Schützen Sie Ihre Cloudflare-CDN-Bereitstellung mit F5 Distributed Cloud Bot Defense

In allen Branchen – Einzelhandel, Reise- und Gastgewerbe, digitale Technologien, Finanzdienstleistungen und viele weitere – stellt Online-Betrug eine sehr reale Bedrohung dar. Diese Bedrohungen nehmen kontinuierlich zu und verändern sich. Dabei entstehen neue Varianten von Bot-Angriffen, umgerüstete Angriffsmethoden, betrügerische Zahlungen, Betrugsmaschen, Phishing, Smishing und weitere Angriffsformen, die sich gegen Web-, Mobil- und API-Anwendungen richten.

Neben dem Schutz von Kunden und Unternehmen müssen CDN- und E-Commerce-Betreiber auch sich selbst schützen – vor dem Diebstahl geistigen Eigentums, der Offenlegung sensibler Daten, Missbrauch beim Bezahlvorgang und vielem mehr, da die Liste der Bedrohungen täglich wächst.

Glücklicherweise können Organisationen, die das Cloudflare CDN nutzen, auch problemlos F5® Distributed Cloud Bot Defense® bereitstellen, um eine Vielzahl dieser Risiken weiter zu minimieren.

Globales Cloudflare-Netzwerk

Cloudflare beschleunigt alles, was mit dem Internet verbunden ist, und macht Websites, APIs, Unternehmensnetzwerke und verteilte Belegschaften sicherer und schneller. Als eines der am besten vernetzten Cloud-Netzwerke der Welt blockiert jeder seiner Hunderte von Standorte Angriffe, beschleunigt den Datenverkehr und stellt serverlosen Code bereit. Der Einsatz der leistungsstarken F5 Distributed Cloud Bot Defense in diesem Netzwerk kann die Sicherheit weiter erhöhen und Ihre Websites, E-Commerce-Plattformen, mobilen Apps und APIs besser schützen.

F5 Distributed Cloud Bot Defense

Unabhängig davon, auf welcher Plattform die Ressourcen eines Unternehmens bereitgestellt werden, ist es nicht ungewöhnlich, dass 90 Prozent oder mehr der täglichen Anmeldeversuche von nicht menschlichen Besuchern stammen – also botbasiertem Angriffsverkehr. Diese Bots (ob einfach oder komplex) probieren mühelos immer wieder Millionen über Millionen gestohlener und offengelegter Zugangsdaten durch, die bereits im Umlauf sind. Dabei testen sie eine Kombination aus Benutzername und Passwort nach der anderen auf Ihrer Plattform und hoffen, dass auch nur ein winziger Bruchteil davon erfolgreich ist. Und an Material mangelt es ihnen nicht: Allein im Jahr 2020 wurden 1,86 Milliarden Zugangsdaten gestohlen.

Dieser Vorgang wird als „Credential Stuffing“ bezeichnet und kann hohe Kosten verursachen. All diese automatisierten Anmeldeversuche belasten kontinuierlich die Bandbreite und Serverressourcen. Und wenn es einem dieser Bots gelingt, sich mit gestohlenen Zugangsdaten anzumelden, kann sich die Lage noch weiter verschlimmern.

F5 Distributed Cloud Bot Defense bietet eine leistungsstarke Suite innovativer Lösungen, die schädlichen, durch Bots verursachten Netzwerkverkehr jeglicher Art erkennen und blockieren, bevor er Ihre Ressourcen belastet (oder Schlimmeres verursacht). Distributed Cloud Bot Defense eignet sich ideal zum Schutz von Unternehmenswebsites, Online-Banking-Kanälen und E-Commerce-Plattformen, da es sich schnell und einfach in die Cloudflare-CDN-Bereitstellung eines Unternehmens integrieren lässt.

Distributed Cloud Bot Defense schützt Web- und mobile Anwendungen sowie API-Endpunkte vor ausgeklügelten Angriffen, die andernfalls zu groß angelegtem Betrug führen würden. Diese automatisierte Lösung ermittelt in Echtzeit, ob eine Anwendungsanfrage aus einer betrügerischen Quelle stammt, und führt anschließend eine vom Unternehmen festgelegte Aktion aus, beispielsweise das Blockieren, Umleiten oder Kennzeichnen der Anfrage.

F5 hebt sich in der Branche durch seine langjährige Erfahrung beim Schutz der weltweit größten Unternehmen hervor. Dadurch verfügt F5 über enorme Mengen äußerst detaillierter Daten aus unzähligen Angriffsversuchen. Dank dieser Erfahrung besitzt F5 eine beispiellose Expertise – nicht nur darin, zu erkennen, ob eine bestimmte Anfrage von einem Bot oder einem Menschen stammt, sondern auch, ob sie in böswilliger oder harmloser Absicht gestellt wurde.

