Sheetz sichert sein Unternehmenswachstum mit F5

Sheetz ist ein familiengeführter Einzelhändler für Kraftstoffe und Convenience-Produkte mit rund 800 Filialen in sieben Bundesstaaten an der Ostküste und im Mittleren Westen der USA. Die zunehmende Zahl von Cybersicherheitsvorfällen veranlasste das Unternehmen, den Schutz seiner Anwendungen mit verschiedenen F5 Distributed Cloud Services zu verstärken, darunter Lösungen zur Abwehr von Bots und DDoS-Angriffen.

Geschäftliche Herausforderung

Millionen von Autofahrern in den USA kennen die Sheetz-Convenience-Stores, an denen sie kurz Halt machen, um aufzutanken – sei es, um den Tank ihres Fahrzeugs zu füllen oder schnell ein Getränk oder eine Mahlzeit zu kaufen. Hunderte Convenience-Stores und Tankstellen von Sheetz sowie mehrere Cafés und Autohöfe mit umfassendem Service sind über Pennsylvania, Michigan, Ohio, Maryland, Virginia, West Virginia und North Carolina verteilt. In fast 75 Jahren hat sich das Unternehmen von einigen wenigen Milchläden in Pennsylvania zu einem frühen Anwender von Einzelhandelstechnologien wie der Bestellung von Speisen per Touchscreen und Zahlungen mittels RFID-Technologie entwickelt.

Tyler Smith, Product Security Lead bei Sheetz, erklärt: „Unser Ziel ist es, unseren Kunden die gewünschten Speisen und Getränke sowie den Kraftstoff anzubieten, den sie für die Weiterfahrt benötigen.“ Diesen Service stellt Sheetz unter anderem über eine mobile App bereit, mit der Kunden Standorte finden, Essen bestellen, Einkäufe bezahlen und Treueprämien verfolgen können. Das Unternehmen hat die F5 Application Delivery and Security Platform in seinen Rechenzentren implementiert, um die Anwendungsleistung zu verbessern und gleichzeitig die Anforderungen des Sicherheitsstandards für Zahlungskarten (PCI-DSS) zu erfüllen. In den vergangenen Jahren stellten die IT-Mitarbeiter eine Zunahme von Cybersicherheitslücken und -vorfällen fest, insbesondere DDoS-Angriffe, automatisierte Anmeldeversuche und Brute-Force-Credential-Stuffing. Die steigende Häufigkeit und zunehmende Raffinesse dieser Angriffe veranlassten das Unternehmen, nach zusätzlichen Lösungen zu deren Abwehr zu suchen.

„Wenn ein Kunde kein starkes Passwort verwendet, kann man ihn nicht zu einem besseren Sicherheitsverhalten zwingen“, sagt Smith über die Credential-Stuffing-Angriffe. „Man kann lediglich das schützen, was man ihm anbietet, und sicherstellen, dass tatsächlich der Kunde mit der Anwendung interagiert.“ Noch wichtiger ist, dass mehr Sicherheit nicht zu zusätzlichen Hürden oder Unannehmlichkeiten für die Kunden führen darf.

Darüber hinaus stand das Unternehmen mit seinem Wachstum und dem Ausbau seines Kundenstamms vor weiteren zunehmenden Herausforderungen bei der skalierbaren Bereitstellung der App. Smith erklärt: „Wir mussten mehr leisten und insbesondere kundenorientierte Cloud-Dienste am Edge bereitstellen, um eine höhere Skalierbarkeit bei gleichzeitig höherer Sicherheit zu erreichen.“

Lösungen

Sheetz implementierte Bot-Abwehr und weitere Sicherheitslösungen der F5 Application Delivery and Security Platform mit Distributed Cloud Services. Über die von F5 verwaltete SaaS-basierte Konsole kann Sheetz Lösungen zur Verbesserung von Sicherheit und Performance in Multi-Cloud- und On-Premises-Umgebungen sowie an Edge-Standorten bereitstellen.

Laut Smith waren der Komfort eines Managed Service und die Gewissheit, dass F5 die besten Sicherheitslösungen bereitstellt, ausschlaggebend für die Entscheidung. Er weist darauf hin, dass Distributed Cloud Services auch bei der Integration in bestehende Systeme andere Optionen übertraf, etwa bei der automatisierten Zertifikatsverwaltung und den Web Application Firewall-Richtlinien seines Unternehmens.

„Wir nutzen eine umfassende Palette an Funktionen, die die F5-Plattform für hybride Umgebungen bietet“, erklärt er. „Dazu gehören Distributed Cloud Services wie Bot Defense, DDoS Mitigation, WAF, DNS und CDN in Kombination mit Lösungen von BIG-IP, darunter LTM, APM und ASM/AWF.“

Der Sheetz-Partner WorldTech IT unterstützte bei der Bereitstellung cloudnativer Lösungen aus dem Distributed Cloud Services-Portfolio.

