定上の問題や低信頼性で悪名高いVPNとは異なり、Cloudflare Accessは煩雑さや障害がなく、（適切な認証情報があることを前提として）ほとんどエンドユーザーの目には見えません。

従来型のVPNは利用体験が悪かったため、Udaanの創業者は、より堅牢で直感的なアクセス管理ソリューションを探していました。Udaanのチームは、Cloudflare Accessの採用前に独自の認証ソリューションの開発に着手していましたが、トライアルで使用してみたAccessをすぐに気に入り、Cloudflareのソリューションを全面的に採用することにしました。

現在、Cloudflare Accessは、社員、インターン、サードパーティベンダーといったUdaanの数千のユーザーを保護しています。Udaanは各ユーザーに対してきめ細かな制御を通してアクセスポリシーを設定し、実施することができます。また、Cloudflare Accessは、契約業者のオンボーディングプロセスを簡略化します。限定的なアクセス許可を付与する強力なセキュリティに対する取り組みを維持する一方で、複雑な人事システムに契約業者を登録する必要性を排除します。

「VPNはストレスの元ですね。社員やサポートのITスタッフは数え切れないほどの無駄な作業の繰り返しを強いられていました。それに、従来のVPNは人に誤った安心感を与えてしまう可能性があります。Cloudflare Accessは、ユーザー単位、アクセスベースで動作する、信頼性も操作性も安全性も格段に高いソリューションです。Cloudflare AccessはAuthentication 2.0、いえ、Authentication 3.0だと思っています。」

— Amod Malviya氏 Udaan 共同創業者 **トレードオフのないソリューション**

Cloudflareソリューションが優れている点の1つは、セキュリティ製品とパフォーマンス製品が連動するように設計されていることです。複数クラウドサービスをレイヤリングすると生じかねない遅延の増大は、Cloudflareでは起こりません。それこそが、爆発的な成長を遂げるプラットフォームが求めていることなのです：

「適切に運用すればテクノロジーはトレードオフを解消します。Cloudflareのソリューションは、妥協なしにセキュリティとパフォーマンスの両方を確保できることを示す良い例です。