F5 Distributed Cloud Bot Defense pour la sécurité de Salesforce Commerce Cloud

Les sites d’e-commerce sont plus faciles que jamais à créer et à déployer. Malheureusement, ils constituent également des cibles plus attrayantes que jamais pour les cybercriminels, qui les attaquent au moyen d’un éventail de menaces en constante évolution, dont la plupart sont des attaques de bots. La bonne nouvelle, c’est que F5 Distributed Cloud Bot Defense, la solution de référence du secteur utilisée par les plus grands détaillants au monde, quelle que soit leur taille, est désormais disponible sur Salesforce Commerce Cloud LINK Marketplace.

Les données de la Federal Trade Commission (FTC) des États-Unis montrent que l’agence a reçu plus de 2,1 millions de signalements de fraude de la part de consommateurs en 2020. Parmi ces signalements, les escroqueries par usurpation d’identité constituaient la catégorie de fraude la plus fréquemment citée, suivies des achats en ligne. Au total, les consommateurs ont déclaré avoir perdu plus de 3,3 milliards de dollars, contre 1,8 milliard en 2019. Près de 1,2 milliard de dollars sur les pertes enregistrées en 2020 étaient imputables aux escroqueries par usurpation d’identité, tandis que les achats en ligne représentaient environ 246 millions de dollars de pertes. Et il ne s’agit là que des fraudes signalées à la FTC.

En plus de protéger leurs clients, les acteurs du e-commerce doivent également se protéger eux-mêmes contre la prise de contrôle de comptes (ATO), le vol de propriété intellectuelle, l’exposition de données sensibles, l’utilisation abusive du processus de paiement et bien d’autres menaces encore, dont la liste ne cesse de s’allonger chaque jour.

Salesforce Commerce Cloud (SFCC)

Pour permettre aux entreprises de toutes tailles de développer leurs activités commerciales B2C et B2B, Salesforce Commerce Cloud (SFCC) aide des milliers d’entreprises à réaliser des transactions avec leurs clients grâce à une plateforme cloud qui « permet aux marques de créer des expériences d’achat intelligentes et unifiées sur tous les canaux : mobile, réseaux sociaux, Web et magasins. »

SFCC indique que sa plateforme traite chaque année 21 milliards de dollars de valeur brute des marchandises et prend en charge plus d’un demi-milliard de visites individuelles de sites marchands chaque mois. Toute cette activité concerne aussi bien les grandes que les petites entreprises ; mais quelle que soit la taille du commerçant, Distributed Cloud Bot Defense pour Salesforce Commerce Cloud fournit des solutions de protection contre les bots qui protègent les plus grands commerçants, banques et compagnies aériennes au monde.

Distributed Cloud Bot Defense pour la protection contre les bots malveillants sur Salesforce Commerce Cloud

Quelle que soit la plateforme sur laquelle les canaux de commerce électronique d’une entreprise sont déployés, il n’est pas rare que 90 % ou plus des tentatives de connexion quotidiennes proviennent de visiteurs non humains — c.-à-d., d’un trafic généré par des bots. Dans le cas d’un trafic lié à une attaque de bots, ces derniers testent simplement, les uns après les autres et sans relâche, les millions et les millions d’identifiants volés et divulgués qui circulent déjà, en soumettant des combinaisons de noms d’utilisateur et de mots de passe à votre plateforme de commerce électronique dans l’espoir que ne serait-ce qu’une infime partie d’entre elles fonctionne.

Il s’agit d’un processus appelé « credential stuffing », qui peut s’avérer coûteux. Toutes ces tentatives de connexion automatisées sollicitent en permanence la bande passante et les ressources applicatives. La situation peut encore s’aggraver si l’un de ces bots parvient à se connecter à l’aide d’identifiants volés, entraînant ainsi une prise de contrôle du compte (ATO).

F5 propose un service innovant qui identifie tous les types de trafic réseau malveillant généré par des bots et les bloque avant qu’ils ne mobilisent inutilement vos ressources (ou pire). Distributed Cloud Bot Defense est parfaitement adapté à la protection des plateformes d’e-commerce, car il s’intègre rapidement et facilement à Salesforce Commerce Cloud (SFCC) grâce à la cartouche certifiée de F5, exclusivement conçue pour SFCC.

