Bot Protection

Об услуге

Благодаря многофакторному анализу трафика и позапросной фильтрации решение с высокой точностью в реальном времени блокирует любую вредоносную автоматизацию на веб-ресурсах (сайтах, мобильных приложениях, API), включая продвинутых ботов, имитирующих модели поведения реальных пользователей. Решение может использоваться в качестве интерактивных дашбордов с целью повышения прозрачности веб-аналитики ресурса (observability) по нагрузке, аномалиям в трафике и источникам запросов. В то же время продукт позволяет минимизировать вероятность проведения успешных таргетированных атак за счёт превентивной блокировки сканеров, используемых для поиска и эксплуатации уязвимостей (vulnerability scanning).

Технические характеристики

• <1 мс на вынесение вердикта о блокировке

• <0,01% false positive, гранулярная точность фильтрации

• Пользовательские правила фильтрации в панели управления для гранулярного контроля трафика

• Realtime фильтрация без влияния на SEO и пользовательский опыт (опциональная CAPTCHA)

• Блокировка любой нелегитимной автоматизации, включая веб-угрозы из списков OWASP, продвинутых ботов, способных обходить защиту

• Защита API от атак на бизнес-логику: попыток перебора паролей и промокодов, sms-бомбинга, автоматизированного выкупа товаров и других веб-угроз из списка API Security Top-10

• Защита от несанкционированного сканирования уязвимостей веб-ресурсов для проведения целевых атак и угроз нулевого дня

• Непрерывное повышение точности фильтрации и адаптация под профиль трафика веб-приложения за счёт контроля со стороны команды аналитиков

• Повышение прозрачности веб-аналитики и конверсии на веб-ресурсах

• Разгрузка веб-серверов с возможностью оптимизации TCO на инфраструктуру

• Минимизация инцидентов на WAF, требующих внимания специалистов

Доступен бесплатный 14-дневный пилот. Индивидуальные сроки тестирования согласовываются по запросу.

Открытая техническая документация

Документация по взаимодействию с панелью управления продуктом

API-документация