Da schädliche Bots inzwischen bei den meisten Unternehmen 40 % des Web-Traffics verursachen, geraten Menschen im Internet zunehmend ins Hintertreffen. So zeigt mindestens ein Beispiel aus dem Bankensektor, das in einem aktuellen Bericht der Aite-Novarica Group vorgestellt wird, ein Verhältnis von schädlichen Bots zu legitimen Nutzern von 10:1. Schädliche Bots können in Unternehmen erheblichen Schaden anrichten – von Distributed-Denial-of-Service-Angriffen (DDoS) über betrügerische Transaktionen bis hin zu Web-Scraping-Angriffen, bei denen Daten gestohlen werden. Da Bots immer ausgefeilter werden, gängige Sicherheitskontrollen umgehen und sich durch schnelle Anpassungen der Erkennung entziehen können, müssen sich auch die Sicherheitsmaßnahmen weiterentwickeln.
Bei so vielen schädlichen Bots kann der Versuch, sie alle abzuwehren, äußerst aufwendig sein. Teams, die Bots manuell abwehren, können laut Forrester mehr als 10.000 Stunden pro Jahr damit verbringen, IP-Adressen zu blockieren und Sicherheitsvorfälle zu untersuchen. Glücklicherweise können automatisierte Lösungen zur Bot-Abwehr den erforderlichen manuellen Aufwand erheblich reduzieren und zugleich das Risiko von Sicherheitsverletzungen oder Betriebsstörungen senken.
F5 Distributed Cloud Bot Defense nutzt künstliche Intelligenz (KI), um kontinuierlich aggregierte Daten zu analysieren und schädliche Bots zu erkennen, selbst wenn diese ihre Tools schnell anpassen. Die umfassende Erfassung clientseitiger Signale ermöglicht es F5 in Kombination mit KI und dem Fachwissen von Data Scientists, schädliche Bots mithilfe von Verhaltensanalysen zu erkennen und zu stoppen, während erwünschte Bots und menschlicher Datenverkehr Ihre Schutzmechanismen ungehindert passieren können. Diese Methode bietet eine Falsch-Positiv-Rate von nahezu null und reduziert Hürden für legitime Benutzer, da umständliche Tools wie CAPTCHA nicht mehr erforderlich sind.
Mit F5 können Sie den durch schädliche Bots verursachten Schaden verhindern. F5 Distributed Cloud Bot Defense bietet Ihnen folgende Möglichkeiten:
- Automatisierte Angriffe in Echtzeit abwehren
- Verhindern Sie Kontoübernahmen und gefälschte Konten
- Stoppen Sie Wiederverkäufer-Bots und das Horten von Lagerbeständen
- Angriffe und Betrug mit Geschenkkarten verhindern
Durch die Integration von F5 Distributed Cloud Bot Defense in Ihre AWS-Cloud-Umgebung können Sie eine zentrale Sicherheitslösung gegen Bots in Ihrer gesamten Hybridumgebung einsetzen – unabhängig davon, ob diese Public Clouds, Content Delivery Networks (CDNs), Private Clouds oder lokale Infrastrukturen umfasst. F5-Konnektoren ermöglichen eine einfache Bereitstellung auf verschiedenen Plattformen sowie für APIs und mobile Anwendungen, um eine Vielzahl von Angriffsflächen zu schützen.
Nutzer des Amazon CloudFront CDN können ganz einfach nahtlosen Schutz mit dem F5 Distributed Cloud Bot Defense Connector for Amazon CloudFront hinzufügen. So lässt sich CloudFront unkompliziert um Bot-Schutz erweitern, ohne Ihre Kunden oder Ihr Cloud-Engineering-Team zu beeinträchtigen. Die CloudFront-Ready-Integration ermöglicht eine einfache und schnelle Bereitstellung und ergänzt weitere Ansätze in den Bereichen Sicherheit und Plattform-Engineering.
Alternativ können Sie, wenn Sie derzeit AWS WAF verwenden, Regeln von F5 ergänzen, um auf einfache Weise zusätzliche Funktionen zum Schutz vor Bots hinzuzufügen. Diese Regelsätze werden von F5-Sicherheitsspezialisten erstellt, gepflegt und integriert.
Sneaker-Bots auf der Stelle stoppen
Beim Sneaker-Händler VegNonVeg machten Bots es den Kunden unmöglich, die Produkte des Unternehmens zu kaufen. Die E-Commerce-Infrastruktur basierte auf Amazon CloudFront und ließ sich dadurch schnell skalieren, um die extremen Lastspitzen bei der Einführung neuer, besonders gefragter Sneaker zu bewältigen. Leider waren bösartige Bots eine der Hauptursachen für diese Lastspitzen: Sie kauften die begehrten Bestände innerhalb kürzester Zeit auf, um sie anschließend mit hohen Preisaufschlägen weiterzuverkaufen. Die schädlichen Bots sorgten nicht nur für Frust bei den Kunden von VegNonVeg, sondern erhöhten durch den zusätzlichen Datenverkehr und die unternehmensinternen Abwehrversuche auch die Infrastrukturkosten.
Das Unternehmen versuchte, die Bot-Angriffe mit CAPTCHA und Multi-Faktor-Authentifizierung (MFA) abzuwehren, hatte damit jedoch wenig Erfolg. Durch die Einbindung von F5 Distributed Cloud Bot Defense in Amazon CloudFront konnte VegNonVeg die Angriffe besser nachvollziehen und den schädlichen Datenverkehr erfolgreich blockieren. Nun können treue Kunden ungestört einkaufen, und VegNonVeg hat seine Infrastrukturkosten gesenkt. Erfahren Sie mehr über den F5 Distributed Cloud Bot Defense Connector für AWS CloudFront und darüber, wie VegNonVeg mit F5 und AWS ein hervorragendes Kundenerlebnis bietet.
Schützen Sie Ihre hybride Umgebung vor ausgeklügelten, schädlichen Bots, ohne Ihre Benutzer zu frustrieren oder Ihren IT-Teams zusätzlichen Aufwand zu bereiten. Weitere Informationen finden Sie unter „F5 Distributed Cloud Bot Defense im AWS Marketplace“.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...