Distributed Cloud Bot Defense protège les applications web et mobiles, ainsi que les points de terminaison d’API, contre les attaques sophistiquées qui pourraient autrement entraîner des fraudes à grande échelle. La solution détermine en temps réel si une requête adressée à une application provient d’une source frauduleuse, puis exécute une action définie par l’entreprise, comme bloquer, rediriger ou signaler la requête.

Distributed Cloud Bot Defense se démarque dans le secteur en associant l’apprentissage automatique à des années d’expérience dans la protection des plus grandes entreprises au monde. Cette expertise lui a permis de recueillir d’immenses volumes de données extrêmement détaillées issues d’innombrables tentatives d’attaque. Forte de cette expérience, Distributed Cloud Bot Defense possède une expertise inégalée, non seulement pour déterminer si une requête donnée provient d’un bot ou d’un humain, mais aussi pour établir si elle est motivée par une intention malveillante ou légitime.

Déploiement

Le déploiement de Distributed Cloud Bot Defense se déroule en deux étapes : l’observation et l’atténuation. Lors de la phase d’observation, Distributed Cloud Bot Defense recueille des données de télémétrie avancées afin d’alimenter et d’entraîner le moteur de défense à détecter les attaques. Ces signaux sont collectés via JavaScript sur les applications web et au moyen d’un SDK sur les applications mobiles natives.

Le moteur Distributed Cloud Bot Defense est le composant décisionnel de tout déploiement de Distributed Cloud Bot Defense et joue un rôle essentiel durant toute la phase d’atténuation. Il détecte et neutralise les transactions automatisées ciblant la plateforme de commerce électronique. Pour bloquer les requêtes frauduleuses, il traite des centaines de signaux afin de détecter l’automatisation au niveau de l’application, du réseau, du navigateur et de l’utilisateur.

Figure 1 : Distributed Cloud Bot Defense offre une sécurité e-commerce basée sur des API afin de protéger les sites de vente au détail utilisant la plateforme Salesforce Commerce Cloud.

S’appuyant sur l’IA et le machine learning, Distributed Cloud Bot Defense analyse toutes les transactions et examine minutieusement chaque campagne d’attaque afin d’identifier de manière proactive les futures tentatives. Lorsqu’une campagne d’attaque tente de contourner F5 en adaptant ses outils (généralement en mettant à jour ses logiciels ou en exploitant de nouveaux proxys), Distributed Cloud Bot Defense reste capable de l’identifier grâce à des centaines d’autres signaux. Plus important encore, dès qu’une nouvelle technique d’attaque est observée chez un client, de nouvelles contre-mesures sont automatiquement déployées et les informations sont partagées afin que tous les autres clients de F5 soient eux aussi immédiatement protégés.

Distributed Cloud Bot Defense fonctionne instantanément et de manière transparente. Dès que la plateforme détermine en temps réel qu’une requête adressée à une application provient d’une source frauduleuse, celle-ci est immédiatement bloquée, sans imposer de contraintes inefficaces (telles que l’authentification multifacteur, les CAPTCHA, etc.) aux utilisateurs humains légitimes. Distributed Cloud Bot Defense est fourni sous la forme d’un service géré via la cartouche certifiée de F5 sur SFCC, offrant ainsi à tous les détaillants, quelle que soit leur taille, une gestion et une protection contre les bots à la pointe du secteur.

Résumé : F5 Distributed Cloud Bot Defense est la solution qu’il vous faut pour vos applications Salesforce Commerce Cloud

La fraude dans le commerce électronique constitue une menace réelle et croissante contre laquelle les opérateurs B2C et B2B doivent protéger leurs clients, sans toutefois nuire à l’expérience utilisateur, au risque de perdre ces mêmes clients. Tandis que Salesforce Commerce Cloud (SFCC) facilite le déploiement et l’exploitation de votre expérience e-commerce de bout en bout, F5 Distributed Cloud Bot Defense agit en arrière-plan pour réduire considérablement l’exposition au trafic d’attaques automatisées et frauduleuses généré par des bots, et contribue à garantir la sécurité de vos services liés au commerce électronique en fluidifiant l’expérience utilisateur.

Pour en savoir plus sur Distributed Cloud Bot Defense, consultez f5.com et téléchargez la cartouche depuis la marketplace SFCC.

