promofarma logoP


PromoFarma.com gehört zu Europas größter Online-Apotheke – Zur Rose Group –, die Gesundheits-, Kosmetik- und Körperpflegeprodukte verkauft. Das in Barcelona ansässige Unternehmen betreibt 10 regionale Websites und vertreibt über 150.000 Produkte im Auftrag von mehr als 1.000 Apotheken. Mithilfe von Fastlys Edge-Cloud-Plattform konnte das Entwicklerteam von PromoFarma die Skalierbarkeit und Sicherheit verbessern und automatisierte Bots, die Content Scraping auf der Website durchführen, blockieren. Außerdem entwickelt das PromoFarma Team inzwischen auch weitere E-Commerce-Websites auf Fastly.

promofarma.com

Branche: Onlinehandel

Standort: Barcelona, Spanien

Kunde seit: 2019


Lieblingsfunktionen



  • Fastly WAF

  • Log Streaming in Echtzeit

  • Loadbalancing

  • Terraform Integration

  • DataDog Integration

PromoFarma nutzt Fastlys WAF zur reibungslosen Bewältigung von Traffic-Spitzen und zum Blockieren von bösartigem Traffic


Erfolgreiches Wachstum trotz Besucheransturm


Als ein wachsendes Unternehmen muss PromoFarma sowohl seine vertikale als auch die horizontale Skalierung in den Griff bekommen. Das Team arbeitet aktiv an der Einführung neuer regionaler Websites und managt gleichzeitig die steigenden Besucherzahlen auf seinen bestehenden Websites. Aufgrund der Corona-Pandemie bleiben viele Europäer zu Hause und shoppen online. So konnte PromoFarma seinen Traffic um fast 30 % steigern und erwartet, dass viele dieser neuen Kunden dem Unternehmen langfristig treu bleiben.


Wäre es nur wenige Monate zuvor mit dem alten CDN von PromoFarma zu einem solchen Trafficanstieg gekommen, hätten die Server und Datenbanken der Belastung kaum standhalten können. Allerdings nutzt PromoFarma Fastly bereits seit Ende 2019. Aufgrund der integrierten Routing- und Loadbalancing-Funktionen von Fastly und der Verarbeitung des Traffics auf der Edge ließen sich Kapazitätsbeschränkungen und Engpässe auf der Website leichter vermeiden. Als es im vergangenen Jahr pandemiebedingt zu höheren Besucherzahlen kam, blieben die Server von PromoFarma stabil. Die regionalen Websites des Unternehmens ließen sich reibungslos skalieren und bedienten im Jahr 2020 75 Millionen Besucher, was etwa 6 Millionen Besuchern pro Monat entspricht.

Von Entwicklern, für Entwickler


Die Entscheidung, zu Fastly zu migrieren, fiel dem PromoFarma Team leicht. Der Technical Director hatte bereits für einen früheren Auftrag mehrere führende CDN-Anbieter evaluiert, kam aber zu dem Schluss, dass die Edge-Cloud-Plattform von Fastly dem Entwicklerteam bei PromoFarma am meisten bot, da sie flexibel und nutzerfreundlich ist, zuverlässige Sicherheitsfunktionen enthält und sich in den bestehenden Workflow zur Terraform Bereitstellung integrieren lässt.


Der PromoFarma Stack beinhaltet aber auch andere Services, die mit Fastly kompatibel sind. Das Team verwendet Ansible, um EC2-Geräte zu konfigurieren, und Helm mit YAML, um seine Kubernetes-Cluster zu verwalten. GitLab dient als Code Repository und Pipeline Tool, und der meiste Traffic läuft über GraphQL als API-Gateway.


Fastlys Log Streaming in Echtzeit sendet Protokolle zur Überwachung und Analyse an Datadog. So konnte das Team die Integration innerhalb von fünf Minuten konfigurieren und hat nun Zugriff auf CDN- und WAF-Daten, die ihm dabei helfen, bessere Entscheidungen zu treffen.


