Chef ist eine Automatisierungssoftware, die für sichere, kontinuierliche Bereitstellung von geschäftskritischen Anwendungen und Infrastrukturen sorgt.

Das Unternehmen gehört zum Mutterkonzern Progress. Progress (NASDAQ: PRGS) versteht sich als vertrauenswürdiger Anbieter für die Entwicklung, die Bereitstellung und die Verwaltung leistungsstarker Anwendungen. Mit Progress können Kunden Apps und Nutzererlebnisse nach ihren Vorstellungen gestalten, sie dort bereitstellen, wo und wie sie es wünschen, und alles sicher und effizient verwalten.

DevOps und Sicherheit im Einklang

Die Herausforderung

Die Engineering Group von Chef benötigte eine Sicherheitslösung, die sich parallel zu den DevOps-Praktiken und Geschäftsanforderungen skalieren ließ. Um Kunden zu mehr Sicherheit zu verhelfen, war es den Entwickler- und Operations Teams wichtig, mehr Einblick in die sich ständig weiterentwickelnden Sicherheitsrisiken und Angriffsvektoren zu erhalten.

Chef benötigte also ein Sicherheitsprodukt, mit dem sich Sicherheitsprobleme in seinen Anwendungen in gleicher Weise identifizieren und lösen ließen, wie das Unternehmen dies bereits für betriebliche Probleme tat. Selbstverständlich ohne dabei die Performance zu beeinträchtigen.

Unsere Lösung

Mit unserer modernen Technologie für Webanwendungssicherheit hat sich Chef für eine automatisierte Sicherheitslösung für Web-Apps entschieden, die Angriffe in Echtzeit in der DevOps-Toolchain des Unternehmens aufzeigt und gleichzeitig bösartigen Traffic blockiert.

Kein Kompromiss zwischen Sicherheit und Performance
Als Chef die Next-Gen WAF von Fastly zum ersten Mal in seinem Tech-Stack einsetzte, bemerkte das Operations Team noch nicht einmal, dass das Produkt aktiviert worden war: Fastlys Lösung verursachte so gut wie keine Latenz.

Verlässliche Sicherheit ohne Fehlalarme
Das Team von Chef testete auch andere herkömmliche Web Application Firewalls (WAF). Es stellte allerdings fest, dass diese häufig legitime Anfragen markierten und blockierten. Bei Fastly kann sich das Team voll und ganz darauf verlassen, dass bösartige Angriffe automatisch erkannt und blockiert werden und es dabei zu keinerlei Fehlalarmen kommt.

Leicht verständlich, nutzerfreundlich und lösungsorientiert
In Fastlys interaktiven Dashboards werden Echtzeitangriffe und Anomalien unmittelbar angezeigt. Außerdem benachrichtigen unsere Integrationen die entsprechenden Teams über ChatOps- und DevOps-Tools wie Slack. Jedes verifizierte Mitglied kann problemlos auf Sicherheitsdaten zugreifen und so schnell verstehen, was in der Anwendung gerade vor sich geht und wie man am besten Abhilfe schafft.