Proteja suas edge applications com uma solução de gerenciamento de bots

A solução de gerenciamento de bots da Azion utiliza aprendizado de máquina para analisar comportamentos e intenções das requisições, distinguindo entre humanos e várias categorias de bots. Após a análise, cada requisição é pontuada e classificada, permitindo a execução de ações preventivas predefinidas com base em limites definidos pelo cliente. Essa abordagem dinâmica é aprimorada por análises contínuas de dados, possibilitando o aperfeiçoamento das regras de detecção para maior eficiência e segurança. Essa solução garante experiências de usuário perfeitas ao combater efetivamente atividades maliciosas de bots.

Essa solução é ideal para organizações que buscam mitigar riscos de segurança, prevenir fraudes, garantir acesso justo a usuários legítimos, melhorar a experiência geral do usuário e aprimorar o desempenho do site ao reduzir tráfego desnecessário e malicioso.

Diagrama da arquitetura de gerenciamento de bots

Fluxo de dados do gerenciamento de bots

1. Uma requisição chega à Plataforma de Edge da Azion.
2. O Edge Firewall processa a requisição e executa o Bot Manager. Ele inicia todos os processos analíticos:
   • Recuperando os dados solicitados, incluindo dispositivo, navegador e dados de rede, entre outros.
   • Identificando e classificando a requisição de acordo com a análise comportamental baseada em intenções.
3. O Bot Manager atribui uma pontuação e classifica a requisição.
4. De acordo com a classificação de intenção da requisição, a ação preventiva predefinida é executada, incluindo allow, deny, drop, redirect, custom_html, random_delay e hold_connection.
5. Os dados chegam à edge application, onde o Rules Engine decide: gerar conteúdo imediatamente ou encaminhar o fluxo para a aplicação de origem para uma resposta.
6. A atividade pode ser observada por meio de Real-Time Events ou usando um conector do Data Stream para alimentar logs de eventos em seus plataformas de processamento de fluxo, SIEM e big data.

Componentes

• Edge Firewall executa o add-on Bot Manager e outras regras de segurança.
• Bot Manager é um add-on do Edge Firewall para o gerenciamento de bots.
  • Este add-on é a solução abrangente da Azion para o gerenciamento de bots. Uma integração com uma versão lite também está disponível no Marketplace.
• Edge Application é sua aplicação em execução na Plataforma de Edge da Azion.
• Data Stream e o Real-Time Events permitem que você monitore toda a atividade do Bot Manager.

Implementação

Você pode testar e implementar o Azion Bot Manager de duas maneiras:

• Usando Azion Templates: projetos pré-construídos e pré-configurados projetados para acelerar a implementação do gerenciamento de bots, baseados no Bot Manager Lite:

  • Bot Manager Lite Starter Kit: com este template, você pode implantar um novo stack de edge e ver o Bot Manager Lite em ação. Para implantar facilmente esse template na edge, clique no botão abaixo:

    Implantar Bot Manager Lite Starter Kit

  • Bot Manager Lite Integration Kit: uma maneira fácil de integrar a função do Bot Manager Lite em um edge firewall existente na Azion. Para implantar facilmente esse template na edge, clique no botão abaixo:

  Implantar Bot Manager Lite Integration Kit
  • Bot Manager Lite and TOR Block Starter Kit: implante um stack básico de segurança para proteger seus domínios de bots maliciosos e requisições de TOR Exit Nodes. Para implantar facilmente esse template na edge, clique no botão abaixo:
  Implantar Bot Manager Lite and TOR Block Starter Kit

• Do zero: crie um stack de edge inteiro do zero, incluindo o Bot Manager. Para fazer isso:

  1. Crie uma edge application.
  2. Adicione um domínio personalizado à edge application.
  3. Habilite o Bot Manager.
  • Entre em contato com a equipe de vendas para mais detalhes sobre a assinatura do Bot Manager.
  • Configure o Bot Manager Lite se você decidir usar essa versão.
  4. Monitore a atividade de bots e calibre as regras.

Documentação relacionada

• Conheça as Azion Integrations
• Como gerenciar bots
• Arquitetura de Web Application and API Security (WAAP)