F5 Distributed Cloud Bot DefenseでCloudflare CDN環境を保護
小売、旅行・ホスピタリティ、デジタルテクノロジー、金融サービスをはじめ、あらゆる業界にとって、オンライン詐欺は現実に存在する脅威です。こうした脅威は絶えず拡大・変化しており、ボット攻撃の新たな進化、手口の刷新、不正決済、詐欺、フィッシング、スミッシングなどが、Web、モバイル、APIを標的にしています。
顧客や企業を保護するだけでなく、CDNおよびeコマースの事業者は、知的財産の窃取、機密データの漏えい、決済プロセスの悪用など、日々増え続けるさまざまな脅威から自らを守る必要もあります。こうした脅威の種類は日々増え続けています。
幸い、Cloudflare CDNを利用している組織は、F5® Distributed Cloud Bot Defense®も容易に導入でき、こうした幅広いリスクをさらに軽減できます
Cloudflareグローバルネットワーク
Cloudflareは、インターネットに接続されたあらゆるものを高速化し、Webサイト、API、企業ネットワーク、分散型ワークフォースの安全性と速度を向上させます。世界で最も広範に接続されたクラウドネットワークの1つとして、数百か所に及ぶ各拠点で攻撃をブロックし、トラフィックを高速化するとともに、サーバーレスコードをデプロイします。このネットワーク内に強力なF5 Distributed Cloud Bot Defenseを導入することで、セキュリティをさらに強化し、Webサイト、eコマースプラットフォーム、モバイルアプリ、APIの防御を強化できます。
F5 Distributed Cloud Bot Defense
企業のリソースがどのプラットフォームにデプロイされているかにかかわらず、1日のログイン試行の90%以上が人間以外の訪問者、つまりボットによる攻撃トラフィックからのものであることも珍しくありません。単純なものから複雑なものまで、こうしたボットは、すでに出回っている何百万件もの盗難・漏えいした認証情報を次々と繰り返し試し、ユーザー名とパスワードの組み合わせをプラットフォームに大量に送り付け、わずかでも突破できることを狙います。しかも、攻撃に利用できる認証情報は膨大です。2020年だけでも、18億件の認証情報が盗まれました。
このプロセスは「クレデンシャルスタッフィング」と呼ばれ、多大なコストにつながる可能性があります。こうした大量の自動ログイン試行は、帯域幅とサーバーリソースを絶えず消費します。さらに、ボットが盗まれた認証情報を使ってログインに成功すると、状況は一層深刻になるおそれがあります。
F5 Distributed Cloud Bot Defenseは、ボットによるあらゆる種類の有害なネットワークトラフィックを特定し、リソースを圧迫する前に（あるいは、さらに深刻な事態を招く前に）ブロックする、強力で革新的なソリューション群を提供します。Distributed Cloud Bot Defenseは、組織のCloudflare CDN環境に迅速かつ容易に統合できるため、企業サイト、オンラインバンキングチャネル、eコマースプラットフォームの保護に最適です。
Distributed Cloud Bot Defenseは、Webアプリケーション、モバイルアプリケーション、APIエンドポイントを、放置すれば大規模な不正行為につながる高度な攻撃から保護します。この自動化ソリューションは、アプリケーションへのリクエストが不正な送信元からのものかどうかをリアルタイムで判定し、ブロック、リダイレクト、フラグ付けなど、企業が指定したアクションを実行します。
F5は、世界最大規模の企業を長年にわたり防御してきた経験を強みとして、業界で際立った存在です。無数の攻撃の試みから、極めて詳細なデータを膨大に蓄積してきました。こうした経験により、個々のリクエストがボットと人間のどちらによるものかだけでなく、その意図が悪意のあるものか無害なものかを判別するうえでも、F5は比類のない専門知識を有しています。
課題
- 企業サイトやeコマースサイト、およびそれらのアプリやAPIは、常にサイバー攻撃にさらされています
- オンライン犯罪や不正行為には、偽アカウントの作成や正規アカウントの乗っ取りなど、さまざまな形態があります
- Fintechおよび決済分野だけでも、不正行為による損失は年間410億ドルと推定されています（2022年）
- 攻撃者は通常、あらゆるチャネル（Webとモバイル）を横断して活動するため、信頼できるセキュリティソリューションにも同様の対応が求められます
メリット
- 不正行為と悪用を大幅に削減
- 評判の低下を防止
- ユーザーエクスペリエンスの障壁を取り除く
- アプリケーションのパフォーマンスと稼働時間を向上
- アプリのセキュリティを強化
ソリューション
- Cloudflare CDNのユーザーは、業界をリードするF5 Distributed Cloud Bot Defenseで、アプリケーション、API、Webサイトを保護できます
- Distributed Cloud Bot Defenseは、Cloudflare Workerと呼ばれるシンプルな連携機能を使用して簡単に導入できます
“機械学習と高度な分析により、誤検知をほぼゼロに抑えながら、最大限の効果を発揮します”
導入
F5 Distributed Cloud Bot Defenseは、JavaScriptとAPI呼び出しを使用してテレメトリを収集し、F5 Distributed Cloudのグローバルネットワーク内で悪意のあるユーザーによる影響を軽減します。Distributed Cloud Bot Defenseはマネージドサービスとして提供され、Workerを使用してCloudflare CDNプラットフォームに統合されます。このWorkerは、F5 Distributed Cloudコンソールから直接設定できます。（Cloudflare Workersという名称は、Web WorkersまたはService Workersに由来します。これらは、Webブラウザのバックグラウンドでスクリプトを実行し、HTTPリクエストをインターセプトするためのW3C標準APIです。Cloudflare Workersは同じ標準APIに準拠して記述されますが、ブラウザ内ではなくCloudflareのサーバー上で実行されます。）
WorkerスクリプトとDistributed Cloud Bot Defenseを有効化して設定すると、Distributed Cloud ConsoleのBot Defenseダッシュボードでトラフィックとトランザクションの統計情報を表示、フィルタリングし、悪意のあるユーザーと、そのユーザーに対する緩和方法を確認できます。
F5は、トランザクションを分析して攻撃キャンペーンを精査するとともに、集約データ分析を適用し、将来の攻撃もプロアクティブに認識します。攻撃キャンペーンが何らかの手段で手法を変更し（通常はソフトウェアの更新や新たなプロキシの利用）、Distributed Cloud Bot Defenseの回避を試みても、F5はほかの数百ものシグナルに基づいてそのキャンペーンを特定できます。特に重要なのは、あるお客さまに対する新たな攻撃手法が確認されると、対策が自律的に展開され、その詳細が共有されることです。そのため、ほかのすべてのF5 Distributed Cloud Bot Defenseユーザーにも、直ちに防御策が適用されます。
まとめ：Cloudflare環境に最適なソリューション、F5 Distributed Cloud Bot Defense
ボット攻撃をはじめとするオンライン詐欺は、現実に存在し、拡大を続ける脅威です。B2CおよびB2B事業者は、こうした脅威から顧客を保護する必要がありますが、その対策によってユーザー体験が損なわれれば、顧客離れを招くおそれがあります。Cloudflare Global Networkは、組織によるエンドツーエンドのオンライン体験の展開と運用を支援します。一方、F5 Distributed Cloud Bot Defenseは、Workerスクリプトとの統合を通じて連携し、自動化された不正なボット攻撃トラフィックにさらされるリスクを大幅に低減するとともに、オンラインサービスのセキュリティ確保と、ユーザー体験における摩擦の最小化を支援します。
詳細については、cloudflare@f5.comまでお問い合わせいただくか、f5.com/cloudflare をご覧ください。
リソース