Reifen.com impulsa el rendimiento y el cumplimiento normativo con NGINX App Protect

reifen.com, proveedor líder multicanal de neumáticos, llantas y servicios de montaje de neumáticos, buscaba mejorar su rendimiento online y cumplir las normas internas de seguridad y conformidad. Ante los requisitos de seguridad y conformidad, y la necesidad de optimizar una compleja operación de comercio electrónico que abarca seis países, reifen.com recurrió a F5 NGINX Plus.

Desafío empresarial

La naturaleza de su sector plantea múltiples retos para Reifen.com en su objetivo de ofrecer una experiencia de cliente fluida y multicanal, desde sus tiendas online hasta los servicios prestados por sus miles de talleres asociados de montaje de neumáticos.

Las solicitudes que deben gestionar sus servidores son complejas y requieren numerosos cálculos para garantizar que se elijan el tamaño y el modelo adecuados de neumáticos, ruedas y llantas para el vehículo en cuestión. «Este negocio parece sencillo, pero es muy complicado en el back-end», afirmó Sascha Petranka, consultor de comercio electrónico de reifen.com. «Cada solicitud requiere una enorme cantidad de cálculos».

El sector de los neumáticos también tiene un cierto componente estacional, ya que los pedidos de neumáticos de invierno provocan picos de tráfico durante los meses más fríos. Aunque este patrón se ha vuelto menos acusado en los últimos años, en el pasado reifen.com a veces tenía que apagar sus servidores para evitar que se saturaran. En este contexto, el equilibrio de carga y la gestión del tráfico han sido fundamentales para evitar que la empresa tuviera que invertir en hardware adicional que quedaría obsoleto durante gran parte del año.

En 2020, reifen.com también se enfrentó a un reto muy concreto: el nuevo requisito del organismo de certificación TÜV de instalar un firewall de aplicaciones web (WAF) para obtener la máxima calificación de cumplimiento como minorista en línea fiable y seguro. Dado que las certificaciones TÜV son importantes para los consumidores, el WAF se había convertido en una prioridad esencial.

Soluciones

Cuando reifen.com empezó a evaluar soluciones WAF en el verano de 2020, ya llevaba varios años utilizando servidores web NGINX para ofrecer contenidos con un alto rendimiento. En un principio, consideró NGINX Plus con NGINX ModSecurity WAF, que cumple los requisitos de conformidad de TÜV.

Sin embargo, tras conversar con los equipos de F5 y NGINX, reifen.com optó por F5 NGINX App Protect. La decisión estuvo motivada por el rendimiento superior de App Protect y su capacidad para ofrecer protección a largo plazo frente a vectores de ataque que probablemente serán cada vez más frecuentes, como los ataques a las API de la empresa. «Decidimos elegir App Protect porque nos ofrecía el mejor rendimiento, la mejor solución a largo plazo y la experiencia conjunta de NGINX y F5», afirmó Petranka. «Aunque el coste era algo superior al de ModSecurity, recomendarlo era la opción evidente».

La implementación se llevó a cabo por fases: primero se instaló NGINX Plus en algunos de los sitios regionales de reifen.com con menos tráfico y, posteriormente, se amplió a toda la operación global a lo largo de un mes. Este enfoque gradual permitió al equipo ajustar la configuración de forma iterativa para mejorar el rendimiento, resolver los problemas que surgieron y garantizar que la solución estuviera optimizada cuando llegara el momento de implementarla por completo. «Cuando migramos el sitio web principal, quedó claro que funcionaba con toda la carga del sistema», recordó Petranka.

Resultados

Mayor visibilidad

Además de garantizar que reifen.com cumpliera los nuevos requisitos normativos para obtener la certificación TÜV, NGINX Plus con App Protect ha ayudado a la empresa a obtener una mayor visibilidad de su rendimiento, detectar problemas con más rapidez y responder a la competencia con mayor agilidad.

La empresa utilizaba anteriormente un balanceador de carga de nivel 2 con un terminal cuyo uso requería conocimientos técnicos. «No podía dárselo a los responsables de proyectos para que comprobaran por sí mismos el rendimiento de algo», afirmó Petranka. «Ahora, con el panel de NGINX Plus, tenemos una buena visión general del balanceador de carga y a las personas sin conocimientos técnicos les resulta fácil entender lo que está ocurriendo». NGINX Plus ofrece a reifen.com una mayor visibilidad del rendimiento en tiempo real de su actividad de comercio electrónico, proporcionando a todo su equipo información esencial para el negocio.

Identificación más rápida de los problemas

La mejora de la visibilidad y las funcionalidades también permite a la empresa identificar y resolver los problemas con mayor rapidez. «Una ventaja del panel es que ahora podemos ver los tiempos de respuesta de todos los servidores ascendentes y resulta evidente cuando algo no funciona correctamente», comentó Petranka. «Puedo ver de inmediato qué está ocurriendo y mostrar al equipo dónde puede haber problemas que deban investigarse. Nos ofrece una visión y un control mucho mejores de toda la infraestructura». También destacó que la integración de Elasticsearch en NGINX Plus ha facilitado la búsqueda de problemas y la detección temprana de incidencias, incluida una que surgió en la interfaz con los proveedores externos de servicios de pago de reifen.com debido a solicitudes XML con un formato incorrecto.

Mayor capacidad de respuesta ante los cambios del mercado

En el dinámico entorno del comercio electrónico, donde los competidores ajustan constantemente los precios y las promociones para intentar imitarse o superarse entre sí, NGINX Plus ha ayudado a reifen.com a mejorar su agilidad y rapidez de respuesta. «Podemos ver de dónde procede el tráfico y decidir si reaccionamos o no, ya sea bloqueando el tráfico que no queremos o ajustando nuestros precios». Según Petranka, esta capacidad de respuesta se ve reforzada aún más por la funcionalidad centralizada de NGINX Plus. «Se puede configurar todo fácilmente en la puerta de enlace y gestionar de forma centralizada las rutas y los flujos de tráfico».

Ver todos los casos de éxito de clientes