Com bots mal-intencionados gerando atualmente 40% do tráfego da Web para a maioria das organizações, os humanos estão sendo rapidamente superados no ambiente on-line. Em pelo menos um caso do setor bancário apresentado em um relatório recente do Aite-Novarica Group, a proporção de bots mal-intencionados para usuários legítimos chegou a 10:1. Bots mal-intencionados podem causar estragos em uma empresa, desde ataques distribuídos de negação de serviço (DDoS) e transações fraudulentas até ataques de raspagem da Web que roubam dados. À medida que os bots se tornam mais avançados, capazes de contornar controles de segurança comuns e evitar a detecção por meio de rápidas reformulações, as defesas de segurança também precisam evoluir.
Com tantos bots mal-intencionados, tentar impedir todos eles pode ser exaustivo. As equipes que empregam técnicas manuais de defesa contra bots podem gastar mais de 10 mil horas por ano bloqueando endereços IP e investigando incidentes de segurança, conforme observado pela Forrester. Felizmente, as soluções automatizadas de defesa contra bots podem reduzir significativamente o trabalho manual necessário e, ao mesmo tempo, diminuir o risco de violações ou interrupções.
F5 Distributed Cloud Bot Defense usa inteligência artificial (IA) para analisar continuamente dados agregados e identificar bots mal-intencionados, mesmo quando eles se adaptam rapidamente. A ampla coleta de sinais no lado do cliente, combinada com IA e contribuições de cientistas de dados, permite que a F5 use análise comportamental para detectar e bloquear bots mal-intencionados, enquanto permite que bots legítimos e o tráfego humano atravessem suas defesas sem impedimentos. Esse método oferece uma taxa de falsos positivos próxima de zero e reduz o atrito para usuários legítimos, eliminando a necessidade de ferramentas inconvenientes como CAPTCHA.
Com a F5, você pode impedir os danos causados por bots mal-intencionados. O F5 Distributed Cloud Bot Defense permite:
- Impeça ataques automatizados em tempo real
- Evite invasões de contas e contas falsas
- Impeça bots de revendedores e o acúmulo de estoque
- Evite ataques e fraudes com cartões-presente
Adicionar o F5 Distributed Cloud Bot Defense ao seu ambiente de nuvem AWS permite usar uma única solução de segurança contra bots em todo o seu ambiente híbrido, seja ele composto por nuvens públicas, redes de distribuição de conteúdo (CDNs), nuvens privadas ou infraestrutura local. Os conectores da F5 facilitam a implantação em diversas plataformas, APIs e aplicativos móveis para proteger uma ampla variedade de superfícies de ataque.
Os usuários da CDN Amazon CloudFront podem adicionar facilmente uma proteção integrada com o F5 Distributed Cloud Bot Defense Connector for Amazon CloudFront. Isso facilita a adição de proteção contra bots ao CloudFront, sem causar transtornos para seus clientes ou sua equipe de engenharia de nuvem. A integração CloudFront Ready permite uma implantação simples e rápida, complementando outras abordagens de segurança e engenharia de plataforma.
Como alternativa, se você já usa o AWS WAF, pode adicionar regras da F5 em camadas para ampliar facilmente os recursos de proteção contra bots. Esses conjuntos de regras são criados, selecionados e integrados por especialistas em segurança da F5.
Barrando bots de compra de tênis
Para a varejista de tênis VegNonVeg, os bots estavam impossibilitando que os clientes comprassem os produtos da empresa. Sua infraestrutura de comércio eletrônico foi desenvolvida na Amazon CloudFront, o que permitia escalar rapidamente para lidar com os picos extremos de tráfego que ocorriam durante os lançamentos de tênis de grande destaque. Infelizmente, os bots mal-intencionados eram uma das principais causas desses picos de tráfego, comprando instantaneamente todo o estoque cobiçado para revendê-lo com uma margem de lucro elevada. Além de frustrar os clientes da VegNonVeg, os bots mal-intencionados também aumentavam os custos de infraestrutura devido ao tráfego adicional e às tentativas internas de combatê-los.
A empresa tentou usar CAPTCHA e autenticação multifator (MFA) para impedir os ataques de bots, mas teve pouco sucesso. A adição do F5 Distributed Cloud Bot Defense ao Amazon CloudFront permitiu que a VegNonVeg tivesse mais visibilidade sobre os ataques e bloqueasse com sucesso o tráfego malicioso. Agora, os clientes fiéis podem fazer compras sem interferências, e a VegNonVeg reduziu seus custos de infraestrutura. Saiba mais sobre o conector do F5 Distributed Cloud Bot Defense para o AWS CloudFront e como a VegNonVeg usa a F5 e a AWS para oferecer uma excelente experiência aos clientes.
Proteja seu ambiente híbrido contra bots sofisticados e nocivos sem frustrar seus usuários nem sobrecarregar suas equipes de TI. Para saber mais, acesse F5 Distributed Cloud Bot Defense no AWS Marketplace.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...