Proteja sua implantação da CDN da Cloudflare com o F5 Distributed Cloud Bot Defense

Em todos os setores — varejo, viagens e hotelaria, tecnologia digital, serviços financeiros e muitos outros —, a fraude online é uma ameaça muito real. Essas ameaças crescem e mudam continuamente, trazendo novas formas de ataques de bots, reformulação de ferramentas, pagamentos fraudulentos, golpes, phishing, smishing e outras ameaças a alvos na web, em dispositivos móveis e em APIs.

Além de proteger clientes e empresas, os operadores de CDN e comércio eletrônico também precisam se proteger contra roubo de propriedade intelectual, exposição de dados confidenciais, abusos no checkout e muito, muito mais, à medida que a lista de ameaças aumenta a cada dia.

Felizmente, as organizações que utilizam a CDN da Cloudflare também podem implantar facilmente o F5® Distributed Cloud Bot Defense® para reduzir ainda mais uma ampla variedade desses riscos

Rede global da Cloudflare

Cloudflare acelera tudo o que está conectado à internet, tornando sites, APIs, redes corporativas e forças de trabalho distribuídas mais seguras e rápidas. Como uma das redes de nuvem mais conectadas do mundo, cada uma de suas centenas de localidades bloqueia ataques, acelera o tráfego e implanta código sem servidor. A implantação da poderosa F5 Distributed Cloud Bot Defense nessa rede pode reforçar ainda mais a segurança e proteger seus sites, plataformas de comércio eletrônico, aplicativos móveis e APIs.

F5 Distributed Cloud Bot Defense

Independentemente da plataforma em que os recursos de uma empresa estejam implantados, não é incomum que 90% ou mais das tentativas diárias de login sejam feitas por visitantes não humanos, ou seja, tráfego de ataques baseados em bots. Esses bots (simples ou complexos) testam facilmente os milhões e milhões de credenciais roubadas e vazadas que já circulam na internet, uma após a outra, repetidas vezes, inserindo combinações de nome de usuário e senha em sua plataforma na esperança de que até mesmo uma pequena fração delas funcione. E eles têm muito material à disposição: somente em 2020, 1,86 bilhão de credenciais foram roubadas.

Esse processo é chamado de preenchimento de credenciais e pode sair caro. Todas essas tentativas automatizadas de login consomem largura de banda e recursos do servidor de forma constante e contínua; e a situação pode piorar ainda mais se um desses bots conseguir fazer login usando credenciais roubadas.

O F5 Distributed Cloud Bot Defense oferece um poderoso conjunto de soluções inovadoras que identificam todos os tipos de tráfego de rede nocivo gerado por bots e os bloqueiam antes que consumam seus recursos (ou causem problemas ainda piores). O Distributed Cloud Bot Defense é ideal para proteger sites corporativos, canais bancários online e plataformas de comércio eletrônico, pois pode ser integrado de forma rápida e fácil à implantação da CDN da Cloudflare de uma organização.

O Distributed Cloud Bot Defense protege aplicações web e móveis, além de endpoints de API, contra ataques sofisticados que, de outra forma, resultariam em fraudes em larga escala. Essa solução automatizada determina, em tempo real, se uma solicitação a uma aplicação provém de uma fonte fraudulenta e, em seguida, executa uma ação definida pela empresa, como bloqueá-la, redirecioná-la ou sinalizá-la.

A F5 se destaca no setor por contar com anos de experiência na proteção das maiores empresas do mundo — o que significa que acumulou uma enorme quantidade de dados altamente detalhados provenientes de inúmeras tentativas de ataque. Graças a toda essa experiência, a F5 possui uma expertise incomparável não apenas para identificar se uma determinada solicitação foi feita por um bot ou por uma pessoa, mas também se ela foi feita com intenção maliciosa ou legítima.

