Ivanti 使用Cloudflare WAF和限速功能來保護(hù)其站點(diǎn)

Ivanti 致力于使組織能夠控制服務(wù)交付，簡(jiǎn)化服務(wù)管理流程，獲得跨服務(wù)和基礎(chǔ)架構(gòu)的實(shí)時(shí)可見性以及協(xié)調(diào)人員、流程和技術(shù)的互動(dòng)以實(shí)現(xiàn)最佳服務(wù)性能。

Ivanti 面對(duì)的挑戰(zhàn)：速度、保護(hù)和定制

“將我們引向 Cloudflare 的最初目標(biāo)可以分為三類，”Ivanti 的高級(jí)網(wǎng)絡(luò)營(yíng)銷經(jīng)理 Andrew Ariotti 解釋道。“1.優(yōu)化我們營(yíng)銷站點(diǎn)和相關(guān) Web 資產(chǎn)的頁(yè)面加載時(shí)間，2. 保護(hù)我們的 Web 資產(chǎn)免受潛在的 DDoS 攻擊，以及 3. 自定義反向代理規(guī)則，以允許將流量路由到不同的原始服務(wù)器。”

“在我們?nèi)鎸?shí)施 Cloudflare 之前，” Ariotti 繼續(xù)說道，“我們都是每晚進(jìn)行新的靜態(tài)站點(diǎn)渲染，以確保對(duì)我們用戶的快速響應(yīng)時(shí)間。盡管這種方法確實(shí)實(shí)現(xiàn)了非?？斓募虞d時(shí)間，但它的主要缺點(diǎn)是：限制了我們提供動(dòng)態(tài)內(nèi)容的能力，部署過程緩慢且容易出錯(cuò)，并且不能滿足我們的安全需求?！?/span>

Ivanti 的解決方案：最快、最安全的網(wǎng)絡(luò)

Ivanti 是由多家公司合并而成，這意味著要依靠由不同供應(yīng)商提供的復(fù)雜基礎(chǔ)架構(gòu)?！霸?Cloudflare 之前，我們公司的不同部門都依賴供應(yīng)商的拼湊來滿足他們各自的需求，” Ariotti 指出?！拔覀冎赃x擇 Cloudflare，是因?yàn)樗峁┝艘环N全面和經(jīng)濟(jì)有效的解決方案，并且涵蓋我們所有盒子的功能?！?/span>

目前，Ivanti 將 Cloudflare 用于DNS、內(nèi)容交付、Web優(yōu)化和安全性?！皩?Cloudflare 用作全球 POP 的反向代理，可以極大地增強(qiáng)我們網(wǎng)絡(luò)資產(chǎn)的健壯性、性能和安全性，” Ariotti說道。通過利用 Cloudflare 的龐大服務(wù)體系，Ivanti 能夠使其網(wǎng)站更快、更安全。作為一家企業(yè)，更快的網(wǎng)站意味著更好的用戶體驗(yàn)，這使用戶更有可能再次使用該產(chǎn)品或?qū)⑵渫扑]給他人。

如今，Ivanti 使用 Cloudflare 的 WAF（Web 應(yīng)用程序防火墻）和限速功能來保護(hù)其站點(diǎn)，確保其持續(xù)正常運(yùn)行。Cloudflare 的 WAF 利用來自網(wǎng)絡(luò)上 25 百萬個(gè) Internet 資產(chǎn)的安全威脅情報(bào)，確保 Ivanti 免受最新已知的漏洞和攻擊。此外，Ariotti 明確表示：“我們目前正在利用限速來防止大量請(qǐng)求，這些請(qǐng)求將導(dǎo)致 4xx 或 5xx 狀態(tài)響應(yīng)碼的出現(xiàn)，這將使攻擊者繞過緩存并可能使原始服務(wù)器不堪重負(fù)，進(jìn)而使我們的站點(diǎn)離線?！弊鳛橐患野踩浖荆琁vanti 知道保持客戶數(shù)據(jù)安全和保護(hù) Internet 資產(chǎn)的重要性。Ariotti 解釋說：“我們銷售安全軟件，因此我們知道企業(yè)聲譽(yù)在安全業(yè)務(wù)中的重要性。Cloudflare 負(fù)責(zé)我們的站點(diǎn)安全性，幫助維護(hù)我們的聲譽(yù)，并通過將資源集中到我們的核心業(yè)務(wù)上來提高我們的生產(chǎn)力?！?/span>