案例分享丨Cloudflare WAF助力SonyMusic性能安全兩不誤

案例分享丨Cloudflare WAF助力SonyMusic性能安全兩不誤

索尼音樂集團以索尼音樂娛樂（日本）公司為基地，囊括 20 個不同的公司，并且正在不斷擴展業(yè)務(wù)。

他們的網(wǎng)站充當(dāng)最終用戶與其藝術(shù)家和動畫內(nèi)容之間銜接的橋梁，并且提供海量內(nèi)容（每月超過 400 GB）。他們每月收到近 800 萬次請求，并管理著 500 多個網(wǎng)站。

挑戰(zhàn)：

安全與性能直接影響用戶信任

索尼音樂集團管理著 500 多個不同的網(wǎng)站。這需要處理大量個人數(shù)據(jù)，必須采取強有力的安全措施。此外，任何明顯的性能下降都將損害用戶對其的信任。他們最初將安全問題委托給每個站點的運營商，但他們很快意識到，這會導(dǎo)致各站點的安全策略不一致。要求各運營商實施這些措施不僅增加了他們的工作量，還使得用于威脅檢測的通信線路分散化。

他們需要一種在多云和混合環(huán)境中實現(xiàn)網(wǎng)關(guān)安全性的解決方案，同時又不會陷入受限于單一云供應(yīng)商的困境。他們需要針對每種環(huán)境實施零信任安全對策，并針對被阻止的威脅迅速傳播。他們還希望安全供應(yīng)商可以為他們提供詳細的每日報告。他們最終選擇了 Cloudflare 來滿足所有這些需求。

成果：

使用 Cloudflare WAF 取得立竿見影效果

Cloudflare WAF 在索尼音樂集團的一組站點上啟用了從世界各地的數(shù)據(jù)中心收集到的威脅情報，于是便可檢測并防止大量攻擊。Cloudflare 日志監(jiān)視平臺提供了一個中心位置，在此可觀察到橫跨索尼音樂集團所有站點的攻擊流量。通過采用 Cloudflare，索尼音樂集團能夠在提高性能的同時在其全部 500 多個網(wǎng)站上應(yīng)用一致的安全規(guī)則，并且只需維護一個控制端即可。

Cloudflare WAF 能夠在一天的時間內(nèi)阻止對一個特定站點的 400 多次攻擊，同時還能提高該站點的性能，進而帶來了更加穩(wěn)定的用戶體驗，并減少了處理這些攻擊的時間。

如今，索尼音樂集團已經(jīng)見證了使用 Cloudflare WAF 的效果，他們正在尋求在其站點網(wǎng)絡(luò)中啟用它，以最大程度地提高效率和成本是多少。

Cloudflare 成為必不可少的合作伙伴

索尼音樂集團在鞏固這些業(yè)務(wù)的同時，也在考慮增加其他 Cloudflare 服務(wù)。他們對 Cloudflare 機器人管理特別感興趣。機器人管理的優(yōu)勢在于它不僅可以評估和阻止可用常規(guī)安全工具檢測到的基本機器人，還可以評估和阻止能夠進行復(fù)雜攻擊（例如信用卡欺詐）的更為復(fù)雜的機器人。借助機器學(xué)習(xí)和行為分析引擎，機器人管理能夠?qū)φ埱筮M行評分并阻止機器人攻擊。對請求進行評分并阻止機器人攻擊。

世界的變化正日新月異，接入全球網(wǎng)絡(luò)變得越來越重要。例如，索尼音樂集團正在致力于諸如無紙化和促進遠程工作之類的計劃。Cloudflare 將成為此類計劃必不可少的合作伙伴。

“就開展業(yè)務(wù)而言，確保安全性是一個重大問題。與找尋日常安全信息并將這些規(guī)則手動應(yīng)用到公司網(wǎng)站的人工花費成本相比，Cloudflare 是一個非常好的、十分劃算的解決方案。”

系統(tǒng)規(guī)劃師 Tashiro Yusuke公司代表 Haga Kensuke

特別聲明：以上文章內(nèi)容僅代表作者本人觀點，不代表ESG跨境電商觀點或立場。如有關(guān)于作品內(nèi)容、版權(quán)或其它問題請于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。