Optymalizacja cyberbezpieczeństwa Hapag-Lloyd z platformami Cloudflare

Wraz z rozwojem portfolio aplikacji, środowisko IT Hapag-Lloyd stało się coraz bardziej złożone. Zarządzanie rozproszonymi rozwiązaniami i politykami bezpieczeństwa wymagało znacznych nakładów pracy, a ograniczona widoczność ruchu sieciowego utrudniała skuteczne wykrywanie zagrożeń i reagowanie na incydenty. Istotnym problemem były również boty scraperowe, które masowo pobierały informacje o rozkładach rejsów i śledzeniu kontenerów, generując zbędne obciążenie infrastruktury. Dodatkowym wyzwaniem była obsługa rynku chińskiego, gdzie firma korzystała z usług lokalnego dostawcy, co zwiększało złożoność architektury i utrudniało zapewnienie jednolitego poziomu usług. W efekcie użytkownicy w niektórych regionach doświadczali wydłużonego czasu ładowania stron, sięgającego nawet ośmiu sekund, a dostępność usług okresowo spadała poniżej 90%.

Aby uprościć architekturę i wyeliminować rozproszenie wykorzystywanych rozwiązań, Hapag-Lloyd zdecydował się na wdrożenie platformy Cloudflare Connectivity Cloud. Pozwoliło to zintegrować funkcje związane z routingiem ruchu, ochroną aplikacji internetowych oraz zarządzaniem usługami sieciowymi w ramach jednej platformy. Przeniesienie mechanizmów kontroli i filtrowania ruchu na brzeg sieci (network edge) umożliwiło blokowanie niepożądanych żądań jeszcze przed ich dotarciem do infrastruktury przedsiębiorstwa. W efekcie firma ujednoliciła polityki bezpieczeństwa i zarządzania we wszystkich lokalizacjach, zyskując centralny punkt administracji oraz pełniejszą widoczność środowiska bez konieczności korzystania z wielu odrębnych narzędzi.

Podstawę nowej architektury bezpieczeństwa stanowiły rozwiązania Cloudflare WAF oraz Cloudflare Bot Management. Dzięki możliwości definiowania polityk ochrony dla poszczególnych domen zespół skutecznie odróżniał autoryzowany ruch generowany przez zaufane boty od niepożądanej aktywności automatycznej. Do przechowywania zasobów statycznych firma wdrożyła obiektową pamięć masową Cloudflare R2, upraszczając zarządzanie danymi i eliminując koszty związane z ich transferem. Z kolei platforma Cloudflare Stream przejęła obsługę dystrybucji materiałów wideo, dzięki czemu Hapag-Lloyd mógł zrezygnować z utrzymywania własnej, złożonej infrastruktury do przetwarzania i dostarczania treści multimedialnych oraz skoncentrować zasoby na rozwoju kluczowych aplikacji biznesowych.

Korzyści z konsolidacji architektury przełożyły się na wymierne rezultaty biznesowe i operacyjne. Po wdrożeniu mechanizmów ochrony liczba żądań generowanych przez złośliwe boty została zredukowana do marginalnego poziomu, co pozwoliło ograniczyć wykorzystanie przepustowości i przyniosło oszczędności sięgające kilku tysięcy euro miesięcznie. Na rynku chińskim migracja ruchu do globalnej sieci Cloudflare skróciła średni czas ładowania treści z około ośmiu do trzech sekund. Jednocześnie dostępność usług wzrosła do 98%, zapewniając większą niezawodność działania w jednym z najbardziej wymagających regionów. Dodatkowe oszczędności przyniosło wdrożenie pamięci obiektowej Cloudflare R2, które obniżyło koszty przechowywania danych o około 10% w porównaniu z wcześniej wykorzystywaną infrastrukturą.

Transformacja objęła również sposób zarządzania dostępem do zasobów wewnętrznych. Hapag-Lloyd zastąpił tradycyjne sieci VPN rozwiązaniem Cloudflare Access opartym na modelu Zero Trust. Obecnie około 300 deweloperów uzyskuje dostęp do krytycznych środowisk inżynieryjnych za pośrednictwem mechanizmu jednokrotnego logowania (SSO), z uwzględnieniem centralnie zarządzanych polityk uwierzytelniania i autoryzacji. Nowe podejście znacząco usprawniło również współpracę z partnerami zewnętrznymi – dostęp do środowisk testowych może być przyznawany i wycofywany w sposób szybki i kontrolowany, bez konieczności utrzymywania dedykowanej infrastruktury VPN. Dzięki temu organizacja zwiększyła elastyczność operacyjną, jednocześnie zachowując wysoki poziom bezpieczeństwa dostępu do zasobów.

Hapag-Lloyd traktuje konsolidację infrastruktury jako długofalowy element strategii rozwoju, a nie jednorazowy projekt modernizacyjny. W kolejnych etapach firma planuje całkowite zastąpienie pozostałych połączeń VPN rozwiązaniami Cloudflare Zero Trust oraz ocenę możliwości wykorzystania platformy Cloudflare Workers do realizacji wybranych obciążeń bezserwerowych. Ograniczanie złożoności architektury pozostaje jednym z kluczowych priorytetów, umożliwiając organizacji szybsze wdrażanie nowych usług i dalszą poprawę jakości obsługi klientów.

Podsumowując, wdrożenie zunifikowanej platformy Cloudflare pozwoliło Hapag-Lloyd uprościć architekturę bezpieczeństwa i sieci, zwiększyć odporność na zautomatyzowane zagrożenia oraz poprawić wydajność usług dostępnych dla użytkowników na całym świecie. Studium tego wdrożenia pokazuje, że konsolidacja funkcji sieciowych i bezpieczeństwa w ramach jednej platformy może jednocześnie ograniczyć koszty operacyjne, zmniejszyć złożoność środowiska IT oraz usprawnić zarządzanie ryzykiem.

iIT Distribution, jako oficjalny dystrybutor rozwiązań Cloudflare, wspiera partnerów i klientów w projektowaniu oraz wdrażaniu nowoczesnych architektur sieciowych i systemów cyberbezpieczeństwa. Eksperci iITD pomagają przeprowadzić analizę istniejącego środowiska, dobrać odpowiednie rozwiązania oraz zrealizować ich wdrożenie – od ochrony aplikacji internetowych po platformy Zero Trust. Zespół zapewnia również wsparcie techniczne i doradcze na każdym etapie projektu, pomagając organizacjom budować bezpieczną, wydajną i skalowalną infrastrukturę IT.