Proteja su implementación de CDN de Cloudflare con F5 Distributed Cloud Bot Defense

En todos los sectores —comercio minorista, viajes y hostelería, tecnología digital, servicios financieros y muchos otros—, el fraude en línea constituye una amenaza muy real. Estas amenazas crecen y evolucionan continuamente, dando lugar a nuevas variantes de ataques de bots, cambios de estrategia, pagos fraudulentos, estafas, phishing, smishing y otros ataques dirigidos a sitios web, aplicaciones móviles y APIs.

Además de proteger a los clientes y a las empresas, los operadores de CDN y comercio electrónico también deben protegerse a sí mismos frente al robo de propiedad intelectual, la exposición de datos confidenciales, los abusos en el proceso de pago y muchas otras amenazas, ya que la lista de amenazas crece cada día.

Afortunadamente, las organizaciones que utilizan la CDN de Cloudflare también pueden implementar fácilmente F5® Distributed Cloud Bot Defense® para mitigar aún más una amplia variedad de estos riesgos

Red global de Cloudflare

Cloudflare acelera todo lo que está conectado a Internet, haciendo que los sitios web, las API, las redes corporativas y los equipos de trabajo distribuidos sean más seguros y rápidos. Al ser una de las redes en la nube con mayor conectividad del mundo, cada una de sus cientos de ubicaciones bloquea ataques, acelera el tráfico y ejecuta código sin servidor. Implementar la potente solución F5 Distributed Cloud Bot Defense en esta red puede reforzar aún más la seguridad y proteger sus sitios web, plataformas de comercio electrónico, aplicaciones móviles y API.

F5 Distributed Cloud Bot Defense

Independientemente de la plataforma en la que se implementen los recursos de una empresa, no es raro que el 90 % o más de los intentos diarios de inicio de sesión procedan de visitantes no humanos, es decir, de tráfico de ataques basado en bots. Estos bots (simples o complejos) prueban fácilmente, una y otra vez, los millones y millones de credenciales robadas y filtradas que ya circulan por Internet, lanzando combinaciones de nombres de usuario y contraseñas contra su plataforma con la esperanza de que al menos una ínfima parte consiga acceder. Y disponen de mucho material con el que trabajar: solo en 2020 se robaron 1.860 millones de credenciales.

Este proceso se denomina «relleno de credenciales» y puede resultar costoso. Todos esos intentos automatizados de inicio de sesión consumen de forma constante y continua el ancho de banda y los recursos del servidor; y la situación puede empeorar aún más si uno de esos bots consigue iniciar sesión con credenciales robadas.

F5 Distributed Cloud Bot Defense ofrece un potente conjunto de soluciones innovadoras que identifican todo tipo de tráfico de red dañino generado por bots y lo bloquean antes de que consuma sus recursos (o provoque consecuencias aún peores). Distributed Cloud Bot Defense es la solución ideal para proteger sitios web empresariales, canales de banca en línea y plataformas de comercio electrónico, ya que se integra de forma rápida y sencilla en la implementación de la CDN de Cloudflare de una organización.

Distributed Cloud Bot Defense protege los sitios web, las aplicaciones móviles y los endpoints de API frente a ataques sofisticados que, de otro modo, provocarían fraudes a gran escala. Esta solución automatizada determina en tiempo real si una solicitud a una aplicación procede de una fuente fraudulenta y, a continuación, lleva a cabo la acción especificada por la empresa, como bloquearla, redirigirla o marcarla.

F5 destaca en el sector por su capacidad para aprovechar años de experiencia protegiendo a las empresas más grandes del mundo, lo que le ha permitido recopilar enormes cantidades de datos muy detallados procedentes de innumerables intentos de ataque. Gracias a toda esta experiencia, F5 cuenta con unos conocimientos inigualables no solo para determinar si una solicitud concreta la ha realizado un bot o una persona, sino también si se ha efectuado con una intención maliciosa o legítima.

