ボットの緩和と防止とは
要点：インターネットトラフィックの半分は、善意のものと悪意のものを含むボットによるものです。ボットトラフィックを管理することが重要です。
要約：インターネットトラフィックの半分は、良性・悪性を問わずボットによるものです。ボットトラフィックを管理することが重要です。
不要なボットトラフィックの特定とブロック
ボット対策は、ボットトラフィックを特定するだけではありません。すべてのボットが悪質とは限らないためです。
インターネット上の情報を検索して見つけるボットなど、私たちが頼りにしている「良い」ボットがあります。一方で、リソースを占有したり、アカウント乗っ取りやクレデンシャルスタッフィングを実行したり、DDoS攻撃を仕掛けたり、知的財産を盗んだりする「悪い」ボットも存在します。ボット対策とは、アプリケーションやネットワークに到達する不要または悪意のあるボットトラフィックを特定してブロックし、リスクを軽減することです。
改めて確認すると、ボットの脅威とは一般に、Webアプリに悪影響を及ぼす機能の自動的な悪用や自動化された行為を指します。
ボット対策が不可欠な理由
あらゆる環境において、脅威の多くはボットやボットネットに端を発します。これらは、サイバー犯罪者による攻撃の大規模化を助長します。ボット技術が進化を続け、機械学習や人工知能などの影響も加わるにつれて、ボットがもたらす脅威も進化していきます。そのため、セキュリティ戦略全体を検討する際には、悪意のあるボットをどのように緩和するかを考慮することが不可欠です。
金銭的利益を得られる可能性が最も高い業界ほど、悪意のあるボットによる被害を大きく受けています。ボットの標的となる上位3業界は次のとおりです。
- ギャンブルサイトは、クレデンシャルスタッフィングなどのアカウント乗っ取り攻撃の格好の標的です
- 航空会社およびチケット販売サイト。実際のお客さまが座席やチケットを購入できるよう、在庫枯渇攻撃やリソースを占有するボットへの継続的な対処が必要です
- 金融機関：Webアプリとモバイルアプリの両方で増加する不正行為への対応に苦慮しています
ボットによるリスクを軽減する方法
ボットの影響に対処できるよう組織の体制を整えることで、知的財産、顧客データ、重要なバックエンドサービスを自動化された攻撃から保護しやすくなります。ボットの脅威を軽減する最善の方法は、攻撃ツール自体を標的とし、変化する攻撃ベクトルに対応するために多層型のセキュリティアプローチを採用することです。従来のIPインテリジェンスやレピュテーションベースのフィルタリングも役立ちますが、高度化を続けるボットに対応するには、これらのテクノロジーも進化する必要があります。
以下の対策を講じることができます。
- IPアドレスだけに頼らず識別できるフィンガープリンティングに移行する
- アイデンティティとレピュテーションを活用し、ボットトラフィックと人間によるトラフィックの分類および優先順位付けを支援
- 良性ボットとのやり取りやサービス提供を容易にするため、ボットの「適正利用」ポリシーを作成する
- 不正に関連する問題へより効率的に対処できるよう、ビジネスプロセスを見直して強化します。これにより、組織のセキュリティが向上し、不正行為者はより攻撃しやすい標的を選ぶようになります。
- 実用的な脅威インテリジェンスを活用して、攻撃を受ける可能性を判断し、対応の優先順位を決定します。
- プロアクティブなボット防御、ヘッドレスブラウザの検出、フォームおよびフィールドレベルの暗号化、レイヤー7 DoS緩和、入力サニタイズ、行動分析などの機能を備えた、柔軟で多機能なWAFを導入し、不要なトラフィックを削減、ブロックします
- 機械学習を活用するトラフィック管理ツール（WAFなど）を使用して、緩和策を迅速に策定・実装し、新たな脅威や進化する脅威への対処に役立てます
F5が提供する業界最高水準のボット対策
F5のボット対策は、悪意のあるボットトラフィックがネットワークに到達する前にブロックして破棄する、プロアクティブな多層型セキュリティを提供します。これにより、ネットワーク層やアプリケーション層を標的としたアカウント乗っ取り、脆弱性の偵察、サービス拒否攻撃を実行するボットを緩和します。
