TELUS 正在快速成長。TELUS Corporation 總部位於加拿大,是一間充滿活力、世界領先的全球通訊技術公司,在有線、無線、網際網路、安全、娛樂和電視服務領域擁有超過 1900 萬客戶連線。公司也在向新的垂直領域擴張,包括醫療技術、農業技術、能源和智慧家居技術。
為了在競爭激烈的市場中取得成功,TELUS 技術領導者致力於打造世界級的工程組織。該團隊負責開發創新產品並為加拿大及其他地區的客戶提供出色的數位體驗。
除其他技術投資外,TELUS 目前正在將關鍵工作負載從內部部署資料中心遷移到雲端。TELUS 平台總監 Steve Tannock 表示:「遷移到雲端為加快我們的步伐和提高服務品質創造了絕佳的機會。」
然而,雲端遷移和其他計畫擴大了公司的攻擊面,有可能加劇安全性挑戰。「TELUS 對攻擊者來說是一個高價值目標,」Tannock 說,「特別是分散式阻斷服務 (DDoS) 攻擊的數量、品質和複雜程度都在增加。消除這些威脅是當務之急。」
另一個挑戰是異質的 IT 和安全環境——這在某種程度上源自於公司透過收購所實現的成長。「最初,我們的保護措施非常零散且不均衡。每個團隊、每個應用程式和每個表面都有自己的解決方案,」Tannock 說,「其中一些解決方案以實體設備的形式提供,不再與雲端方法相關。」
這種安全環境的複雜性減緩了事件回應速度,甚至影響了員工的留任。「我們發現未緩解的 DDoS 攻擊數量越來越多。因此,我們的團隊需要花費大量時間待命,這讓人倍感壓力,甚至導致倦怠。我們需要徹底重新思考如何保護公司,」Tannock 說。
為了轉變其安全策略,TELUS 開始與 Cloudflare 合作。該團隊實施了 DDoS 防護和機器人管理功能,以阻止攻擊並防止惡意機器人活動。TELUS 還部署了 Cloudflare 進階憑證管理,以使用 TLS 憑證保護應用程式,同時避免手動管理。同時,Cloudflare 內容傳遞網路 (CDN) 有助於為世界各地的使用者提供卓越的體驗。
遷移到 Cloudflare 的舉動受到了 TELUS 團隊的廣泛讚賞。「我們團隊的許多成員在之前的公司都使用過 Cloudflare,」Tannock 說,「當我們決定 TELUS 改為與 Cloudflare 合作時,我們都很高興能與一家優先考慮強大工程技術的公司合作。我們與 Cloudflare 的工程優先文化緊密結合。」
由於 Cloudflare 提供單個統一的全球連通雲,TELUS 團隊立即意識到這是整合安全工具的機會。Tannock 說:「整合有助於我們變得更輕、更快。我們對問題的回應速度更快。同時,由於需要管理的工具減少,我們團隊的認知負荷也隨之減輕。」
整合安全工具對成本產生了明顯的影響。Tannock 表示:「在與之前的安全提供者合作時,我們經歷了成本增加而收益減少的情況。透過遷移至 Cloudflare,我們預計直接成本會在三年內減少 1180 萬加元。這對我們來說是一筆不小的節省。」
TELUS 也透過減少員工加班需求來降低營運成本。「與往年相比,今年前五個月,我們節省了 100 多個小時的加班時間,」Tannock 說,「對我們的團隊而言,這既降低了成本,也提高了生活品質。這真是一場巨大的勝利。」
部署 Cloudflare 安全性功能後,TELUS 團隊可自動緩解比以往更多的攻擊,將處理一次高流量攻擊的時間減少了 95%。Tannock 說:「兩年前的黑色星期五,我們足足花了 48 個小時來解決安全事件。過去一年,針對我們的攻擊更多,但 Cloudflare 自動緩解了絕大多數攻擊,只有一次未能緩解。而對於這一次攻擊,我們透過快速新增設定規則,在一個小時內阻止了它。」
提高可見度有助於 TELUS 團隊在威脅升級之前加以處理。「使用 Cloudflare 儀表板,我們可以輕鬆查看問題所在,并快速設定新規則來監控或封鎖威脅,」Tannock 說,「Cloudflare 確實改變了我們的工作方式。現在,我們可以將更多的時間花在策略性專案上。」
在 TELUS 使用 Cloudflare 安全性功能來應對威脅的同時,Cloudflare 網路也有助於為網站和應用程式提供更好的數位體驗。「我們一直在考慮客戶體驗。將 Cloudflare 新增到我們的網站後,我們立即看到頁面回應時間縮短了 1.4 秒,這對我們來說是巨大的進步,對我們的客戶來說也是非常顯著的改進,」Tannock 說道。
平均而言,到目前為止,遷移至 Cloudflare 已將網頁載入時間減少了 65%。Tannock 的團隊預計,未來還會減少 40%。Tannock 表示:「我們的目標是在兩秒內載入所有內容。兩年前,我們平均需要 10 秒,現在大約是三秒半左右。我們認為,Cloudflare 可以幫助我們實現目標。」
TELUS 團隊希望透過將應用程式移至邊緣來實現該效能目標。Tannock 說:「我們正在探索使用 Cloudflare Workers 在更靠近使用者的位置提供應用程式的方法。加拿大幅員遼闊,我們希望確保客戶擁有快速回應的體驗,無論他們是在西海岸、東海岸還是介於兩者之間的某個地方。藉助 Cloudflare,我們正在重新思考如何交付我們的軟體,以便為世界各地的客戶提供更快的體驗。」
TELUS 團隊也一直在研究 Zero Trust 安全性方法,以更好地保護員工,無論他們是在公司辦公室、零售地點、呼叫中心還是其他地方工作。「TELUS 的員工遍佈全球,我們需要確保能夠保護員工並提供適當層級的網路存取權限,」Tannock 說,「我們相信,Cloudflare 全球連通雲將協助增強我們全球員工的能力,同時保持嚴格的安全性。我們可以繼續在任何地方提供卓越的服務並開發創新產品。」