Skalierbare Sicherheit und erhöhte Transparenz für Winning Group

Die Herausforderung

Infolge steigender E-Commerce-Verkaufszahlen benötigte Winning Group skalierbare Sicherheit sowie umfassende Transparenz.

Vor dem Hintergrund künftiger Expansionen, Fusionen und Übernahmen legte das Team von Winning Group Wert auf Stärkung der allgemeinen Sicherheitslage auf Anwendungsebene, um kundenseitige Webanwendungen, Zahlungs-Gateways, Kundenportale und APIs zu schützen.

Bislang hatte Winning Group verschiedene Methoden zur Absicherung seiner Webanwendungen eingesetzt, darunter Best Practices bezüglich CDN, Firewall und Codierungsmethoden. Allerdings deuteten die auftretenden Probleme darauf hin, dass diese Strategie mit dem Wachstum des Unternehmens nicht mithalten würde.

Fehlende Echtzeittransparenz
Die nachträgliche Log-Suche und die Einordnung von Webangriffen waren zwar möglich, aber Winning Group konnte keine Untersuchungen oder Behebungsmaßnahmen in Echtzeit durchführen. Das Team hatte keinerlei Überblick darüber, wie viele Webanfragen tatsächlich gestellt und wie viele von Bots generiert wurden, was es schwierig machte, die vom Nutzer auf den Unternehmens-Websites vollzogenen Interaktionen zu ermitteln.

Hoher manueller Arbeitsaufwand
Um potenzielle Vorfälle auf effiziente Weise untersuchen zu können, musste mehr Automatisierung her. Denn diese manuelle Arbeit kostete viel Zeit und Mühen und bedeutete nicht selten Kontextwechsel und Produktivitätsverlust auf Seiten des Entwicklerteams.

Reaktionsarmer Support
Obgleich Winning Group zuvor mit einem führenden CDN-Anbieter zusammengearbeitet hatte, war das Unternehmen mit der Kundenbetreuung und den gebotenen Leistungen nicht zufrieden. Außerdem empfand es den Anbieter als nicht entwicklerfreundlich und reaktionsfaul, was zu Produktivitätsverlusten und einem frustrierenden Kundenerlebnis führte.

Unsere Lösung

Winning Group benötigte eine zuverlässige WAF-Lösung, die manuelle Prozesse automatisieren, Einblicke in den Web-Traffic intensivieren und die Reaktionszeit auf Vorfälle verbessern würde. Ausgehend von Fastlys gutem Ruf in der Branche sowie der Tatsache, dass wir es mit den Unternehmensherausforderungen aufnehmen konnten, entschied sich Dax Lee, CTO von Winning Group, zusammen mit Technologiepartner Section.io für die Fastly Next-Gen WAF. Sie bot die entsprechende Performance, Skalierbarkeit und Transparenz.

Zu den wichtigsten Bewertungskriterien zählten:

• Wirksame automatische Erkennung und Blockierung von Angriffen in der Produktivumgebung


• Integration mit Section.io


• Einblicke in den Datenverkehr und Angriffe auf der Web-Angriffsebene


• Unkomplizierte Instandhaltung

Schon nach einer einwöchigen Testphase war Winning Group überzeugt. Das anschließende Onboarding dauerte weniger als einen Monat. Und da die Implementierung von Section.io übernommen wurde, war der Bereitstellungs- und Konfigurationsprozess völlig reibungslos. Bisher schützt Fastly vier der Webauftritte, mehr sind in Planung.

Erhöhte Transparenz
Das Dashboard und die Tagging-Funktionen von Fastly verschafften Winning Group neue Einblicke in seine Aktivitäten auf der Anwendungsebene. So kann das Unternehmen nun Suchanfragen verlangsamende Traffic-Spitzen erkennen und stoppen, was die App-Performance verbessert und das Shoppingerlebnis für Endnutzer insgesamt angenehmer macht. Dax Lee dazu: „Die Fastly Next-Gen WAF hat uns die Augen geöffnet. Wir können nun einsehen, wie viel Datenmüll wir erhalten, und diesen effektiv blockieren.“

Geringerer Arbeitsaufwand
Winning Group wollte sich nicht um ein weiteres Tool kümmern müssen, sondern eine Lösung, die automatisierten Schutz ohne zusätzlichen Aufwand bot. Die in Fastlys einheitlicher Managementkonsole bereitgestellten Website-Metriken und KPIs ersparen dem Entwicklerteam bei der Analyse von Vorfällen enorm viel Zeit, und dank unserer automatisierten Erkennungs- und Blockierungsfunktionen muss das Team nur noch selten eingreifen.

Kundennaher Support
Bei Fastly stehen die Bedürfnisse unserer Kunden immer an erster Stelle, und Winning Group konnte sich davon persönlich überzeugen. „Das Support-Team von Fastly gehört zu den besten. Im Gegensatz zu anderen Anbietern, mit denen wir zusammengearbeitet haben, reagiert das Team schnell und ist immer zur Stelle. Der persönliche Umgang und die Reaktionsfreudigkeit bestätigen, dass Fastly die richtige Wahl für uns war“, so Dax Lee.