„Fastly ist ein Produkt, das speziell für technisch versierte Leute entwickelt wurde. Unser Team hat es ausprobiert und war sofort begeistert.“

Carlos Burgos

Technical Director


Eine WAF auf der Edge hält böswilligen Traffic fern


Als E-Commerce-Website verarbeitet PromoFarma bei Standardtransaktionen personenbezogene Daten wie Kreditkartennummern. Deshalb muss das Unternehmen dafür sorgen, dass sensible Daten auf der Website unter maximalen Sicherheitsvorkehrungen verarbeitet werden. Dabei verlässt sich das Team auf Fastlys Web Application Firewall (WAF), die integrierten Schutz gegen bösartigen Angriffe bietet.


Fastlys WAF bietet Schutz vor Injection-Angriffen, Cross Site Scripting, HTTP-Protokollverletzungen und mehr, ohne die Performance der Website zu beeinträchtigen. Indem Fastly bösartigen Traffic bereits auf der Edge blockiert, werden die Server von PromoFarma davor geschützt, zusätzlich zu den ohnehin bereits hohen Anforderungen durch den normalen Traffic auch noch Angriffe bewältigen zu müssen.


Die Logs von Fastly haben sich bei der Abwehr von Angriffen als besonders nützlich erwiesen: Das PromoFarma Team hat spezielle Dashboards in Datadog eingerichtet, mit denen sich Muster und potenzielle Bedrohungen nachverfolgen lassen. Sobald eine Störung auftritt, können die Mitarbeiter Konfigurationen bei Bedarf sofort ändern.


„Da wir ausschließlich Traffic von unseren Partnern akzeptieren, können wir unsere Server mit Fastlys WAF stabiler und sicherer machen. Das funktioniert großartig.“

Carlos Burgos

Technical Director


Eigens entwickelter Programmcode gegen Spider, Crawler und Scraper


Ein häufiges Problem für E-Commerce-Websites ist Preis-Scraping. PromoFarmas Mitbewerber behalten die Preise des Unternehmens ständig im Auge. Einige versenden sogar automatisierte Bots, um sich Informationen über das große Sortiment des Anbieters zu verschaffen. Aus diesem Grund hatte das PromoFarma Team den Einsatz eines speziellen Anti-Scraping-Service in Erwägung gezogen, was jedoch mit zusätzlichen Kosten und zusätzlicher Entwicklungszeit verbunden gewesen wäre.


Mit Fastly kann das Team Bot-Traffic besser handlen, indem es anhand seiner autonomen Systemnummer (ASN) eigens entwickelten Programmcode in Fastlys Varnish Configuration Language (VCL) schreibt, der Bot-Server blockiert. Außerdem nutzte PromoFarma VCL zur Implementierung einer Captcha-Aufforderung, um guten von schlechtem Traffic unterscheiden zu können. Das Ergebnis: Durch die weitgehende Verlagerung von Datenschutzfunktionen vom Origin-Server auf die Edge spart das Team Zeit und kosten.


„Mit Fastlys VCL können wir unser CDN perfekt auf unsere Bedürfnisse abstimmen. Unser eigens entwickelter Programmcode bereinigt einen Großteil des Bot-Traffics und sorgt so für deutlich weniger Scraping auf unserer Website.“

Carlos Burgos

Technical Director


Neue Märkte bringen neue Anforderungen mit sich


Als nächstes steht für PromoFarma eine neue Website für den europäischen Markt an, der sehr strengen Regeln für die Sicherheit von Gesundheitsdaten unterliegt. Das Team testet derzeit Fastlys Loadbalancing, um den Traffic einfach von seiner aktuellen Amazon Infrastruktur auf unterschiedliche Datacenter in verschiedenen Ländern wie Deutschland, der Schweiz und Irland zu routen. Loadbalancing bietet auch bessere Wiederherstellungsmöglichkeiten in Störungsfällen für sämtliche Datenbanken des Unternehmens. Wenn eine Datenbank ausfällt, lässt sich der Traffic sofort auf eine andere verfügbare Datenbank umleiten. So ist das Team von PromoFarma noch besser auf das Geschäftswachstum vorbereitet, wenn das Unternehmen in neue Märkte in Europa und auf der ganzen Welt expandiert.


Sie möchten loslegen?

Setzen Sie sich mit uns in Verbindung oder erstellen Sie einen Account.