Desafíos

Los sitios web corporativos y de comercio electrónico, así como sus aplicaciones y API, están continuamente expuestos a ciberataques
La ciberdelincuencia y el fraude adoptan múltiples formas, como la creación de cuentas falsas y el secuestro de cuentas legítimas
Solo en el sector de las fintech y los pagos, se estima que las pérdidas por fraude ascienden a 41.000 millones de dólares al año (2022)
Los atacantes suelen moverse por todos los canales (web y móvil); una solución de seguridad fiable debe hacer lo mismo

Beneficios

Reduce drásticamente el fraude y los abusos
Evita daños a la reputación
Elimine los obstáculos de la experiencia de usuario
Mejore el rendimiento y la disponibilidad de las aplicaciones
Aumentar la seguridad de las aplicaciones

Solución

Los usuarios de la CDN de Cloudflare pueden proteger sus aplicaciones, API y sitios web con F5 Distributed Cloud Bot Defense, líder del sector
Distributed Cloud Bot Defense se puede implementar fácilmente mediante una sencilla integración (denominada Cloudflare Worker)

“El aprendizaje automático y los análisis avanzados ayudan a ofrecer la máxima eficacia con una tasa de falsos positivos prácticamente nula”

Figura 1: Con F5 Distributed Cloud (XC) Bot Defense, la detección eficaz en tiempo real orienta las medidas de mitigación

Despliegue

F5 Distributed Cloud Bot Defense utiliza JavaScript y llamadas a API para recopilar telemetría y mitigar la actividad de usuarios maliciosos en el contexto de la red global de Distributed Cloud. Distributed Cloud Bot Defense se ofrece como servicio gestionado y se integra en la plataforma CDN de Cloudflare mediante un Worker que se puede configurar directamente desde la consola de Distributed Cloud. (Cloudflare Workers toma su nombre de Web Workers o Service Workers, la API estándar del W3C para scripts que se ejecutan en segundo plano en un navegador web e interceptan solicitudes HTTP. Cloudflare Workers se desarrolla conforme a esa misma API estándar, pero se ejecuta en los servidores de Cloudflare, no en un navegador).

Una vez que el script de Worker y Distributed Cloud Bot Defense estén habilitados y configurados, puede consultar y filtrar las estadísticas de tráfico y transacciones en el panel de Bot Defense de Distributed Cloud Console para ver qué usuarios son maliciosos y cómo se están mitigando.

A medida que F5 analiza las transacciones y examina minuciosamente las campañas de ataque, también aplica análisis de datos agregados para reconocer de forma proactiva futuros intentos. Cuando una campaña de ataque intenta eludir Distributed Cloud Bot Defense modificando de algún modo sus herramientas (normalmente mediante la actualización del software o el uso de nuevos proxies), F5 sigue siendo capaz de identificarla basándose en cientos de señales adicionales. Y lo que es más importante, en cuanto se observa una nueva técnica de ataque en un cliente, se implementan contramedidas de forma autónoma y se comparten los detalles. De este modo, todos los demás usuarios de F5 Distributed Cloud Bot Defense también quedan protegidos de inmediato.

Figura 2: Visión general: ¿Qué aspecto tiene el conector?

Resumen: F5 Distributed Cloud Bot Defense es la solución adecuada para su implementación de Cloudflare

Los ataques de bots y otras formas de fraude en línea son amenazas reales y cada vez mayores frente a las que los operadores B2C y B2B deben proteger a sus clientes, pero esas medidas de protección no deben afectar negativamente a la experiencia de usuario, ya que podrían provocar la pérdida de esos mismos clientes. Mientras que Cloudflare Global Network ayuda a las organizaciones a implementar y gestionar una experiencia en línea integral, F5 Distributed Cloud Bot Defense funciona conjuntamente mediante la integración con el script Worker para reducir drásticamente la exposición al tráfico automatizado y fraudulento de ataques de bots, ayudar a garantizar la seguridad de sus servicios en línea y minimizar las fricciones en la experiencia de usuario.

Para obtener más información, póngase en contacto con cloudflare@f5.com o visite f5.com/cloudflare

Recursos