メニュー
Bot Shield は、ボットが Web サーバー資産などの Web 資産をハイジャックするのを防ぐ、クラウドベースの包括的なボット管理ソリューションです。 Bot Shield を使用すると、正当な人間のトラフィックとボットのトラフィックを簡単に区別し、さらに良いボットと悪意のあるボットを簡単に区別できます。自動化された攻撃、脅威、詐欺から保護し、悪意のあるボットを効果的に排除することでリソースの悪用を回避するように設計されており、正当なユーザーの全体的なカスタマー エクスペリエンスを損なうことはありません。
Bot Shield は、リアルタイムのダッシュボード、レポート、分析、およびアラートを提供して、すべての Web アクティビティに関する洞察を継続的に提供し、パフォーマンスを犠牲にすることなく Web アプリケーションを保護するための最適なセキュリティ プロファイルを確保します。ボット管理は、チケットのスキャルピング、コンテンツのスクレイピング、在庫の拒否、スクレイピング、ブルート フォースおよびアカウントの乗っ取り、不正な登録、悪意のある脆弱性スキャン、カーディングなどの攻撃や悪用を特定してブロックするために、さまざまな業界で使用できます。
2023 年の世界のサイバー脅威の状況は依然として非常に不安な状況が続いています。生成 AI、機械学習、自動化の進歩により、攻撃手法の数が増加し、サイバーセキュリティ防御の不確実性と複雑さが増しています。
優良なBotを認識・記憶し、アクセスを許可するホワイトリストを作成します。IPアドレス、URL、ユーザエージェント、HTTPリクエストヘッダ、地域など多面的にアクセスを制御し、様々なシナリオに対応します。
IPアドレス、URI、HTTPヘッダー、エンドユーザID、またはこれらのパラメータの任意の組み合わせによって、WebサイトとAPIを繰り返し要求から保護することによってアクセスレートを制限します。
キャプチャ チャレンジはウェブサイトがボットと人間のユーザーを区別できるようにする。 また、スクリプトボットはキャプチャ チャレンジに応答できないため、ボット検出の優れた方法となります。
フィンガープリントチャレンジは、デバイスフィンガープリントIDを使用して同じクライアントによる攻撃IPのスイッチングの異常な動作を効果的に検出し、回避できます。
人がWebに接続する場合、マウスを利用したり、キーボード入力したりなど、一連の行動パターンがあります。人の標準的な利用行動に関連する50以上の属性に基づき、標準動作から外れたた動きをするBotを検出・ブロックします。正常ユーザのブラウザになりすまして既存のBot検知メカニズム機能を迂回する、アップグレードされた悪性Botを効果的に検知・ブロックして、より戦略的なBot管理を実現します。
ボットシールドは、トラフィックをリアルタイムで監視し、ユーザートラフィックとボットトラフィックを的確に区別し、詐欺や不正な資格情報を埋め込む悪意のあるボットトラフィックをすばやく識別して通知します。
CDNetworksのボットシールドは、複雑な設定をしなくても悪意のあるボットのブロックを始める事ができます。 バックエンド側で設定するだけで、ボットシールドは悪意のあるボット攻撃を防ぎ、正常なボットによる通信は許可します。 様々な機能を有するボットシールドはボット管理を容易にし、ビジネスの成長に集中する事に寄与します。
Bot Shield は、識別されたボット トラフィックを視覚化されたレポートを通じてリアルタイムで表示できるため、ビジネス セキュリティを即座に把握し、セキュリティ O&M を促進してセキュリティ ベースの意思決定を行うことができます。 Bot Shield のダッシュボードでは、ボットの種類、攻撃されたマップ、最も攻撃された URL、ボットの IP リストなどを確認できます。
ボットシールドは、脅威ライブラリと優れたボットライブラリを統合したインテリジェンスライブラリを提供することにより、ボット認識の効率を最大化します。 脅威ライブラリは、イベント駆動型ライブラリとして機能し、ビッグデータ分析に基づいて攻撃を事前に検出して被害を軽減するのに役立ちます。 同時に、ボットシールドは逆引きDNSソリューションを利用して、正常なボットを識別し、それらに適したボットライブラリを作成します。
CDNetworksは、大量のデータをビッグデータ機械学習クラスターに集約し、組み込みのWMLアルゴリズムで動的にモデリングすることで、コンテキストを多次元分析から、最新のボット機能を特定します。
ユーザのエンドポイントがJSコードを解析できない場合に備えて、モバイルアプリケーションを悪意のあるボットから保護する優れたSDKを使用できます。 SDKを使用すると、ボットシールドはトークンの有効性を検証し、モバイルアプリケーションを効果的に保護し、正当なクライアントからの要求かどうかを判断します。
Bot Shield は、ログ、ブロック、チャレンジなど、選択したさまざまなイベントに対していくつかの保護アクションを提供します。さらに、カスタム チャレンジしきい値をサポートし、HTTP ヘッダー経由でボット警告をオリジンに送信できます。さらに、柔軟なボット保護制御とレート制限もサポートされているため、あらゆる種類の脅威に対して特定のアクションを実行できます.
Bot Shield は、CDNetworks の分散型 Point-of-Presence (PoP) にクラウドベースのソリューションとして展開されます。 Bot Shield は複数のテクノロジーを使用して、ボット攻撃を識別してブロックします。ブラウザー検出と人間の行動センサーを使用してセッション全体を監視し、非表示と表示の両方のチャレンジ/レスポンス テーマを適用して疑わしいインターネット トラフィックをブロックし、誤検知を減らすことでユーザー エクスペリエンスを保護します。
IPアドレス、URI、HTTPヘッダー、その他のパラメーターとの組み合わせに基づいてレート制限をカスタマイズし、きっかけとなるアクションと深刻の度レベルを設定します。 正常なボットの包括的なリストを活用し、インデックス作成および監視サービスの中断を回避し、必要に応じて追加の正常なボットを定義します。 すべてのイベントときっかけとなるアクションがログに記録されます。 ログをダウンロードするか、分かりやすい分析ツールでログを確認し、攻撃イベントを調査して確認することができます。