En savoir plus

Alliance technologique : F5 Distributed Cloud Bot Defense pour Salesforce Commerce Cloud
https://www.f5.com/partners/technology-alliances/salesforce-commerce-cloud

Leçon au tableau lumineux : F5 Distributed Cloud Bot Defense pour Salesforce Commerce Cloud
https://youtu.be/YZPdUSuUvko

Articles DevCentral :

1. https://community.f5.com/t5/technical-articles/f5-bot-defense-for-salesforce-commerce-cloud-protect-your-e/ta-p/287269
2. https://community.f5.com/t5/technical-articles/f5-bot-defense-for-salesforce-commerce-cloud-protect-your-e/ta-p/287284

Étude de cas : un détaillant fait face aux pics de robots d’achat de chaussures et remédie à la fraude, aux frictions et aux faux comptes :
https://www.f5.com/customer-stories/retailer-solves-shoe-bot-spikes-fixes-fraud-friction-and-fake

Stoppez la fraude sans entraver l’expérience utilisateur : comment détecter et contrer les cyberattaques modernes :
https://www.f5.com/resources/library/security/ecommerce

Présentation de la solution F5 Distributed Cloud Bot Defense :
https://www.f5.com/pdf/solution-overview/f5-distributed-cloud-bot-defense-overview.pdf

Copyright © 2022 F5, Inc. Tous droits réservés. Les éléments publiés sur ce site Web, notamment les illustrations, textes, images, photographies, mises en page et autres contenus similaires (« Contenu »), sont protégés par la législation des États-Unis sur le droit d’auteur. Aucun Contenu de ce site Web ne peut être copié, reproduit, échangé, transmis, transféré, modifié, téléversé, téléchargé, publié, vendu ou distribué sans l’accord écrit préalable de F5 Networks, Inc.

DÉFIS

• Les sites de commerce électronique sont continuellement exposés aux cyberattaques
• La fraude prend de nombreuses formes, notamment la prise de contrôle de comptes (ATO), les attaques par bourrage d’identifiants, l’utilisation abusive du processus de paiement, le web scraping, le blocage des stocks, et bien plus encore
• Pour les cybercriminels, les sites d’e-commerce peuvent être des cibles lucratives ; les pertes dues à la seule fraude aux paiements devraient dépasser 20 milliards de dollars par an
• Les attaquants passent fréquemment d’un canal à l’autre (Web et mobile) ; une solution de sécurité fiable doit en faire autant.

AVANTAGES

• Réduisez considérablement la fraude et les abus
• Prévenir les atteintes à la réputation
• Fluidifier l’expérience utilisateur
• Améliorer les performances et la disponibilité des applications
• Renforcer la sécurité

Sites e-commerce : trois domaines critiques à protéger

La cartouche F5 pour Salesforce Commerce Cloud (SFCC) est le module d’intégration qui relie la plateforme SFCC à Distributed Cloud Bot Defense. Elle envoie certaines données de télémétrie à Distributed Cloud Bot Defense, reçoit les réponses d’inférence et applique les mesures d’atténuation. La solution et ses avantages visent à protéger les sites d’e-commerce contre différents types d’attaques, notamment :

• Prise de contrôle de compte : empêche les fraudeurs de tester à grande vitesse des millions d’identifiants volés sur vos applications de connexion, en bloquant le trafic frauduleux avant qu’ils ne puissent prendre le contrôle des comptes de vos clients.
• Abus lors du passage en caisse : également connu sous le nom de déni de stock. Les attaques de bots peuvent cibler les processus de paiement en ligne en ajoutant plusieurs produits au panier et en épuisant ainsi les stocks disponibles, dans le but de favoriser un autre détaillant, tout en frustrant vos clients légitimes.
• Web scraping : les informations sur les produits et les prix constituent souvent un avantage concurrentiel. Contrôlez la manière dont les outils d’extraction automatisée et les agrégateurs collectent les données de votre site web afin de protéger les données sensibles.

Distributed Cloud Bot Defense protège contre ces tactiques malveillantes et d’autres identifiées par l’Open Web Application Security Project® (OWASP), une fondation à but non lucratif qui œuvre à l’amélioration de la sécurité des logiciels.