Herausforderungen

  • Unternehmens- und E-Commerce-Websites – sowie deren Apps und APIs – sind ständig Cyberangriffen ausgesetzt
  • Onlinekriminalität und Betrug treten in vielfältigen Formen auf, darunter gefälschte Konten und die Übernahme legitimer Konten.
  • Allein im Fintech- und Zahlungssektor werden die durch Betrug verursachten Verluste auf 41 Milliarden US-Dollar pro Jahr geschätzt (2022)
  • Angreifer wechseln häufig zwischen allen Kanälen (Web und Mobilgeräte); eine zuverlässige Sicherheitslösung muss dasselbe leisten.

Vorteile

  • Betrug und Missbrauch drastisch reduzieren
  • Rufschädigung verhindern
  • Reibungspunkte in der Benutzererfahrung beseitigen
  • Anwendungsleistung und Verfügbarkeit verbessern
  • App-Sicherheit erhöhen

Lösung

  • Cloudflare-CDN-Nutzer können ihre Anwendungen, APIs und Websites mit dem branchenführenden F5 Distributed Cloud Bot Defense schützen
  • Distributed Cloud Bot Defense lässt sich ganz einfach über eine unkomplizierte Integration (einen sogenannten Cloudflare Worker) bereitstellen.
“Maschinelles Lernen und fortschrittliche Analysen sorgen für maximale Wirksamkeit bei einer nahezu null Prozent betragenden Falsch-Positiv-Rate.”

F5 Distributed Cloud Bot Defense
Abbildung 1: Mit F5 Distributed Cloud (XC) Bot Defense ermöglicht eine effektive Echtzeiterkennung gezielte Abwehrmaßnahmen

Bereitstellung

F5 Distributed Cloud Bot Defense verwendet JavaScript und API-Aufrufe, um Telemetriedaten zu erfassen und böswillige Benutzer im globalen Netzwerk von Distributed Cloud abzuwehren. Distributed Cloud Bot Defense wird als verwalteter Dienst bereitgestellt und mithilfe eines Workers in die CDN-Plattform von Cloudflare integriert, der direkt über die Distributed Cloud-Konsole konfiguriert werden kann. (Cloudflare Workers sind nach Web Workers oder Service Workers benannt, der W3C-Standard-API für Skripte, die im Hintergrund eines Webbrowsers ausgeführt werden und HTTP-Anfragen abfangen. Cloudflare Workers basieren auf derselben Standard-API, werden jedoch auf den Servern von Cloudflare und nicht in einem Browser ausgeführt.)

Sobald das Worker-Skript und Distributed Cloud Bot Defense aktiviert und konfiguriert sind, können Sie im Bot-Defense-Dashboard in der Distributed Cloud Console Datenverkehrs- und Transaktionsstatistiken anzeigen und filtern, um zu erkennen, welche Benutzer böswillig sind und mit welchen Maßnahmen sie abgewehrt werden.

Während F5 Transaktionen analysiert und Angriffskampagnen eingehend untersucht, werden aggregierte Datenanalysen eingesetzt, um auch künftige Angriffsversuche proaktiv zu erkennen. Wenn bei einer Angriffskampagne versucht wird, Distributed Cloud Bot Defense durch eine wie auch immer geartete Umrüstung zu umgehen (in der Regel durch Softwareaktualisierungen oder den Einsatz neuer Proxys), kann F5 die Kampagne anhand Hunderter anderer Signale dennoch identifizieren. Besonders wichtig ist, dass Gegenmaßnahmen autonom bereitgestellt und Details weitergegeben werden, sobald bei einem Kunden eine neue Angriffstechnik beobachtet wird. Dadurch sind auch alle anderen Benutzer von F5 Distributed Cloud Bot Defense sofort geschützt.

XC Cloudflare Connector
Abbildung 2: Das Gesamtbild: Wie sieht der Connector aus?

Zusammenfassung: F5 Distributed Cloud Bot Defense ist die richtige Lösung für Ihre Cloudflare-Bereitstellung

Bot-Angriffe und andere Formen des Online-Betrugs stellen reale und wachsende Bedrohungen dar, vor denen B2C- und B2B-Anbieter ihre Kunden schützen müssen. Diese Schutzmaßnahmen dürfen das Benutzererlebnis jedoch nicht beeinträchtigen, da sonst die Gefahr besteht, eben diese Kunden zu verlieren. Während das Cloudflare Global Network Unternehmen dabei unterstützt, ein durchgängiges Online-Erlebnis bereitzustellen und zu betreiben, arbeitet F5 Distributed Cloud Bot Defense über die Integration eines Worker-Skripts damit zusammen, die Gefährdung durch automatisierten, betrügerischen Bot-Angriffsverkehr drastisch zu reduzieren, die Sicherheit Ihrer Online-Dienste zu gewährleisten und Beeinträchtigungen des Benutzererlebnisses zu minimieren.

Weitere Informationen erhalten Sie unter cloudflare@f5.com oder auf f5.com/cloudflare

Ressourcen