West Lotto zähmt die Komplexität von Kubernetes und schützt seine Anwendungen mit Dynatrace

West Lotto ist ein impulsgesteuertes Unternehmen, bei dem die meisten Lose in den letzten Minuten vor einer Lottoziehung gekauft werden, insbesondere wenn es einen hohen Jackpot gibt. Dieses sporadische Kundenverhalten führt zu enormen Nachfragespitzen in der digitalen Infrastruktur, die das Fundament für den Ticketverkauf über die Website von West Lotto sowie die POS-Terminals in den Geschäften bildet. Wenn die Anwendungen von West Lotto den Anstieg der Transaktionen nicht bewältigen können, besteht ein enormes Risiko für das Unternehmen. Ein Ausfall von 30 Minuten kann bis zu 500.000 € an entgangenen Einnahmen kosten.

Vor drei Jahren begann West Lotto mit einer Modernisierungsinitiative, um seine Anwendungen widerstandsfähiger gegen plötzliche Nachfragespitzen zu machen. Das Technologieteam migrierte seine kritischen Geschäftsanwendungen auf eine besser skalierbare, containerbasierte Architektur, die auf Kubernetes läuft. Die Migration ermöglichte es West Lotto zwar, seine Anwendungen schnell an die Nachfrage der Benutzer anzupassen, erschwerte es den Teams aber auch, die Leistung und Verfügbarkeit der Dienste in Echtzeit zu beobachten und Schwachstellen zu identifizieren. Um dieses Problem zu lösen, wandte sich West Lotto an seinen Technologiepartner dakoServ mit der Bitte, eine fortschrittlichere Observability-Lösung zu empfehlen, die die Komplexität von Kubernetes bewältigen könnte.

Aufgrund der Geschwindigkeit und Komplexität einer containerisierten Architektur war West Lotto klar, dass das Problem wahrscheinlich nur einmal auftreten würde. Daher benötigte das Unternehmen eine Observability-Lösung, mit der die Grundursache eines Problems identifiziert und verstanden bzw. eine Schwachstelle gefunden werden konnte, sobald diese auftrat, damit sie umgehend durch die eigenen Teams behoben werden konnte. Nach einer Bedarfsanalyse mit dakoServ kam West Lotto zu dem Schluss, dass Dynatrace die perfekte Lösung sei, da das Unternehmen den Teams Echtzeit-Einblicke in Kubernetes bot.

„Dynatrace gibt uns die Möglichkeit, einen tiefen Einblick in das Geschehen auf unserer Plattform zu erhalten“, sagte Arne Fischer, IT-Sicherheitsbeauftragter bei West Lotto. „Kundenzufriedenheit ist für unser Unternehmen entscheidend. Eine Optimierung um nur ein Prozent führt zu einer Steigerung unserer Einnahmen um den Faktor zehn. Früher hatten wir keine Ahnung, wo wir ansetzen sollten, aber Dynatrace hat uns eine Vorstellung davon gegeben.“

• Geringeres Geschäftsrisiko: Als staatliches Lotterieunternehmen ist es für West Lotto unerlässlich, die Sicherheit und Privatsphäre seiner Kunden bestmöglich zu gewährleisten, indem es deren Daten schützt. Wenn kritische Zero-Day-Schwachstellen wie Log4Shell auftauchen, müssen die Teams von West Lotto umgehend handeln, um die Risikoexposition zu identifizieren und zu mindern. Dynatrace hat sich als unschätzbar wertvoll erwiesen, da es West Lotto innerhalb weniger Minuten aufzeigt, wo genau Schwachstellen bestehen.
• Bessere Zusammenarbeit: West Lotto hat seinem Partner für die Anwendungsentwicklung direkten Zugriff auf Dynatrace gewährt, sodass dieser von denselben Echtzeit-Einblicken profitieren kann. Mit den Real-User-Monitoring-Funktionen von Dynatrace kann der Entwicklungspartner auch über Funktionstests hinausgehen, um einen tiefen Einblick in die Kundenerfahrung zu erhalten. Infolgedessen profitiert West Lotto von einer engeren Zusammenarbeit und kann Leistungsprobleme und Schwachstellen um bis zu 80 % schneller beheben.
• Proaktive Verbesserung: Dynatrace ermöglicht es West Lotto und seinem Entwicklungspartner, die Leistung seiner Dienste in Zeiten hoher Auslastung zu überprüfen, wodurch Probleme erkannt und behoben werden können, bevor sich diese auf Kunden auswirken. West Lotto kann diese Erkenntnisse auch nutzen, um seine Dienstleistungen proaktiv zu optimieren, bessere Kundenerfahrungen zu schaffen und das Risiko unerwarteter Probleme zu verringern, die sich in den letzten Minuten vor einer Lottoziehung auf die Einnahmen auswirken könnten.
• Bessere Einhaltung von Auflagen: Mit Blick auf die Zukunft prüft West Lotto die Möglichkeit, die Kubernetes Security Posture Management-Funktionen von Dynatrace zu nutzen, um die Einhaltung von Auflagen und die Reporting-Prozesse zu unterstützen. Der tiefe Echtzeit-Einblick in den Sicherheitsstatus von West Lotto wird für die Einhaltung von Branchenstandards wie ISO 27001 und anderen regulatorischen Rahmenbedingungen von unschätzbarem Wert sein, da die für Audits erforderlichen Informationen innerhalb weniger Minuten verfügbar sind.

„Dynatrace Application Security hat uns bei der Umstellung auf unsere neue Containerumgebung sehr geholfen“, sagte Fischer. „Wir hatten keine Ahnung, was in Kubernetes vor sich ging. Mit Dynatrace haben wir diese Transparenz in Bezug auf Schwachstellen zurückgewonnen. Früher dauerte es Wochen, sogar Monate, um festzustellen, dass wir von einer Sicherheitslücke betroffen waren. Mit der Automatisierung und dem kontinuierlichen Monitoring des Bedrohungsstatus durch Dynatrace ist dies in wenigen Minuten erledigt. Dynatrace ist daher für mich die Nummer eins.“