Protegendo o SAP Customer Data Cloud com os Serviços de Nuvem Distribuída da F5

Os vendedores que atuam no modelo empresa-consumidor (B2C) assumem todos os portes e formatos no ambiente on-line — desde sites de varejo e comércio eletrônico até uma ampla variedade de prestadores de serviços on-line nos setores de serviços financeiros, viagens e hotelaria e serviços digitais, entre outros. Algo que quase todas as empresas B2C on-line têm em comum é o desejo de “conhecer o cliente”. As empresas on-line que oferecem serviços ou produtos ao consumidor muitas vezes precisam ir além de simplesmente vender valor e benefícios — elas precisam criar uma conexão emocional com o consumidor. Como cada cliente é diferente, a criação dessa conexão começa pela oferta de uma experiência personalizada.

Para uma empresa B2C, conhecer o cliente exige primeiro identificar cada visitante individualmente — e isso requer uma solução robusta de gerenciamento de identidade e acesso (IAM). A SAP é uma líder reconhecida por suas soluções de IAM do cliente (CIAM) e por seus produtos e serviços gerais de comércio para empresas B2C. Este caso de uso explora como essas empresas podem incorporar o F5 Distributed Cloud Services às suas defesas para otimizar o investimento na SAP e oferecer uma experiência segura e sem atritos aos clientes.

SAP para empresas B2C

O SAP Customer Data Cloud (CDC) é uma solução SaaS multilocatário que permite armazenar e gerenciar perfis de consumidores. Para seus aproximadamente 700 clientes (e esse número continua crescendo), a SAP hospeda mais de 1,4 bilhão de identidades de consumidores, armazena 1,6 bilhão de transações de consentimento por mês (atendendo aos requisitos de leis regionais de proteção de dados, como GDPR, CCPA e LGPD), oferece integração para 4 bilhões de dispositivos de consumidores e processa cerca de 18 bilhões de chamadas de API por mês. Para muitas empresas B2C on-line, a solução SAP CDC faz parte de um conjunto mais amplo de soluções SAP Customer Experience, que também inclui o SAP Commerce Cloud. Entre outros recursos, o SAP CDC oferece:

• Identidade do cliente (CIAM): incluindo registro como serviço, login social e federação de identidades/SSO (logon único)
• Consentimento do cliente: gerenciamento de consentimento para todos os aspectos do GDPR, como a capacidade de controlar o acesso aos dados de perfil do consumidor, exportá-los e até mesmo excluí-los
• Perfil do cliente: inclui registros de consentimento e outras preferências; orquestração e governança; análise de dados; e relatórios

Distributed Cloud Bot Defense para proteção contra bots e fraudes

Não é incomum que 90% ou mais das tentativas diárias de login em um site B2C sejam feitas por visitantes não humanos. Infelizmente, nesse caso, “não humanos” geralmente significa tráfego de ataques realizados por bots. Esses bots baratos e rudimentares simplesmente testam, repetidamente e uma após a outra, milhões e milhões de credenciais roubadas e vazadas que já circulam na internet, lançando combinações de nome de usuário e senha contra seu site de comércio eletrônico na esperança de que pelo menos uma pequena parcela delas funcione.

Esse é um processo conhecido como preenchimento de credenciais e pode sair caro. Todas essas tentativas automatizadas de login consomem continuamente a largura de banda e os recursos do servidor; e a situação pode piorar ainda mais se um desses bots conseguir fazer login usando credenciais roubadas.

F5 Distributed Cloud Bot Defense identifica todos os tipos de tráfego de rede nocivo gerado por bots e os bloqueia antes que consumam seus recursos (ou causem algo pior).

Há dois estágios em uma implantação do Distributed Cloud Bot Defense: o modo de observação e o modo de mitigação. No modo de observação, o Distributed Cloud Bot Defense analisa os logs de todas as solicitações recebidas por uma aplicação para identificar ameaças e personalizar uma solução defensiva.

Fig. 1: Por meio do monitoramento, o Distributed Cloud Bot Defense descobriu que 90% do tráfego de login era proveniente de ataques de bots.

Fig. 2: Após a implantação, o Distributed Cloud Bot Defense reduziu em 90% o volume de tráfego de login proveniente de ataques de bots.

Ao analisar os logs para distinguir entre tráfego de login malicioso e legítimo, o Distributed Cloud Bot Defense também consegue categorizar as solicitações em campanhas de ataque para análise. Se uma campanha de ataque tentar contornar a F5 por meio de alguma reformulação (normalmente atualizando o software ou utilizando novos proxies), o Distributed Cloud Bot Defense ainda conseguirá identificar a campanha com base em centenas de outros sinais.

Quando a F5 e o cliente estiverem seguros de que nenhum tráfego legítimo de usuários será afetado, o modo de mitigação poderá ser ativado. A partir desse momento, quando for determinado em tempo real que uma solicitação ao aplicativo provém de uma fonte fraudulenta, essa fonte será bloqueada imediatamente — tudo isso sem criar qualquer obstáculo (como a necessidade de autenticação multifator, CAPTCHA etc.) para usuários legítimos.

Resumo

As fraudes online são uma ameaça real e crescente, contra a qual as empresas B2C precisam proteger seus clientes — mas essa proteção não pode criar atritos na experiência do usuário, sob o risco de perder esses mesmos clientes. Enquanto a SAP ajuda a transformar usuários desconhecidos em clientes conhecidos e fiéis, o F5 Distributed Cloud Bot Defense atua nos bastidores para reduzir drasticamente sua exposição ao tráfego de ataques automatizados e fraudulentos de bots, ajudar a garantir a segurança dos seus serviços SAP e eliminar atritos na experiência do usuário.

Para obter mais informações sobre o F5 Distributed Cloud Bot Defense, acesse f5.com/cloud/products/bot-defense.

Proteção contra bots e outros ataques automatizados

O Distributed Cloud Bot Defense oferece proteção contra os ataques mais sofisticados de preenchimento de credenciais e tomada de contas, carding e as demais Ameaças automatizadas da OWASP a aplicações Web, incluindo:

• Tomada de conta: impede que fraudadores testem rapidamente credenciais roubadas em seus aplicativos de login, evitando que consigam assumir o controle das contas.
• Raspagem: controle como ferramentas de raspagem e agregadores coletam dados do seu site, permitindo proteger dados confidenciais e gerenciar os custos de infraestrutura.
• Carding: impeça que criminosos usem suas páginas de checkout para validar cartões de crédito roubados.
• Ataques a cartões-presente: garanta que o saldo dos cartões-presente, os pontos de fidelidade e outros valores armazenados permaneçam nas mãos dos seus clientes.
• Acúmulo de estoque: garanta que os itens de suas campanhas e os produtos mais procurados sejam vendidos diretamente aos seus clientes, e não a cambistas.
• Fraude de marketing: garanta que as análises da sua empresa e os investimentos em marketing sejam baseados em dados livres de bots.

Links adicionais

Blog Dev Central - Protegendo o SAP CIAM com serviços de nuvem distribuída

Visão geral da solução F5 Distributed Cloud Bot Defense

Estudo de caso: varejista soluciona picos de bots de compra de calçados e reduz fraudes, atritos e falsificações