ボットマネージャー

Real-Time, AI-Powered Bot Protection

Block malicious bots and emerging AI-driven threats in real time to secure your online business and end-user experience.

悪質なボットとの新たな戦いでAIとAIを戦わせましょう。

Driven by artificial intelligence (AI) capabilities, the latest generation of bad bots can closely mimic human behavior and sidestep standard defenses, leaving organizations open to an array of attacks, including account takeover, payment fraud, content scraping and more.

Radware’s Bot Manager uses a three-layer approach to rise to this new bot challenge: Preemptive protection blocks unwanted IPs and identities before they cause damage, behavioral-based detection harnesses the power of AI to catch threats that others can’t, and advanced mitigation offers a wide range of granular and accurate mitigation options.

ラドウェアボットマネージャーが選ばれる理由

収益の確保

収益の確保

正当なユーザーをブロックすることなく、攻撃的なボット攻撃を外科的に軽減します。あらゆる種類の自動攻撃を阻止しましょう!

コストの削減

コストの削減

悪質なボットのフローと財務への影響を阻止します。さらに、自動化とマネージドサービスと24/7緊急対応チームによるサポートにより、オーバーヘッドを削減します。

エクスペリエンスの向上

エクスペリエンスの向上

フォルスポジティブを最小限に抑えながら、CAPTCHAレスチャレンジとシームレスな防御を実装することで、エンドユーザーエクスペリエンスを優先します。

完全な保護

完全な保護

ラドウェアのクラウドアプリケーション防御サービスの一部であるボットマネージャーで、360度の防御をワンストップで実現します。

 

「当社は、業務の繁忙期の最中にボットマネージャーを導入し、その効果やメリットを即座に実感しました。
ラドウェアと提携することで、ショッピング体験を向上させながら、安全性をさらに高めることができています。」

ダニエル・パデベット氏
Alza.cz
Web & ITオペレーションチーム責任者

特長と機能

ボっとマネージャーの検知・防御エンジンには、独自のAIベースのモジュールと数百の振る舞いベースの検知アルゴリズムが組み込まれており、ボットの脅威からWebアプリケーションを保護するための最も包括的なソリューションを提供します。

  • インテントベースの深い振る舞い分析
  • 受信したフィードバックから学習して進化する機械学習モジュールを搭載
  • 分散型ボット攻撃、ヘッダーの異常、IPとIDのローテーションの検出
  • デバイスおよびブラウザのフィンガープリンティング
  • 正規のユーザーフローを自動的に識別することによるアノマリー検知
  • 安全なアイディンティティとGoogle/Appleの認証を用いて、エミュレーションやなりすまし、改ざん、スプーフィング、リプレイ攻撃を、モバイルアプリが被害を受ける前に特定

ラドウェアのAI主導の脅威分析アルゴリズムは、アカウント内のすべてのアプリケーションで悪意のあるソースを先制的かつ自動的にブロックします。AIベースの相関エンジンは、受信する悪質なトラフィックがアプリケーションサーバーに過負荷をかけるのを防ぎ、アプリケーションのインフラストラクチャとセキュリティ運用管理コストのオーバーヘッドを削減します。

  • アカウント内のすべてのアプリケーションでソースの動作を自動的に分析します
  • WAF、API防御、ボットマネージャーモジュール間のイベントを相互に関連付けます
  • アカウント内のすべてのアプリケーションで 悪質なソースIPを 事前定義された期間自動的にブロックします
  • ブロックされた各ソース攻撃ストーリーを完全に可視化

ボットマネージャーが提供する幅広い統合オプションは、お客様がネットワークやインフラの変更に煩わされることなく、既存のインフラに導入できるよう設計されています。お客様のニーズに最適な統合オプションをお選びください。

  • Webサーバープラグイン
  • クラウドコネクタ
  • JavaScriptタグ
  • DNSリダイレクション
  • 仮想アプライアンス

ボットマネージャーによる細分化されたデータレポートとアナリティクスにより、ユーザーはウェブサイトのトラフィックを分析できるようになります。直感的なダッシュボードからは、以下の操作が行えます。

