Melbourne Havalimanı, çok katmanlı BT ortamını ve halka açık ağını DDoS saldırılarına karşı korumak için Cloudflare’nin web uygulaması güvenlik duvarını (WAF) konuşlandırdı ve ağ çevresini Cloudflare’nin küresel ağ ucuna taşıdı.
Baş bilgi sorumlusu Anthony Tomai, görünürlüğü korumanın ve entegre güvenlik çözümlerini uygulamanın ciddi bir zorluk olduğunu çünkü havalimanının yıllık 25 milyon yolcusuna hizmet vermek için çeşitli BT destekli hizmetlere güvendiğini ve 40 havayolu ortağıyla çalıştığını söyledi.
“Havalimanının tamamı, çok çeşitli kurumsal ve operasyonel sistemleri destekleyen geniş bir teknolojik ekosistemdir. Karmaşıklığını hafife alamam, ”dedi Tomai yaptığı açıklamada.
Melbourne Havalimanı’nın siber güvenlik başkanı Cheuk Wong, ekibin karşılaştığı diğer bir zorluğun da ağ kullanıcılarının sayısı olduğunu ekledi.
Wong, “Karışıma halka açık ücretsiz wi-fi eklediğinizde, ağımıza her gün 100.000’den fazla kişi bağlanıyor” dedi.
Melbourne Havaalanı, güvenlik satıcısının WAF’sini test ederek Cloudflare ile ortaklığına başladı; tüm sistemi genelinde WAF kurallarını etkinleştirmeden önce küçük bir ana bilgisayar adı grubundaki trafiği günlüğe kaydederek kural setlerini denedi.
Olay müdahale yöneticisi Evan Thomson, havaalanının bunu yaparak “halka açık varlıklarımız için korumalarımızı hızla güçlendirdiğini”, “harici olarak açığa çıkan URL’lerimizi güvence altına alarak ve uygunsuz uluslararası kaynaklardan gelen sorunlu trafiği kısıtladığını” söyledi.
Şirketin güvenlik ekibi, Cloudflare’nin WAF’sinin ayrıca Melbourne Havaalanı’nın ağının görünürlüğünü artırdığını ve koruma politikalarını değiştirmeyi kolaylaştırdığını söyledi.
Melbourne Havaalanı, WAF’ı konuşlandırdıktan sonra, “yakın zamandaki güvenilir siber tehditler dünya medyasında duyurulduğu zaman” DDoS azaltımına daha fazla yatırım yapması istendiğini söyledi.
Şirket, Cloudflare’nin Magic Transit çözümünü kullanarak ağ çevresini 36 saat içinde Cloudflare küresel ağ ucuna taşıdı.
Magic Transit, şirketlerin IP ağlarını DDoS saldırılarından korur ve Cloudflare’nin içerik dağıtım ağını kullanarak ve yönlendirme ve kapsülleme için standartlara dayalı ağ protokollerini kullanarak ağ trafiğini hızlandırır.