Reifen.com améliore ses performances et sa conformité grâce à NGINX App Protect

Fournisseur multicanal de premier plan de pneus, de jantes et de services de montage de pneus, reifen.com cherchait à améliorer ses performances en ligne et à respecter ses normes internes de sécurité et de conformité. Face aux exigences de sécurité et de conformité, ainsi qu’à la nécessité d’optimiser une activité e-commerce complexe couvrant six pays, reifen.com s’est tourné vers F5 NGINX Plus.

Défi commercial

La nature de son secteur d’activité pose de nombreux défis à Reifen.com, qui cherche à offrir une expérience client omnicanale fluide, de ses boutiques en ligne aux services proposés par ses milliers de partenaires de montage de pneus.

Les requêtes que ses serveurs doivent traiter sont complexes et nécessitent de nombreux calculs afin de garantir que les pneus, roues et jantes choisis sont du modèle et de la taille adaptés au véhicule concerné. « Cette activité paraît simple, mais elle est très complexe côté back-end », explique Sascha Petranka, consultant e-commerce pour reifen.com. « Chaque requête nécessite une quantité considérable de calculs. »

Le secteur du pneumatique est également quelque peu saisonnier, les commandes de pneus neige entraînant des pics de trafic pendant les mois d’hiver. Bien que ce phénomène se soit atténué ces dernières années, reifen.com devait parfois, par le passé, arrêter ses serveurs pour éviter qu’ils ne soient saturés. Dans ce contexte, l’équilibrage de charge et la gestion du trafic ont joué un rôle essentiel pour éviter à l’entreprise d’investir dans du matériel supplémentaire qui aurait été inutilisé pendant une grande partie de l’année.

En 2020, reifen.com a également dû relever un défi très spécifique : la nouvelle exigence de l’organisme de certification TÜV imposant l’installation d’un pare-feu applicatif web (WAF) afin d’obtenir le niveau de conformité le plus élevé en tant que commerçant en ligne fiable et sécurisé. Les certifications TÜV étant importantes aux yeux des consommateurs, le WAF était devenu une priorité absolue.

Solutions

Lorsque reifen.com a commencé à étudier les solutions WAF à l’été 2020, l’entreprise utilisait déjà depuis plusieurs années des serveurs web NGINX pour assurer une diffusion de contenu hautement performante. Elle a d’abord envisagé NGINX Plus avec NGINX ModSecurity WAF, qui répond aux exigences de conformité du TÜV.

Cependant, après avoir échangé avec les équipes de F5 et de NGINX, reifen.com a finalement opté pour F5 NGINX App Protect. Cette décision a été motivée par les performances supérieures d’App Protect et par sa capacité à anticiper les vecteurs d’attaque susceptibles de se généraliser, tels que les attaques visant les API de l’entreprise. « Nous avons choisi App Protect parce qu’il nous offrait les meilleures performances, la meilleure solution à long terme et l’expertise combinée de NGINX et de F5 », a déclaré Petranka. « Même si son coût était légèrement supérieur à celui de ModSecurity, c’était de toute évidence la solution à recommander. »

Le déploiement s’est effectué par étapes : NGINX Plus a d’abord été installé sur certains sites régionaux de reifen.com à faible trafic, avant d’être étendu à l’ensemble des activités mondiales sur une période d’un mois. Cette approche progressive a permis à l’équipe d’ajuster les paramètres de manière itérative afin d’améliorer les performances, de résoudre les problèmes rencontrés et de s’assurer que la solution était optimisée au moment de son déploiement complet. « Lorsque nous avons basculé le site web principal, il était clair que la solution fonctionnait même lorsque le système était à pleine charge », se souvient Petranka.

Résultats

Visibilité accrue

En plus de garantir que reifen.com satisfaisait aux nouvelles exigences de conformité pour la certification TÜV, NGINX Plus avec App Protect a permis à l’entreprise de mieux comprendre ses performances, de détecter plus rapidement les problèmes et de réagir avec davantage d’agilité face à ses concurrents.

L’entreprise utilisait auparavant un équilibreur de charge de niveau 2 doté d’un terminal dont l’utilisation nécessitait des connaissances techniques. « Je ne pouvais pas le mettre à la disposition des chefs de projet pour qu’ils puissent constater eux-mêmes les performances d’un élément », explique Petranka. « Désormais, grâce au tableau de bord NGINX Plus, nous disposons d’une vue d’ensemble claire de l’équilibreur de charge, et les personnes sans compétences techniques peuvent facilement comprendre ce qui se passe. » NGINX Plus offre à reifen.com une meilleure visibilité sur les performances en temps réel de ses activités de commerce électronique, fournissant ainsi à toute son équipe des informations essentielles à l’entreprise.

Identification plus rapide des problèmes

L’amélioration de la visibilité et des fonctionnalités permet également à l’entreprise d’identifier et de résoudre les problèmes plus rapidement. « L’un des avantages du tableau de bord est que nous pouvons désormais voir les temps de réponse de tous les serveurs en amont et repérer immédiatement toute anomalie », explique Petranka. « Je peux voir tout de suite ce qui se passe et indiquer à l’équipe les éventuels problèmes à examiner. Nous bénéficions ainsi d’une bien meilleure visibilité et d’un contrôle accru sur l’ensemble de l’infrastructure. » Il souligne également que l’intégration d’Elasticsearch à NGINX Plus a facilité la recherche de problèmes et leur détection à un stade précoce, notamment celui survenu dans l’interface avec les prestataires de paiement tiers de reifen.com à la suite de requêtes XML mal formées.

Une plus grande réactivité face aux évolutions du marché

Dans l’environnement dynamique du commerce électronique, où les concurrents ajustent constamment leurs prix et leurs promotions en cherchant à s’imiter ou à se surpasser, NGINX Plus a aidé reifen.com à gagner en agilité et en réactivité. « Nous pouvons voir d’où vient le trafic et décider s’il faut réagir ou non, que ce soit en bloquant le trafic indésirable ou en ajustant nos prix. » Selon Petranka, cette capacité de réaction est encore renforcée par les fonctionnalités centralisées de NGINX Plus. « Vous pouvez facilement tout configurer sur la passerelle et gérer de manière centralisée les chemins et les flux de trafic. »

Voir tous les témoignages clients