Reifen.com améliore ses performances et sa conformité avec NGINX App Protect
reifen.com, l'un des principaux fournisseurs multicanaux de pneus, de roues et de services de montage de pneus, cherchait à améliorer ses performances en ligne et à respecter les normes internes de sécurité et de conformité. Avec des exigences de sécurité et de conformité, et la nécessité d'optimiser une opération de commerce électronique complexe qui s'étend sur six pays, reifen.com s'est tourné vers F5 NGINX Plus.
Défi commercial
La nature de son secteur d’activité présente de multiples défis pour Reifen.com qui cherche à offrir une expérience client transparente et multicanal – depuis ses boutiques en ligne jusqu’aux services fournis par ses milliers de partenaires de montage de pneus.
La nature des requêtes que ses serveurs doivent traiter est complexe, nécessitant de nombreux calculs pour garantir que la bonne taille et le bon modèle de pneus, de roues et de jantes sont choisis pour le véhicule en question. « Cette activité semble simple, mais elle est très compliquée en arrière-plan », a déclaré Sascha Petranka, consultant en commerce électronique chez reifen.com. « Une énorme quantité de calculs doit être effectuée à chaque demande. »
L’industrie du pneu est également quelque peu saisonnière, les commandes des clients pour des pneus neige provoquant des pics de trafic pendant les mois d’hiver. Bien que cette tendance soit devenue moins prononcée ces dernières années, dans le passé, reifen.com a parfois dû éteindre ses serveurs pour éviter d'être surchargé. Dans ce contexte, l’équilibrage de charge et la gestion du trafic ont été essentiels pour garantir que l’entreprise n’ait pas à investir dans du matériel supplémentaire qui serait obsolète pendant une grande partie de l’année.
En 2020, reifen.com a également été confronté à un défi très spécifique : la nouvelle exigence de l'organisme de certification TÜV d'installer un pare-feu d'application Web (WAF) pour obtenir le niveau de conformité le plus élevé en tant que détaillant en ligne fiable et sécurisé. Parce que les certifications TÜV sont importantes pour les consommateurs, WAF était devenu une priorité essentielle.
Solutions
Lorsque reifen.com a commencé à étudier les solutions WAF à l'été 2020, il utilisait déjà depuis plusieurs années les serveurs Web NGINX pour la diffusion de contenu haute performance. Dans un premier temps, NGINX Plus a été envisagé avec NGINX ModSecurity WAF, qui répond aux exigences de conformité du TÜV.
Cependant, après des discussions avec les équipes F5 et NGINX, reifen.com a plutôt opté pour F5 NGINX App Protect. La décision a été influencée par les performances supérieures d’App Protect et sa capacité à se prémunir contre les vecteurs d’attaque susceptibles de devenir plus répandus, tels que les attaques sur les API de l’entreprise. « Nous avons décidé d'opter pour App Protect car il nous offrait les meilleures performances, la meilleure solution à long terme et l'expertise combinée de NGINX et de F5 », a déclaré Petranka. « Même si le coût était un peu plus élevé que celui de ModSecurity, c'était une recommandation évidente à faire. »
La mise en œuvre s'est faite par étapes, NGINX Plus étant d'abord installé sur certains des sites régionaux à faible trafic de reifen.com, avant d'être étendu à l'ensemble des opérations mondiales au cours d'un mois. Cette approche progressive a permis à l’équipe d’ajuster les paramètres de manière itérative pour améliorer les performances, gérer les problèmes survenus et garantir que la solution était optimisée au moment où elle était prête pour une mise en œuvre complète. « Lorsque nous avons changé le site Web principal, il était clair qu'il fonctionnait avec la pleine charge du système », se souvient Petranka.
Résultats
Visibilité améliorée
En plus de garantir que reifen.com répond aux nouvelles exigences de conformité pour la certification TÜV, NGINX Plus avec App Protect a aidé l'entreprise à gagner en visibilité sur ses performances, à identifier les problèmes plus rapidement et à répondre aux concurrents avec plus d'agilité.
L’entreprise utilisait auparavant un équilibreur de charge de niveau 2 avec un terminal dont l’utilisation nécessitait des connaissances techniques. « Je ne pouvais pas donner aux chefs de projet la possibilité de voir par eux-mêmes comment quelque chose fonctionnait », a déclaré Petranka. « Désormais, avec le tableau de bord NGINX Plus , nous avons un bon aperçu de l'équilibreur de charge et il est facile pour les personnes non techniques de comprendre ce qui se passe. » NGINX Plus offre à reifen.com une visibilité améliorée sur les performances en temps réel de ses opérations de commerce électronique, dotant toute son équipe d'informations essentielles sur l'entreprise.
Identification plus rapide des problèmes
La visibilité et les fonctionnalités améliorées permettent également à l’entreprise d’identifier et de résoudre les problèmes plus rapidement. « L’avantage du tableau de bord est que nous pouvons désormais voir les temps de réponse de tous les serveurs en amont, et il est évident si quelque chose ne va pas », a commenté Petranka. « Je peux voir immédiatement ce qui se passe et montrer à l’équipe où il peut y avoir des problèmes à inspecter. « Cela nous donne une bien meilleure vue et un meilleur contrôle sur l’ensemble de l’infrastructure. » Il a également souligné que l'intégration d'Elasticsearch dans NGINX Plus a facilité la recherche de problèmes et leur identification à un stade précoce, y compris celui qui est apparu dans l'interface avec les fournisseurs de paiement tiers de reifen.com à la suite de requêtes XML malformées.
Une plus grande réactivité aux évolutions du marché
Dans l'environnement dynamique du commerce électronique, où les concurrents ajustent constamment les prix et les promotions, cherchant à s'imiter ou à se surpasser, NGINX Plus a aidé reifen.com à améliorer son agilité et sa rapidité de réponse. « Nous pouvons voir d’où vient le trafic et décider d’y réagir ou non, que ce soit en bloquant le trafic indésirable ou en ajustant nos prix. » Cette capacité de réponse, a déclaré Petranka, est encore renforcée par la fonctionnalité centralisée de NGINX Plus. « Vous pouvez facilement tout configurer sur la passerelle et gérer de manière centralisée les chemins et les flux de trafic. »
Voir tous les témoignages clients
- Le tableau de bord NGINX Plus, facile à utiliser, améliore la visibilité sur les performances en temps réel des opérations de commerce électronique, même pour les employés non techniques
- Des fonctionnalités plus avancées et une plus grande visibilité ont permis à l'entreprise d'identifier et de résoudre les problèmes plus rapidement
- Offre une plus grande agilité et réactivité face aux changements rapides du marché
- La nature du secteur des pneus est complexe, avec de multiples canaux et un inventaire important et compliqué
- L'industrie du pneumatique connaît des pics d'activité saisonniers, lorsque les systèmes peuvent être submergés de demandes de renseignements
- Pour obtenir le meilleur taux de conformité en tant que détaillant en ligne fiable et sécurisé, reifen.com devait déployer un WAF plus puissant