Skyscanner

Skyscanner podnosi globalne bezpieczeństwo pracowników, upraszcza wewnętrzne przepływy pracy związane z dostępem i zwiększa wydajność aplikacji wewnętrznych dzięki Cloudflare Zero Trust

Skyscanner to globalna platforma wyszukiwania podróży, której misją jest „zostanie największym światowym towarzyszem podróży”. Jako bazujący na metawyszukiwaniu agregator podróży, Skyscanner pomaga użytkownikom porównywać ceny lotów, hoteli i wynajmu samochodów z setek witryn turystycznych. Założony w Edynburgu w 2003 roku serwis Skyscanner obsługuje ponad 100 milionów klientów miesięcznie. Codziennie dostarcza informacje o ponad 80 miliardach cen i jest dostępny w przeszło 30 językach.

Wyzwanie: obciążenie tradycyjnej architektury lokalnej

Gwałtowny wzrost popytu na podróże, jaki wystąpił w ostatnich latach – po pandemii – spowodował równie silny rozwój działalności biznesowej Skyscanner. Ten szybki rozwój w połączeniu z przyjęciem przez firmę Skyscanner polityki pracy hybrydowej coraz bardziej obciążał tradycyjną lokalną architekturę IT i zabezpieczenia firmy, a w szczególności jej wirtualną sieć prywatną (VPN), oraz utrudniał reagowanie na zagrożenia.

„Ponieważ wszystkie nasze usługi były hostowane lokalnie, poświęcaliśmy ogromne ilości czasu i zasobów na samo utrzymywanie ich dostępności online”, mówi Leonardo Almeida, starszy inżynier w Skyscanner. „Za każdym razem, gdy ujawnialiśmy lukę, musieliśmy działać natychmiast, zwykle poza godzinami pracy. Złożoność zarządzania całą infrastrukturą działającą w tle spowalniała nas, ograniczając naszą zdolność do opracowywania nowych produktów dla naszych klientów”.

Firma Skyscanner dążyła do stworzenia bardziej elastycznej architektury, która zapewniałaby „bezpieczeństwo już na etapie projektowania, a nie dopiero na końcu”. Aby osiągnąć ten cel, firma priorytetowo potraktowała modernizację dostępu zdalnego za pomocą mechanizmów kontroli Zero Trust dostarczanych przez Cloudflare, zastępując dotychczasowe połączenia VPN. Dzięki wdrożeniu rozwiązań Cloudflare firma Skyscanner:

• wzmocniła globalne bezpieczeństwo za pomocą dostępu o najniższych uprawnieniach,
• uprościła architekturę poprzez wyeliminowanie złożonych narzędzi lokalnych pochodzących od wielu dostawców,
• poprawiła doświadczenia pracowników, zmniejszając opóźnienia w różnych regionach.

„Chcieliśmy przebudować naszą sieć wewnętrzną oraz zapewnić pracownikom bezpieczny i skalowalny dostęp do systemów, których potrzebują do wykonywania swojej pracy, z dowolnego miejsca na świecie”, mówi Jordan Craig, główny inżynier. „Rozwiązanie Cloudflare stanowiło idealną platformę do zapewnienia naszym użytkownikom końcowym bezproblemowych doświadczeń”.

Większe bezpieczeństwo dzięki najlepszym praktykom Zero Trust

Zastępując starszą sieć VPN, firma Skyscanner wdrożyła dostęp do sieci w modelu Zero Trust (ZTNA, Zero Trust Network Access) firmy Cloudflare. Dzięki niemu firma może teraz egzekwować szczegółowe środki kontroli dotyczące konkretnych użytkowników określonych konkretnych aplikacji, w tym weryfikację opartą na dostawcy tożsamości korporacyjnej Skyscanner. Polityka dostępu stosowana obecnie przez Skyscanner opiera się na zasadzie najmniejszych uprawnień dla konkretnych ról użytkowników, grup i aplikacji, a nie na starszych metodach, takich jak adresy IP, porty czy lokalizacje urządzeń.

