OneTrust 将 Cloudflare 解决方案集成到自己的基础结构和客户应用程序中,dont trust是什么意思中文翻译-ESG跨境

OneTrust 将 Cloudflare 解决方案集成到自己的基础结构和客户应用程序中,dont trust是什么意思中文翻译

OneTrust将Cloudflare解决方案集成到自己的基础结构和客户应用程序中。

OneTrust将Cloudflare解决方案集成到自己的基础结构和客户应用程序中。

OneTrust帮助公司获得更多信任，并利用技术将信任变成竞争优势。它是美国发展最快的私营公司，三年增长率达48000%。全球超过7，500家企业使用OneTrust的SaaS解决方案来管理隐私、安全和治理，以符合CCPA、GDPR、LGPD、PDPA和ISO27001及其他法规。

挑战:高效、可扩展且经济的部署支持性能和安全解决方案的大幅增长

当首席技术官Blake Brannon刚刚加入OneTrust时，该公司正在使用其云服务提供商的本地安全工具来保护其SaaS平台，以及云服务提供商的计算功能来为其最重要的产品网站cookie banner运行定制代码。OneTrust内部应用程序的访问受VPN保护。Brannon希望获得更高效、可扩展和高性价比的性能和安全解决方案，以支持公司的巨大增长。

Brannon解释说，OneTrust发展非常迅速，而国际隐私法规也在不断变化。“我们需要敏捷性和快速有效地扩展的能力。我们正在使用的解决方案不足以应对我们的增长。”

OneTrust从Cloudflare的核心性能和安全性入手，包括Cloudflare WAF。随着OneTrust的开发，该公司增加了速率限制、Argo智能路由、用于SaaS的SSL、Workers和Access。

Cloudflare工作人员将延迟时间减半，并显著降低了出口成本

Cloudflare Workers充当OneTrust的无服务器架构，帮助公司交付关键产品功能，同时最大限度地减少延迟、成本和开发时间。

其中一个产品是OneTrust的Cookie授权产品，隐私弹出横幅根据每个网站访问者的位置进行个性化设置。这些横幅通常是遵守GDPR、加州消费者隐私法(CCPA)和其他地区隐私法规的关键，当这些法规所涵盖的司法管辖区的访问者访问网站时，这些横幅就会出现。横幅告知访问者，他们的材料可能会被收集和用于某些目的，并获得他们的同意使用这些材料。

Brannon解释说，“在用户设置同意偏好之前，网站上的一些功能，如跟踪功能，将被关闭，直到用户同意。”“横幅依赖于自定义代码，运行地理定位器来查找访问者的权限，然后动态加载适当的策略横幅。取决于访问者在哪里，他们可能根本不需要看到横幅，或者他们可能需要看到禁用某些功能但忍不住使用其他功能的横幅。”

在实现Cloudflare Workers之前，OneTrust使用其云服务提供商的计算功能来运行这些横幅的代码。这增加了代码和开发过程的复杂性。此外，由于这项服务每周有大约640亿次点击，OneTrust也遇到了延迟和非常高的出口成本。改用工人大大降低了成本和延误。“这是巨大的，”布兰农说。“延迟减少一半，成本降低90%。”

OneTrust还部署了一项新的产品功能，使用工人在不同设备之间同步访客的同意。“如果用户在台式电脑上访问一个网站，并提供他们的同意首选项，工作人员会将同意拖动到其他设备上，这对用户来说非常方便。另外，用户的内容偏好通过最近的工作者节点传递，大大提高了速度。”

Workers现在充当OneTrust的无服务器架构。除了为公司节省资金并使其能够构建低延迟应用程序之外，员工们还改进了内部开发流程。“因为Workers是一个高度分布式的架构，所以我不需要花时间和我的团队讨论如何构建高度可用的功能。我们的上市时间大大加快，我们知道我们通过工人编写的任何代码都将满足我们的高可用性服务级别协议(响应时间)。”

Cloudflare性能和安全解决方案是一个与OneTrust紧密集成的SaaS平台

OneTrust在约33个顶级域名和约16，000个子域名上使用Cloudflare产品。公司通过Cloudflare CDN的月使用流量刚刚超过2pb。得益于Cloudflare SSL for SaaS，所有OneTrust客户都可以选择部署虚拟域。

“我们在业务中使用了Cloudflare产品，从我们的核心客户云产品到我们的内部企业应用程序和网站。Cloudflare是OneTrust的隐私、安全和治理技术解决方案不可或缺的一部分，有助于我们在市场中脱颖而出。首席技术官布莱克·布兰农

Cloudwaf每月为OneTrust拦截超过3000万个威胁。它还为Brannon和他的团队提供了安全威胁的可见性和对策略的细粒度控制。WAF很简单，但是非常强大。我们的一些API调用非常开放，而另一些则非常有限。WAF使我们能够轻松地为应用程序中的每个页面创建非常具体的策略。"

如果没有Cloudflare，OneTrust的云服务账单会高得多。他说，“我们有许多大型企业客户，因此服务器端有大量的计算和性能，并且需求仍在增长。”“由于Cloudflare的CDN、速率限制和流量阻止，没有任何东西会回到我们的Azure帐户。除了节省成本，我们还能够在保持高性能和可靠性的同时进行全球扩张。”

Cloudflare Access支持无缝、安全的内部应用程序连接

在实现访问之前，OneTrust使用Azure广告和多因素身份验证(MFA)来保护一些内部应用程序，而其他应用程序则使用IP限制、VPN或两者兼而有之。Brannon不想依赖VPN。它要求用户在现场，所有来自VPN的流量必须通过它的三个公司办公室。“我们在世界各地有12个办事处，所有返回到我们防火墙/VPN系统的流量都毫无意义。然后，新冠肺炎疫情事件发生了，这让它变得更加没有意义。”

在OneTrust的开发环境中成功试验了Cloudflare Access之后，Brannon确保了OneTrust Access背后的其他内部环境。现在公司的开发人员和测试人员都在用，大概有550人。用户的反馈非常积极，Access改进了OneTrust的安全状况。“除了将访问与我们的Azure advertising 基础结构和MFA集成，我们所有高度敏感的服务(需要硬件来生成证书)都映射回我们的访问控制。Access大大提高了我们在VPN上的安全姿态，VPN甚至不支持MFA。”

访问也提高了员工的效率。“我们的一些用户希望使用他们的手机进行虚拟会议，但我们的VPN不支持访问。会议进行得更顺利，因为用户不会遇到需要断开和重新连接的延迟。这对VPN来说是个大问题。”

Cloudflare使OneTrust能够专注于其核心竞争力

通过将Cloudflare解决方案集成到IT基础结构和客户应用程序中，OneTrust的开发人员可以在管理任务上花费更少的时间，而在促进组织目标的项目上花费更多的时间。

“OneTrust依靠Cloudflare来维护我们的网络边界。我们可以专注于提供技术产品，帮助我们的客户变得更加值得信赖。在Cloudflare的帮助下，我们可以轻松构建一个上下文感知的零信任策略来安全地访问我们的开发人员工具。员工可以轻松连接他们需要的工具，团队甚至不知道Cloudflare在幕后提供帮助。这是小菜一碟。”

特别声明：以上文章内容仅代表作者本人观点，不代表ESG跨境电商观点或立场。如有关于作品内容、版权或其它问题请于作品发表后的30日内与ESG跨境电商联系。