Blackpepper bietet mit Fastly sofortige E-Commerce-Erlebnisse in ganz Neuseeland und Australien

Das Problem

Alain Russell, CEO und Gründer von Blackpepper, hat sein Unternehmen für digitales Marketing nach einem einfachen Prinzip aufgebaut: Im E-Commerce ist Zeit Geld. Seit 25 Jahren hat sich Blackpepper auf den Aufbau von E-Commerce-Plattformen für Multi-Channel-Einzelhändler in Neuseeland und Australien spezialisiert. Angesichts der Schnelllebigkeit der Branche benötigte Russell eine Infrastruktur, die ebenso rasch reagieren konnte. Seine Vision war es, eine nahtlose Integration zwischen den Kanälen im Ladengeschäft und im Online-Shop zu schaffen – wobei online gekaufte Geschenkkarten sofort in den Ladengeschäften eingelöst werden können und Einkäufe im Ladengeschäft umgehend auf den Bestellseiten der Kunden erscheinen. Um diese Vision zu verwirklichen, mussten jedoch drei kritische Probleme gelöst werden: Bandbreitenbeschränkungen, die die Medienbereitstellung verlangsamten, geografische Geschwindigkeitsbegrenzungen in Australien, Neuseeland und den USA sowie immer ausgefeiltere Sicherheitsbedrohungen, die auf E-Commerce-Plattformen abzielten.

Unsere Lösung

Blackpepper wurde 2012 Kunde von Fastly. Ausschlaggebend war die Möglichkeit, Änderungen schnell umzusetzen – in einer Branche, in der Verzögerungen Umsatzverluste bedeuten. „Bei 2,5 Milliarden Anfragen pro Monat hat eine derartige Performance-Veränderung massive Auswirkungen auf die Websites unserer Kunden. Manche Kunden konnten kaum glauben, wie schnell ihre Seiten jetzt geladen werden.” Russel erklärt: „In einem sich rasant entwickelnden E-Commerce-Umfeld brauchten wir eine Infrastruktur, die mithalten konnte, und Fastly bietet diese Geschwindigkeit besser als jeder andere.“
Die Nutzung von Fastly durch das Unternehmen hat sich über die Jahre hinweg ganz natürlich entwickelt. Blackpepper begann mit der Bereitstellung von Bildern, übernahm dann die dynamische Bildskalierungsfunktion von Fastly und löste zusammen mit der schnellen Bereitstellung von Inhalten die Bandbreitenbeschränkungen von Blackpepper, wodurch eine schnelle und nahtlose Medienauslieferung gewährleistet wurde. Das Team ging noch einen Schritt weiter und platzierte Fastly vor seinen Anwendungsservern, wodurch es DDoS-Schutz und Rate Limiting erhielt. Im Jahr 2024 migrierte Blackpepper zur Next-Gen WAF von Fastly und begann mit der Aktivierung von Sicherheitsprodukten, darunter Bot Management mit den zugehörigen Dynamic Challenges und clientseitigen Schutzfunktionen.

Im Zuge der jüngsten Expansion auf den britischen Markt kann Blackpepper mithilfe der Infrastruktur von Fastly nahtlos skalieren und so sicherstellen, dass die Lösungen des Unternehmens für schnelle Bereitstellung und Sicherheit für die neue Zielgruppe ebenso effektiv sind wie zuvor in Neuseeland und Australien.

Automatisierung von Sicherheitsreaktionen zur Vermeidung manueller Eingriffe

Vor dem Deployen von Fastly Bot-Management hatte Blackpepper mit Angriffen zu kämpfen, die einem Katz-und-Maus-Spiel glichen. „Da klingeln plötzlich Pager-Benachrichtigungen und irgendetwas geht um 2 oder 3 Uhr morgens los“, so Russell. Die Angriffe erfolgten etwa jeden zweiten oder dritten Tag, vorwiegend während des Bezahlvorgangs, und verursachten erhebliche Probleme für Kunden, die ihre Einkäufe abschließen wollten. Nach der Aktivierung von Bot-Management hat sich alles verändert. „Seit wir letztes Jahr den Bot-Schutz eingeführt haben, mussten wir auf keinen Angriff manuell reagieren“, bemerkt Russell. Das System reagiert nun automatisch auf Bedrohungen und hält das Team über Slack-Benachrichtigungen in Echtzeit auf dem Laufenden. Über einen Zeitraum von neun bis zwölf Monaten optimierte Blackpepper seine Regeln, gewann bessere Transparenz und ergriff Maßnahmen, um bösartigen Traffic automatisch auf seiner Plattform zu blockieren. Die Next-Gen WAF-, Bot-Management- und clientseitigen Schutzfunktionen von Fastly gingen gezielt auf die immer raffinierteren Sicherheitsbedrohungen ein, indem sie Angriffe in Echtzeit abwehrten und manuelle Eingriffe überflüssig machten.