Desafios

Sites corporativos e de comércio eletrônico — bem como seus aplicativos e APIs — estão continuamente expostos a ataques cibernéticos
O crime e a fraude online assumem diversas formas, incluindo contas falsas e a invasão de contas legítimas
Somente no setor de fintechs e pagamentos, estima-se que as perdas com fraudes cheguem a US$ 41 bilhões por ano (2022)
Os invasores geralmente transitam por todos os canais (web e dispositivos móveis); uma solução de segurança confiável deve fazer o mesmo

Benefícios

Reduza drasticamente fraudes e abusos
Evite danos à reputação
Elimine obstáculos da experiência do usuário
Melhore o desempenho e a disponibilidade do aplicativo
Aumente a segurança dos aplicativos

Solução

Os usuários da CDN da Cloudflare podem proteger seus aplicativos, APIs e sites com o F5 Distributed Cloud Bot Defense, líder do setor
O Distributed Cloud Bot Defense pode ser facilmente implantado por meio de uma integração simples (chamada Cloudflare Worker)

“O aprendizado de máquina e a análise avançada ajudam a proporcionar máxima eficácia, com uma taxa de falsos positivos próxima de zero”

Figura 1: Com o F5 Distributed Cloud (XC) Bot Defense, a detecção eficaz em tempo real orienta as ações de mitigação

Implantação

O F5 Distributed Cloud Bot Defense usa JavaScript e chamadas de API para coletar telemetria e mitigar usuários mal-intencionados no contexto da rede global do Distributed Cloud. O Distributed Cloud Bot Defense é fornecido como um serviço gerenciado e integrado à plataforma de CDN da Cloudflare por meio de um Worker que pode ser configurado diretamente no console do Distributed Cloud. (O nome Cloudflare Workers deriva de Web Workers ou Service Workers, a API padrão do W3C para scripts executados em segundo plano em um navegador da Web e que interceptam solicitações HTTP. Os Cloudflare Workers são desenvolvidos com base na mesma API padrão, mas são executados nos servidores da Cloudflare, e não em um navegador.)

Depois que o script do Worker e o Distributed Cloud Bot Defense estiverem habilitados e configurados, você poderá visualizar e filtrar estatísticas de tráfego e transações no painel do Bot Defense no Distributed Cloud Console para identificar quais usuários são mal-intencionados e como eles estão sendo mitigados.

À medida que a F5 analisa transações e examina minuciosamente campanhas de ataque, a análise de dados agregados também é aplicada para reconhecer proativamente futuras tentativas. Quando uma campanha de ataque tenta contornar o Distributed Cloud Bot Defense por meio de alguma reformulação (normalmente atualizando o software ou utilizando novos proxies), a F5 ainda consegue identificar a campanha com base em centenas de outros sinais. Mais importante ainda, assim que uma nova técnica de ataque é observada em um cliente, contramedidas são implantadas de forma autônoma e os detalhes são compartilhados. Assim, todos os outros usuários do F5 Distributed Cloud Bot Defense também ficam imediatamente protegidos.

Figura 2: Visão geral: qual é a aparência do conector?

Resumo: F5 Distributed Cloud Bot Defense é a solução ideal para sua implantação da Cloudflare

Ataques de bots e outras formas de fraude online são ameaças reais e crescentes contra as quais as empresas B2C e B2B precisam proteger seus clientes. No entanto, essas proteções não podem afetar negativamente a experiência do usuário, sob o risco de perder esses mesmos clientes. Enquanto a Cloudflare Global Network ajuda as organizações a implantar e operar uma experiência online completa, o F5 Distributed Cloud Bot Defense atua em conjunto por meio da integração com o script Worker para reduzir drasticamente a exposição ao tráfego automatizado e fraudulento de ataques de bots, ajudar a garantir a segurança dos seus serviços online e minimizar os atritos na experiência do usuário.

Para saber mais, entre em contato pelo e-mail cloudflare@f5.com ou acesse f5.com/cloudflare

Recursos