Protégez votre déploiement CDN Cloudflare avec F5 Distributed Cloud Bot Defense

Dans tous les secteurs — commerce de détail, voyages et hôtellerie, technologies numériques, services financiers et bien d’autres — la fraude en ligne constitue une menace bien réelle. Ces menaces ne cessent de croître et d’évoluer, donnant lieu à de nouvelles formes d’attaques par bots, à l’adaptation des outils, aux paiements frauduleux, aux escroqueries, à l’hameçonnage, à l’hameçonnage par SMS et à d’autres attaques ciblant le Web, les appareils mobiles et les API.

En plus de protéger leurs clients et les entreprises, les opérateurs de CDN et de commerce électronique doivent également se protéger contre le vol de propriété intellectuelle, l’exposition de données sensibles, les abus lors du paiement et bien d’autres menaces, alors que la liste des menaces s’allonge chaque jour.

Heureusement, les organisations qui utilisent le CDN de Cloudflare peuvent également déployer facilement F5® Distributed Cloud Bot Defense® afin de réduire davantage un large éventail de ces risques

Réseau mondial de Cloudflare

Cloudflare accélère tout ce qui est connecté à Internet, rendant les sites web, les API, les réseaux d’entreprise et les équipes distribuées plus sûrs et plus rapides. Comptant parmi les réseaux cloud les plus interconnectés au monde, chacun de ses centaines de sites bloque les attaques, accélère le trafic et déploie du code sans serveur. Le déploiement de la puissante solution F5 Distributed Cloud Bot Defense au sein de ce réseau peut renforcer davantage la sécurité et la protection de vos sites web, plateformes d’e-commerce, applications mobiles et API.

F5 Distributed Cloud Bot Defense

Quelle que soit la plateforme sur laquelle les ressources d’une entreprise sont déployées, il n’est pas rare que 90 % ou plus des tentatives de connexion quotidiennes proviennent de visiteurs non humains, c’est-à-dire de trafic d’attaque généré par des bots. Ces bots, simples ou complexes, testent facilement, les uns après les autres et sans relâche, les millions et millions d’identifiants volés et divulgués qui circulent déjà, en soumettant à votre plateforme des combinaisons de noms d’utilisateur et de mots de passe dans l’espoir que ne serait-ce qu’une infime partie d’entre elles fonctionne. Et la matière première ne manque pas : rien qu’en 2020, 1,86 milliard d’identifiants ont été volés.

Ce processus est appelé « credential stuffing » et peut s’avérer coûteux. Toutes ces tentatives de connexion automatisées sollicitent constamment la bande passante et les ressources des serveurs ; et la situation peut encore empirer si l’un de ces bots parvient à se connecter à l’aide d’identifiants volés.

F5 Distributed Cloud Bot Defense propose une puissante suite de solutions innovantes qui détectent tous les types de trafic réseau malveillant généré par des bots et les bloquent avant qu’ils ne mobilisent inutilement vos ressources (ou pire). Distributed Cloud Bot Defense est parfaitement adapté à la protection des sites d’entreprise, des services bancaires en ligne et des plateformes d’e-commerce, car il s’intègre rapidement et facilement au déploiement du CDN Cloudflare d’une organisation.

Distributed Cloud Bot Defense protège les applications web et mobiles ainsi que les points de terminaison d’API contre les attaques sophistiquées qui, autrement, entraîneraient des fraudes à grande échelle. Cette solution automatisée détermine en temps réel si une requête adressée à une application provient d’une source frauduleuse, puis exécute une action définie par l’entreprise, comme la bloquer, la rediriger ou la signaler.

F5 se distingue dans le secteur par sa capacité à s’appuyer sur des années d’expérience dans la protection des plus grandes entreprises mondiales. F5 a ainsi recueilli d’immenses volumes de données extrêmement détaillées issues d’innombrables tentatives d’attaque. Grâce à cette expérience, F5 possède une expertise inégalée qui lui permet non seulement de déterminer si une requête donnée provient d’un bot ou d’un humain, mais aussi d’établir si elle a été effectuée dans une intention malveillante ou légitime.

Défis

• Les sites d’entreprise et de commerce électronique, ainsi que leurs applications et API, sont continuellement exposés aux cyberattaques
• La cybercriminalité et la fraude en ligne prennent de nombreuses formes, notamment la création de faux comptes et le piratage de comptes légitimes.
• Dans le seul secteur des fintechs et des paiements, les pertes dues à la fraude sont estimées à 41 milliards de dollars par an (2022)
• Les attaquants passent couramment d’un canal à l’autre (web et mobile) ; une solution de sécurité fiable doit en faire autant

Avantages

• Réduisez considérablement la fraude et les abus
• Prévenir les atteintes à la réputation
• Fluidifier l’expérience utilisateur
• Améliorer les performances et la disponibilité des applications
• Renforcer la sécurité des applications

Solution

• Les utilisateurs du CDN Cloudflare peuvent sécuriser leurs applications, leurs API et leurs sites web grâce à la solution de pointe F5 Distributed Cloud Bot Defense
• Distributed Cloud Bot Defense peut être facilement déployé grâce à une intégration simple (appelée Cloudflare Worker)