ボット管理と保護とは

Bot管理により、組織は良性のBotと悪性のBotを区別し、不要なBotトラフィックや悪意のあるBotトラフィックを特定してブロックできます。

Bot Managementとは

ボット管理とは、ボットがビジネスに及ぼす影響とその意図を把握し、受信するすべてのボットアクティビティに適切に対応するための取り組みです。すべてのボットが「悪い」わけではありません。たとえば、ユーザーがWeb上で探している情報を見つけるのに役立つ検索ボットや、顧客体験を向上させるチャットボットは、私たちが日常的に利用している「良い」ボットです。一方、悪意のあるボットは、リソースを占有し、アカウント乗っ取りやクレデンシャルスタッフィングを実行するほか、分散型サービス拒否（DDoS）攻撃を仕掛け、知的財産を窃取したり、ビジネスインテリジェンスに悪影響を及ぼしたりします。

F5では、Webアプリに悪影響を及ぼす、機能の自動化された不正利用や自動化された行為をボット脅威と定義しています。そのため、真の原因はボット自体ではなく、ボットの操作者であることを認識しておくことが重要です。

ボット対策の要点は、ボット関連の脅威によるリスクを軽減し、ネットワークから不要なボットトラフィックを排除することです。ボットは自動化された攻撃の原動力であり、今日の攻撃の大半は自動化を起点としています。しかし、問題はそれだけではありません。ボットはビジネスインテリジェンスの精度も低下させ、ビジネス全体に影響を及ぼします。そのため、セキュリティ戦略全体を検討する際は、悪意のあるボットへの対策だけでなく、不要なボットトラフィック全般を除外する方法も考慮することが不可欠です。

悪質なボットはビジネスにどのような損害をもたらすのか？

SEOに悪影響を及ぼす – Webスクレイピングボットは、著作権や商標で保護されたデータをWebサイトからコピーして抽出し、多くの場合は競争上の目的で、別のWebサイトに再利用する可能性があります。同じコンテンツがオンライン上に2つ存在することになるため、サイトの検索エンジンからの評価が大幅に低下する可能性があります。
顧客の信頼を損なう – ボットは、悪意のあるリンクを含む迷惑メールを顧客の受信トレイに大量に送り付ける、偽の製品レビューを投稿する、虚偽または偏ったコンテンツを投稿するための偽のソーシャルメディアアカウントを作成する、閲覧数やフォロワー数を水増しする、論争をあおる挑発的なコメントをオンラインに投稿する、投票を不正に操作するなど、さまざまな行為を行う可能性があります。こうした行為は顧客に不満を抱かせ、サイトから遠ざけ、評判を損なうおそれがあります。
分析データを歪める – 攻撃者はボットネットを利用してDDoS攻撃を仕掛け、アプリケーションやネットワークを利用不能にすることで、トラフィック指標に影響を及ぼす可能性があります。また、ボットはECサイトでオンラインショッピングカートを作成した後に放棄し、実在しない見込み客を生み出すことがあります。その結果生じる不正確な指標は、後のマーケティング判断を誤らせる可能性があります。
広告のROIを損なう – ボットは広告を自動的にクリックし、クリック詐欺を行う可能性があります。その結果、広告主に報告されるデータが歪められ、企業は人間によるものではないクリックに料金を支払うことになり、多額の費用が発生します。さらに、偽の「買い物客」からは収益を得られません。企業が競合他社の広告費を意図的に増大させるために、クリック詐欺を利用する場合もあります。
収益の損失 – 悪意のあるボットは、Webサイトが応答しなくなったり問題のあるサイトとして警告されたりすること、訪問者が競合他社のサイトにリダイレクトされること、営業担当者が偽の商談や見込み客への対応に追われること、広告のクリックに余分な費用を支払うこと、あるいは単に不正確なデータに基づいて誤ったビジネス判断を下すことなどにより、収益に悪影響を及ぼす可能性があります。

ボットの脅威を管理・軽減するために、ボット対策ソリューションが必要な理由

ボット対策ソリューションには、ボットがもたらす技術上およびビジネス上の課題への対応が求められます。

ボットによるリスクをプロアクティブに軽減 – アカウント乗っ取り、脆弱性の偵察、サービス拒否などの自動化された攻撃からアプリケーションを保護します。
ビジネスインテリジェンスを最適化 – 正規のビジネスインテリジェンスデータを歪める不要なボットトラフィックを排除します。実際の顧客とのエンゲージメントに時間とリソースを集中できます。
パフォーマンスと可用性を向上し、コストを削減– 悪意のあるトラフィックや不要なトラフィックをアプリケーションに到達する前に遮断することで、アプリケーションを支えるインフラストラクチャをより小規模に抑え、必要な規模を予測しやすくできます。

F5はボット攻撃からどのように保護するのか

自動化された脅威には、自動化された防御が必要です。F5 bot protectionは、悪意のあるボットトラフィックがネットワークに到達する前にブロックして破棄する、プロアクティブな多層防御を提供します。これにより、アカウント乗っ取りや脆弱性の偵察、ネットワーク層またはアプリケーション層を標的とするサービス拒否攻撃を実行するボットを軽減します。