Engineering für Zuverlässigkeit bei umsatzstarken Sale-Events

E-Commerce-Plattformen müssen plötzliche Traffic-Spitzen ohne Ausfälle bewältigen. „Bei großen Verkaufsveranstaltungen wie dem Black Friday und der Vogue Online Shopping Night erlebt Blackpepper regelmäßig innerhalb weniger Augenblicke einen Anstieg des Traffic um das Doppelte oder Dreifache. Fastly gewährleistet Skalierbarkeit in diesen kritischen Zeiten und trägt dazu bei, Ausfallzeiten zu vermeiden und den Umsatz zu sichern“, sagte Russell.

Origin Shield und die Echtzeittransparenz von Fastly haben den Betrieb ebenfalls rationalisiert und Blackpepper eine bessere Kontrolle über die Infrastruktur während dieser Spitzenzeiten ermöglicht. Die Möglichkeit, Aktualisierungen schnell zu verbreiten, wie beispielsweise die Einführung neuer Werbeaktionen oder Bestandsänderungen, hat sich als bahnbrechend für die dynamischen Anforderungen der Branche von Blackpepper erwiesen. 

Fastly ermöglicht es Blackpepper, Kunden auch in Zeiten von Traffic-Spitzen ein reibungsloses und unterbrechungsfreies Einkaufserlebnis zu bieten und so sowohl die Kundenzufriedenheit als auch die Geschäftskontinuität sicherzustellen. Da E-Commerce-Websites ständig Sicherheitsbedrohungen ausgesetzt sind, ist die Fähigkeit, die Verfügbarkeit aufrechtzuerhalten und gleichzeitig Angriffe abzuwehren, unerlässlich geworden. Russells Team nutzt Rate Limiting, Bot-Management und die in die Next-Gen WAF integrierten Sicherheitsfunktionen, um seine Infrastruktur zu schützen. Die Next-Gen WAF von Fastly lässt sich nahtlos und nativ in die Umgebungen von Blackpepper und AWS, wie Amazon EC2 und Lambda, integrieren.  Die Integration bietet einen überlegenen Schutz vor Account-Übernahmen und reduziert die Komplexität für Teams, die auf AWS arbeiten.

Schneller mit PCI-Compliance und Edge Computing

Blackpepper erweitert den Einsatz der Infrastruktur von Fastly in zwei Schlüsselbereichen. Erstens geht das Unternehmen mit Inhaltssicherheitsrichtlinien auf die Anforderungen der PCI-Konformität ein. „Die anstehenden Aktualisierungen der PCI-Konformität erfordern strengere Richtlinien zur Inhaltssicherheit“, erläutert Russell. „Die Next-Gen WAF verfügt nun über eine Funktion, die uns genau das ermöglicht. Sie wird die auf Websites laufenden Skripte hashen, uns über etwaige Änderungen informieren und unerwartete Skripte blockieren.“ Das Team plant, diese Funktion im vierten Quartal einzuführen. Zweitens testet Blackpepper Edge Computing für A/B-Tests mit einem Produkt namens Growthbook, das über einen Fastly-Connector verfügt. Dadurch kann das Unternehmen mehrere Tests auf verschiedenen Websites durchführen, Nutzer in Testgruppen einteilen und JavaScript-Tests direkt auf der Edge rendern. „Für die Kunden gibt es keine Verzögerung oder Unpünktlichkeit“, betont Russell. „Das direkt vom Edge-Computing-System erzeugte HTML enthält automatisch die Tests.“

Fazit

Für Blackpepper ist der Maßstab für Erfolg einfach: Probleme, die das Team früher um 3 Uhr morgens wachgehalten haben, erfordern keinen menschlichen Eingriff mehr. „Wenn ich meine Erfahrung mit Fastly beschreiben sollte, wäre ‚einfach‘ das Wort, das ich verwenden würde“, so Russell. Seit der Verlagerung in neuseeländische Rechenzentren und der Einführung der Edge-Infrastruktur von Fastly hat Blackpepper die erforderliche geografische Geschwindigkeit erreicht und kann gleichzeitig Sicherheitsbedrohungen automatisch abwehren. Das Unternehmen kann sich nun auf seine Kernaufgabe konzentrieren, nämlich die Vereinfachung des E-Commerce-Managements über Apps, Geschäfte und Online-Kanäle hinweg. So bietet es seinen Kunden ein nahtloses Erlebnis, bei dem Aktualisierungen sofort auf allen Plattformen verfügbar sind. Russell fasst seine Erfahrungen mit Fastly Bot-Management so zusammen: „Diese Produkte haben unsere Workloads wirklich vereinfacht und uns das Leben so viel leichter gemacht.“