Bot Protection

Об услуге

Благодаря многофакторному анализу трафика и позапросной фильтрации решение с высокой точностью в реальном времени блокирует любую вредоносную автоматизацию на веб-ресурсах (сайтах, мобильных приложениях, API), включая продвинутых ботов, имитирующих модели поведения реальных пользователей. Решение может использоваться в качестве интерактивных дашбордов с целью повышения прозрачности веб-аналитики ресурса (observability) по нагрузке, аномалиям в трафике и источникам запросов. В то же время продукт позволяет минимизировать вероятность проведения успешных таргетированных атак за счёт превентивной блокировки сканеров, используемых для поиска и эксплуатации уязвимостей (vulnerability scanning).

Технические характеристики

• <1 мс на вынесение вердикта о блокировке;

• <0,01% false positive, гранулярная точность фильтрации;

• пользовательские правила фильтрации в панели управления для гранулярного контроля трафика;

• realtime фильтрация без влияния на SEO и пользовательский опыт (опциональная CAPTCHA);

• блокировка любой нелегитимной автоматизации, включая веб-угрозы из списков OWASP, продвинутых ботов, способных обходить защиту;

• защита API от атак на бизнес-логику: попыток перебора паролей и промокодов, sms-бомбинга, автоматизированного выкупа товаров и других веб-угроз из списка API Security Top-10;

• защита от несанкционированного сканирования уязвимостей веб-ресурсов для проведения целевых атак и угроз нулевого дня;

• непрерывное повышение точности фильтрации и адаптация под профиль трафика веб-приложения за счёт контроля со стороны команды аналитиков;

• повышение прозрачности веб-аналитики и конверсии на веб-ресурсах;

• разгрузка веб-серверов с возможностью оптимизации TCO на инфраструктуру;

• минимизация инцидентов на WAF, требующих внимания специалистов.

Доступен бесплатный 14-дневный пилот. Индивидуальные сроки тестирования согласовываются по запросу.

Открытая техническая документация

Документация по взаимодействию с панелью управления продуктом

API-документация