„Wir wollten wirklich mit beiden Beinen voll einsteigen, was durchaus zu einigen Anfangsschwierigkeiten geführt hat“, sagt Smith. „Damit muss man bei jeder neuen Technologie rechnen. Die wichtigste Erkenntnis, die wir gewonnen haben, ist, wie entscheidend eine solide Roadmap ist. Analysieren Sie die Risiken, die Sie angehen möchten, und überlegen Sie, wie Sie die im Rahmen von Distributed Cloud Services angebotenen Lösungen optimal nutzen können.“

Ergebnisse

Schutz vor automatisierten Angriffen

Die Sicherheitsfunktionen der Distributed Cloud Services haben den Druck durch eine stetig wachsende Bedrohungslandschaft verringert. Laut Smith prüft Sheetz außerdem den Einsatz von Distributed Cloud Web Application Scanning, um die vorhandenen Tools des Sicherheitsteams zur Erkennung von Schwachstellen zu ergänzen. Er sagt: „Es ist eine sehr kostengünstige Möglichkeit, die Sicherheit zu erhöhen. Warum sollte man sie also nicht aktivieren, wenn sie so einfach verfügbar ist?“

Stabilität und Zuverlässigkeit für Kunden verbessern

Obwohl Sicherheit von entscheidender Bedeutung ist, liegt die vielleicht größte Verbesserung laut Smith in der höheren Stabilität und Zuverlässigkeit der App für die Kunden.

„Bei Sheetz dreht sich alles um Komfort und Sicherheit“, erklärt er. „Wenn unsere mobile App also nicht verfügbar ist, leidet unser digitales Kundenerlebnis – und das ist ein großes Problem für unsere Kunden. Distributed Cloud Services trägt entscheidend dazu bei, dass unsere App jederzeit funktioniert und unseren Kunden die Erlebnisse bietet, die sie benötigen.“

Tatsächlich, so sagt er, stehen Sicherheit und Stabilität für ihn gleichermaßen im Vordergrund, wenn er an F5 denkt. „Mit diesen beiden entscheidenden Faktoren können wir sicherstellen, dass die Apps funktionieren. Früher mussten wir uns offen gesagt selbst um einen Großteil der DDoS-Abwehr kümmern. Heute verfügen wir über cloudnative Redundanz und Verfügbarkeit, sodass unsere Kunden schneller mit Lösungen versorgt werden – selbst wenn ein Point of Presence (POP) ausfällt.“

Neue Funktionen schnell bereitstellen

Ein Aspekt der Distributed Cloud Services, den Smith besonders schätzt, ist die schnelle und einfache Bereitstellung neuer Funktionen. Sein Team untersucht derzeit, wie sich mit Distributed Cloud Services praktische Herausforderungen bei der Anwendungsbereitstellung lösen lassen, etwa die Bereitstellung eines CDN, Micro-Caching und die Verlagerung von Kubernetes-Microservices in die Cloud.

Er sagt: „Wenn ich heute ein CDN benötige, kann ich die von Distributed Cloud Services angebotene CDN-Lösung nutzen, darauf vertrauen, dass sie funktioniert, und sie schnell anpassen. Sie lässt sich mit vier Klicks aktivieren – anstatt eine eigene CDN-Lösung entwickeln oder uns nach einem Drittanbieter umsehen zu müssen.“

Er lobt sowohl die F5-Benutzergruppen als auch die Vertreter von WorldTech dafür, dass sie Sheetz dabei unterstützen, die F5-Plattform heute wie auch in Zukunft optimal zu nutzen. Er sagt: „Wir haben einen Fahrplan für zusätzliche Funktionen, die wir aktivieren möchten, darunter Distributed Cloud API Security und Web-App-Scanning.“

App-Bereitstellung und -Verwaltung beschleunigen

F5 hat die Bereitstellung von IT-Support für das Unternehmen beschleunigt. Smith erklärt: „Distributed Cloud Services hat uns sehr dabei geholfen, die Verwaltung einiger unserer Lösungen zu beschleunigen.“

Außerdem findet er die Implementierung unkompliziert, wodurch die IT-Mitarbeiter Zeit sparen können. „APIs sind sozusagen meine Muttersprache“, erklärt er. „Ich verwende nur ungern grafische Benutzeroberflächen, wenn es sich vermeiden lässt. Distributed Cloud Services bietet zahlreiche API-native Funktionen, sodass die Implementierung deutlich einfacher ist.“

Skalierbarkeit zur Unterstützung des Unternehmenswachstums

Im Rahmen seiner aktiven Wachstumsstrategie investiert Sheetz in weitere Filialen. Smith erklärt: „Die F5-Plattform spielt zweifellos eine zentrale Rolle dabei, die erforderliche Skalierbarkeit bereitzustellen, während die Zahl unserer Kunden weiter steigt.“

Er fügt hinzu: „Die Zusammenarbeit mit F5 als Unternehmen hat sich für Sheetz als äußerst vorteilhaft erwiesen. Distributed Cloud Services umfasst viele interessante Lösungen, die wir einsetzen können und die uns dabei helfen werden, unsere übergeordneten Unternehmensziele zu erreichen und mehr Kunden dort anzusprechen, wo sie sich befinden.“

Alle Kundenberichte ansehen ›