インターネット上にはボットがあふれています。検索エンジンなどの有用なボットもあれば、無害なボットや悪意のあるボットもあります。最近の調査では、企業の4社に1社が、1回のボット攻撃によって平均50万米ドルの損失が生じたと回答しています。VentureBeatによると、「企業によれば、ボット攻撃はWebサイトのダウン、ブランドイメージの毀損、インフラストラクチャコストの増加、顧客体験の低下を招きます。そのため、回答者の大多数（87%）が、効果的なボット対策は競争優位性につながると考えています。」
ボット攻撃の急増に備えていない場合や、ボットがアプリ、ログインページ、お客さまにどのような影響を及ぼす可能性があるかを把握していない場合、クレデンシャルスタッフィング、アカウント乗っ取り（ATO）、在庫の買い占め、スクレイピング、ギフトカードクラッキングなど、さまざまな問題にさらされるおそれがあります。
VegNonVegのオペレーション担当ディレクターであるKamal Kalra氏は、次のように説明します。「私たちは2つの問題に直面しています。1つは、ボットによって顧客体験が損なわれることです。もう1つは、ボットが当社のインフラストラクチャに過大な負荷をかけ、稼働時間に影響を及ぼし、コストを増大させる可能性があることです」
Kalra氏によると、VegNonVegでは、eコマースプラットフォームで商品を発売するたびに、ボットが常に問題となっていました。しかし、ボットが引き起こすさまざまな問題を十分に把握できていませんでした。当初は社内での解決を試みましたが、ボットの適応があまりにも速く、自社だけでの対応は困難であることがすぐに明らかになりました。「この問題は続いており、対策を講じるたびに［発生］します」つまり、ボットは検知を回避しながら攻撃手法を絶えず変えるため、ボット対策が不十分であれば、同様に脆弱な状態に置かれるということです。
VegNonVegにとって、AWSのCDNであるAmazon CloudFrontを自社のeコマースサイトで利用する価値は明らかでした。AWSは質の高いサポートやツール／アプリを提供しており、ピーク時の需要に対応するため、必要に応じてインフラストラクチャを拡張できます。Kalra氏によると、当初はインフラストラクチャ側で対策を講じ、ボットの影響を軽減しようとしました。しかし、追加コストが発生したにもかかわらず、ボットを排除することはできませんでした。
最終的に、Kalra氏とそのチームは、ボットの問題に対処するソリューションが必要だと判断し、F5 Distributed Cloud (XC) Bot Defenseを導入しました。導入後すぐに、ボットトラフィックと、ボットが引き起こしていたあらゆる被害をより明確に把握できるようになりました。
「ボットトラフィックがあることは把握していましたが、F5の支援により、トラフィックのうちボットが占める割合と、その影響を可視化できました。お客さまに影響を与えることなくボットを緩和することで、インフラコストを大幅に削減できました」
実際には、ボットは商品の発売、特に数量限定スニーカーの発売を狙っていました（スニーカーボット）。その結果、一般のお客さまはまったく購入できず、二次流通市場でより高い価格を支払わざるを得ませんでした。
ボットがお客さまに及ぼす影響がより明確になったことで、VegNonVegはボットを阻止する必要があると判断しました。XC Bot Defenseは、AIを活用したボット対策によって最高水準の有効性を発揮するため、VegNonVegは、エンドユーザーにさらなる負担をかけることなくボットを阻止できると確信しました。その結果、顧客体験を向上させるとともに、インフラ支出を含むコストを削減しました。
Deltatech Gaming LimitedのCTOであるBhupalam Jayaveer氏は、次のように述べています。「F5ソリューションが当社にもたらした最大のメリットの1つは、製品に組み込まれた自動化機能です。市場にある多くの製品とは異なり、リアルタイムで機能します」Deltatechは、AWSインフラストラクチャの前段でもXC Bot Defenseを使用しています。
F5 Distributed Cloud Bot DefenseとAmazon CloudFrontを組み合わせることで、組織は安全で魅力的かつスムーズなカスタマーエクスペリエンスを提供しやすくなります。AWSでは、分散アーキテクチャ、スケーラビリティ、パフォーマンス、ツールの強みを活用できます。AWSのお客さまがXC Bot Defenseで成果を上げていることを受け、F5は「The F5 Distributed Cloud Bot Defense Connector for Amazon CloudFront」（本日発表）を開発しました。わずか数ステップで、AIを活用したボット対策を簡単に追加できるようになりました。
今すぐコネクタをダウンロード：
https://aws.amazon.com/marketplace/pp/prodview-x5mf4isftlzcc
お客さまのVegNonVegとともにお届けするライブウェビナーにご参加ください：
https://www.f5.com/company/events/webinars/connect-f5-and-aws-to-deliver-secure-shopping-experiences
Deltatechの導入事例をご覧ください：
https://www.f5.com/customer-stories/deltatech-gaming-ltd-delivers-more-secure-online-gaming-with-f5
この動画でVegNonVegの声を直接お聞きください：
https://youtu.be/zDpejWzAmyo
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。