Reifen.com、NGINX App Protectでパフォーマンスとコンプライアンスを強化

タイヤ、ホイール、タイヤ取り付けサービスを複数のチャネルで提供する大手企業reifen.comは、オンラインパフォーマンスを向上させ、社内のセキュリティおよびコンプライアンス基準を満たすことを目指していました。セキュリティとコンプライアンスの要件に対応し、6か国にまたがる複雑なeコマース事業を最適化するため、reifen.comはF5 NGINX Plusを採用しました。

ビジネス上の課題

Reifen.comは、オンラインストアから数千社に及ぶタイヤ取付パートナーが提供するサービスまで、シームレスなマルチチャネルの顧客体験の実現を目指していますが、業界特有の事情からさまざまな課題に直面しています。

サーバーが処理するリクエストは複雑で、対象車両に適したサイズとモデルのタイヤ、ホイール、リムを確実に選択するには、数多くの計算が必要です。reifen.comのeコマースコンサルタントであるSascha Petranka氏は、「このビジネスは一見単純そうですが、バックエンドは非常に複雑です。リクエストごとに膨大な量の計算を行う必要があります」と述べています。

タイヤ業界には季節性もあり、冬季には顧客からのスノータイヤの注文によってトラフィックが急増します。近年ではこの傾向は弱まっているものの、以前は過負荷を避けるため、reifen.comがサーバーを停止せざるを得ないこともありました。こうした状況において、年間の大半で不要となる追加ハードウェアへの投資を回避するうえで、負荷分散とトラフィック管理が重要な役割を果たしてきました。

2020年、reifen.comはさらに、認証機関であるTÜVが新たに定めた要件という、非常に具体的な課題にも直面しました。信頼できるセキュアなオンライン小売業者として最高のコンプライアンス評価を得るには、Webアプリケーションファイアウォール（WAF）の導入が必要になったのです。TÜV認証は消費者にとって重要であるため、WAFの導入が最優先事項となりました。

ソリューション

reifen.comが2020年夏にWAFソリューションの検討を開始した時点で、高パフォーマンスなコンテンツ配信のためにNGINX Webサーバーをすでに数年間使用していました。当初は、TÜVのコンプライアンス要件を満たすNGINX ModSecurity WAFとNGINX Plusの組み合わせを検討しました。

しかし、F5およびNGINXのチームと協議した結果、reifen.comはF5 NGINX App Protectを選択しました。この決定を後押ししたのは、App Protectの優れたパフォーマンスと、同社のAPIを狙う攻撃など、今後増加が見込まれる攻撃ベクトルに将来にわたって対応できる点でした。Petranka氏は次のように述べています。「App Protectを選んだのは、最高のパフォーマンスと長期的に最適なソリューションに加え、NGINXとF5双方の専門知識を活用できるためです。コストはModSecurityより若干高かったものの、迷わず推奨できる選択肢でした。」

導入は段階的に進められました。まず、reifen.comの地域サイトのうちトラフィック量が少ない一部のサイトにNGINX Plusを導入し、その後1か月かけてグローバル事業全体へと展開しました。この段階的なアプローチにより、チームは設定を繰り返し調整してパフォーマンスを向上させ、発生した問題に対処しながら、本格導入までにソリューションを最適化できました。Petranka氏は、「メインWebサイトを切り替えた際、システムに全負荷がかかった状態でも機能することを確認できました」と振り返ります。

成果

可視性の向上

NGINX PlusとApp Protectにより、reifen.comはTÜV認証の新たなコンプライアンス要件を満たすとともに、パフォーマンスの可視性を高め、問題をより迅速に特定し、競合他社の動きに一層機敏に対応できるようになりました。

同社は以前、操作に技術的な知識が必要な端末を備えたレイヤー2ロードバランサーを使用していました。Petranka氏は、「プロジェクトマネージャーに渡して、パフォーマンスの状況を自分で確認してもらうことはできませんでした」と述べています。「今では、NGINX Plusダッシュボードでロードバランサーの状況をわかりやすく把握でき、技術者でなくても何が起きているのかを簡単に理解できます。」NGINX Plusにより、reifen.comはeコマース事業のリアルタイムパフォーマンスをより明確に把握できるようになり、チーム全体がビジネス上重要なインサイトを得られるようになりました。

問題をより迅速に特定

可視性と機能の向上により、問題をより迅速に特定して解決できるようになりました。Petranka氏は次のように述べています。「ダッシュボードの利点は、すべてのアップストリームサーバーの応答時間を確認でき、異常があれば一目でわかることです。状況を即座に把握し、調査が必要と思われる箇所をチームに示すことができます。インフラストラクチャ全体の可視性と制御性が大幅に向上しました。」また、ElasticsearchをNGINX Plusに統合したことで、問題の調査や早期発見が容易になった点も強調しています。実際に、不正な形式のXMLリクエストが原因で発生した、reifen.comとサードパーティーの決済プロバイダーとのインターフェース上の問題も早期に発見できました。

市場の変化への対応力を強化

競合他社が互いを模倣し、上回ろうと価格やプロモーションを絶えず調整する、変化の激しいeコマース環境において、NGINX Plusはreifen.comの俊敏性と対応速度の向上に貢献しています。「トラフィックの流入元を把握し、不要なトラフィックをブロックするか、価格を調整するかなど、対応の要否を判断できます。」Petranka氏によると、NGINX Plusの一元管理機能によって、この対応力はさらに高まります。「ゲートウェイですべてを簡単に設定し、トラフィックの経路とフローを一元管理できます。」

すべての導入事例を見る