„Gdy już zdefiniujemy i przyporządkujemy grupy użytkowników, aplikacji i sieci, Cloudflare bezproblemowo chroni nas przed naruszeniami, niechcianymi przepływami danych i niewłaściwym wykorzystaniem zasobów”, mówi Almeida.

Zastąpienie starszych narzędzi i uproszczenie zarządzania

Przejście na natywne rozwiązanie chmurowe Cloudflare pozwoliło usunąć nieefektywności operacyjne związane z połączeniami VPN, w tym częste interwencje manualne i kosztowne cykle konserwacji.

„Firma Cloudflare wyeliminowała wszystkie uciążliwe aspekty zarządzania infrastrukturą”, mówi Almeida. „Ponieważ nasi inżynierowie nie muszą już gasić pożarów i mikrozarządzać usługami, możemy wreszcie priorytetowo potraktować rozwój. To ogromna poprawa”.

Firma Skyscanner przywiązuje również dużą wagę do automatyzacji w całym środowisku IT, w tym w zakresie wdrożenia Cloudflare. Wykorzystując dostawcę Terraform firmy Cloudflare, Skyscanner automatyzuje konfigurację nowych zasad dla aplikacji oraz wdrażanie nowych użytkowników za pomocą infrastruktury jako kodu.

„Cloudflare to tkanka łączna, która pomaga nam automatyzować i skalować ochronę naszego globalnego personelu”, mówi Craig. „Inżynierowie Skyscanner zarządzają teraz dostępem i bezpieczeństwem z wykorzystaniem tych samych procesów, jakie są używane do tworzenia aplikacji. Stosują te same potoki CI/CD, przestrzegają tych samych przepływów pracy przeglądu i rozwoju oraz używają tych samych narzędzi, aby umożliwić szybkie iteracje. Ta zmiana ułatwiła firmie Skyscanner szybkie i bezpieczne działanie, a także umożliwiła skalowanie nowych usług przy mniejszej liczbie zależności”.

Poprawa doświadczeń użytkowników dzięki szybkim i spójnym połączeniom

Łączenie się z zasobami za pośrednictwem Cloudflare znacznie poprawiło codzienne doświadczenia globalnej siły roboczej Skyscanner. W przypadku sieci VPN ruch od użytkowników był dosyłany przez serwery regionalne, co prowadziło do niespójnej wydajności i opóźnień. Niska wydajność była szczególnie dużym wyzwaniem dla użytkowników z Azji i Europy, którzy znajdowali się daleko od biur Skyscanner.

Obecnie użytkownicy łączą się z najbliższym punktem obecności w sieci Cloudflare, która w 2025 roku obejmuje ponad 330 miast w ponad 125 krajach. Bliskość użytkowników końcowych oznacza, że połączenia są spójne i szybkie.

„Rozwiązanie Cloudflare skróciło czas połączeń między Azją a Europą do mniej niż 200 milisekund”, mówi Almeida. „Ograniczając opóźnienia i zapewniając bezpieczne doświadczenia, Cloudflare umożliwia naszym pracownikom najlepsze wykonywanie pracy”.

Spojrzenie w przyszłość

Zespoły Skyscanner są pod wrażeniem dotychczasowych doświadczeń z Cloudflare.

„Firma Cloudflare rozwiązała wszystkie problemy, z którymi borykali się inni dostawcy, gdy odkryliśmy, jak skalować ich platformę w naszej globalnej infrastrukturze”, mówi Craig.

Firma Skyscanner postrzega Cloudflare jako długoterminowego partnera rozwojowego, który pomaga jej bezpiecznie skalować działalność, budować odporną infrastrukturę i wykorzystywać nowe technologie, takie jak sztuczna inteligencja.

„Cloudflare działa na całym świecie, bez kompromisów w zakresie bezpieczeństwa i funkcjonalności”, mówi Craig. „W ekosystemie Cloudflare mamy nieskończone możliwości współpracy i możemy tworzyć jeszcze bardziej funkcjonalną, bezpieczną i wszechstronną platformę dla naszych użytkowników”.