Reifen.com steigert Performance und Compliance mit NGINX App Protect

Als führender Multichannel-Anbieter von Reifen, Felgen und Reifenmontageservices wollte reifen.com seine Online-Performance verbessern und interne Sicherheits- und Compliance-Standards erfüllen. Angesichts der Sicherheits- und Compliance-Anforderungen sowie der Notwendigkeit, einen komplexen, über sechs Länder verteilten E-Commerce-Betrieb zu optimieren, entschied sich reifen.com für F5 NGINX Plus.

Geschäftliche Herausforderung

Die Besonderheiten der Branche stellen Reifen.com vor vielfältige Herausforderungen, wenn es darum geht, ein nahtloses, kanalübergreifendes Kundenerlebnis zu bieten – von den Onlineshops bis hin zu den Dienstleistungen der Tausenden von Reifenmontagepartnern.

Die Anfragen, die die Server verarbeiten müssen, sind komplex und erfordern zahlreiche Berechnungen, um sicherzustellen, dass Reifen, Räder und Felgen in der richtigen Größe und Ausführung für das jeweilige Fahrzeug ausgewählt werden. „Dieses Geschäft klingt einfach, ist im Backend aber sehr kompliziert“, so Sascha Petranka, E-Commerce-Berater bei reifen.com. „Für jede Anfrage müssen enorme Mengen an Berechnungen durchgeführt werden.“

Auch die Reifenbranche unterliegt gewissen saisonalen Schwankungen, da Kundenbestellungen von Winterreifen in den Wintermonaten zu Lastspitzen führen. Obwohl sich dieses Muster in den letzten Jahren abgeschwächt hat, musste reifen.com seine Server früher zeitweise abschalten, um eine Überlastung zu vermeiden. In diesem Zusammenhang waren Lastverteilung und Datenverkehrsmanagement entscheidend, damit das Unternehmen nicht in zusätzliche Hardware investieren musste, die einen Großteil des Jahres ungenutzt geblieben wäre.

Im Jahr 2020 stand reifen.com zudem vor einer ganz besonderen Herausforderung: der neuen Anforderung der Zertifizierungsstelle TÜV, eine Web Application Firewall (WAF) zu installieren, um als vertrauenswürdiger und sicherer Onlinehändler die höchste Konformitätsbewertung zu erhalten. Da TÜV-Zertifizierungen für Verbraucher wichtig sind, hatte die WAF höchste Priorität.

Lösungen

Als reifen.com im Sommer 2020 mit der Prüfung von WAF-Lösungen begann, setzte das Unternehmen bereits seit mehreren Jahren NGINX-Webserver für die leistungsstarke Bereitstellung von Inhalten ein. Zunächst zog es NGINX Plus mit NGINX ModSecurity WAF in Betracht, das die TÜV-Compliance-Anforderungen erfüllt.

Nach Gesprächen mit den Teams von F5 und NGINX entschied sich reifen.com jedoch stattdessen für F5 NGINX App Protect. Ausschlaggebend für diese Entscheidung waren die überlegene Leistung von App Protect und seine Fähigkeit, auch künftig Schutz vor Angriffsvektoren zu bieten, die voraussichtlich häufiger auftreten werden, etwa Angriffe auf die APIs des Unternehmens. „Wir haben uns für App Protect entschieden, weil es uns die beste Leistung, die beste langfristige Lösung und die gebündelte Expertise von NGINX und F5 bot“, so Petranka. „Obwohl die Kosten etwas höher waren als bei ModSecurity, war die Empfehlung dafür eindeutig.“

Die Implementierung erfolgte schrittweise: NGINX Plus wurde zunächst auf einigen weniger stark frequentierten regionalen Websites von reifen.com installiert und anschließend im Laufe eines Monats auf den gesamten weltweiten Betrieb ausgeweitet. Dank dieses schrittweisen Vorgehens konnte das Team die Einstellungen iterativ anpassen, um die Leistung zu verbessern, auftretende Probleme zu beheben und sicherzustellen, dass die Lösung bis zur vollständigen Implementierung optimal konfiguriert war. „Als wir die Hauptwebsite umstellten, war klar, dass die Lösung auch unter voller Systemlast funktionierte“, erinnerte sich Petranka.

Ergebnisse

Verbesserte Sichtbarkeit

NGINX Plus mit App Protect stellte nicht nur sicher, dass reifen.com die neuen Compliance-Anforderungen für die TÜV-Zertifizierung erfüllte, sondern half dem Unternehmen auch dabei, einen besseren Einblick in seine Performance zu gewinnen, Probleme schneller zu erkennen und flexibler auf Wettbewerber zu reagieren.

Das Unternehmen hatte zuvor einen Level-2-Load-Balancer mit einem Terminal eingesetzt, dessen Bedienung technische Kenntnisse erforderte. „Ich konnte ihn nicht den Projektmanagern zur Verfügung stellen, damit sie selbst sehen konnten, wie etwas lief“, sagte Petranka. „Mit dem NGINX Plus-Dashboard haben wir jetzt einen guten Überblick über den Load-Balancer, und auch für Personen ohne technische Kenntnisse ist leicht verständlich, was gerade passiert.“ NGINX Plus bietet reifen.com eine bessere Übersicht über die Echtzeitleistung seines E-Commerce-Geschäfts und versorgt das gesamte Team mit geschäftskritischen Erkenntnissen.

Schnellere Erkennung von Problemen

Die verbesserte Transparenz und Funktionalität ermöglicht es dem Unternehmen außerdem, Probleme schneller zu erkennen und zu beheben. „Ein Vorteil des Dashboards besteht darin, dass wir jetzt die Antwortzeiten aller Upstream-Server sehen können und sofort erkennen, wenn etwas nicht stimmt“, so Petranka. „Ich sehe sofort, was vor sich geht, und kann dem Team zeigen, wo möglicherweise Probleme vorliegen, die untersucht werden müssen. Dadurch erhalten wir einen wesentlich besseren Überblick über die gesamte Infrastruktur und können sie besser kontrollieren.“ Er betonte außerdem, dass die Integration von Elasticsearch in NGINX Plus die Suche nach Problemen und deren frühzeitige Erkennung erleichtert hat. Dazu gehörte auch ein Problem, das aufgrund fehlerhafter XML-Anfragen an der Schnittstelle zu den externen Zahlungsdienstleistern von reifen.com auftrat.

Schnellere Reaktion auf Marktveränderungen

Im dynamischen E-Commerce-Umfeld, in dem Wettbewerber ihre Preise und Werbeaktionen ständig anpassen und versuchen, einander nachzuahmen oder zu übertreffen, hat NGINX Plus reifen.com dabei geholfen, agiler zu werden und schneller zu reagieren. „Wir können sehen, woher der Datenverkehr kommt, und entscheiden, ob und wie wir darauf reagieren – indem wir unerwünschten Datenverkehr blockieren oder unsere Preise anpassen.“ Petranka zufolge wird diese Reaktionsfähigkeit durch die zentralisierten Funktionen von NGINX Plus zusätzlich verbessert. „Sie können alles ganz einfach auf dem Gateway konfigurieren und die Pfade und Datenverkehrsflüsse zentral verwalten.“

Alle Kundenberichte ansehen