  • 悪意のあるボットトラフィック、正当なトラフィック、クローラーなどを含む、所有するサイトへのすべてのトラフィックの分析
  • お客様独自のニーズに合わせた防御オプションの選択肢の設定と、その他のボット管理アクションの設定
  • カスタムアラートの作成

ボットマネージャーは、高度なテクノロジーを駆使して、社内ソリューションや競合他社のソリューションより優れた性能を発揮します。以下の機能で正当なトラフィックと悪意のあるトラフィックを識別します。

  • ユーザー行動分析
  • 動的なチューニングテスト
  • 集団ボットインテリジェンス
  • IPレピュテーションフィード
  • インテントベースの分析
  • デバイスおよびブラウザのフィンガープリンティング
  • ブロックチェーンベースの防御
  • 安全なアイデンティティ
  • Google/Appleの認証

ラドウェアの防御オプション「暗号チャレンジ」は、さまざまなブロックチェーンで採用されている暗号化のプルーフオブワークのコンセプトに基づくもので、次のようなものを提供するよう設計されています。​​​​​​​

  • 疑わしいボットに対する、継続的で目に見えないブラウザベースのチャレンジ(解決すると自動的かつ飛躍的に困難になる)
  • 攻撃者のCPUをより激しく、より長い時間動作させることで「サイバーカウンターストライク」を発生させ、攻撃者のリソースに犠牲を強いるチャレンジ/レスポンスモデル
  • 正当なユーザーのための、CAPTCHA認証の要らないユーザーエクスペリエンス
  • CAPTCHAを突破したり、回避したりする高度なボットへの防御策

ボットマネージャーの強化された防御機能は、モバイルアプリへの攻撃を未然に防ぎます。

統合デバイス認証

  • GoogleおよびAppleデバイス向けの独自の認証により、ネイティブモバイルアプリをより厳格かつ迅速に保護します
  • エミュレーター、変更されたアプリケーション、または変更された OS ではなく、実際のデバイスのみがリソースにアクセスできるようにします

安全なアイデンティティ

  • ID のなりすまし、改ざん、リプレイ攻撃に対してクライアント ID のセキュリティを確保するには、要求を検証するユーザーごとに一意の ID を作成します
    これらの機能と、モバイルアプリケーションを保護するすべての方法の詳細については、 ボットマネージャー - モバイルのページをご覧ください

ラドウェアのボット防御ラボの経験豊富なデータアナリストチームが、お客様の組織に以下を提供します。

  • リアルタイムの脅威モニタリング
  • 悪意のある脅威に対する分析、調査、対応
  • カスタマイズされたウィークリーレポート

自動化されたあらゆる脅威に対する防御

アカウント乗っ取り

脅威

攻撃者は、ボットや ボットネット を使用して、プログラムによってユーザーアカウントを標的にします。詐欺師は、侵害された認証情報や盗まれた認証情報を使用してユーザーアカウントを乗っ取り、不正な取引を行ったり、報酬やウォレットの残高を送金したり、企業やユーザーの機密データにアクセスしたりしようとします。

ソリューション

ボットマネージャーは、振る舞い分析を活用して、大規模な分散型のアカウント乗っ取りの試みを検知します。

続きを読む

API乱用

脅威

攻撃者は、複数のクライアントや麻痺したAPIからトラフィックを送信して、ビジネスに不可欠なサービスを停止させます。また、APIは、Webスクレイピングやアカウント乗っ取りなどの自動化された攻撃の実行にも利用されます。

ソリューション

ボットマネージャーは、HTTPヘッダーやペイロードなどのあらゆるAPIリクエストを解析します。また、異常な行動パターンを特定し、インテント分析を実行してすべてのAPIリクエストの背後にある実際のインテントを把握することで、不適切なAPIコールをフィルタリングします。

続きを読む

スクレイピング

脅威

ハッカーは、プログラムされたボットを利用してウェブサイトを巡回し、不当な利益を得るために価格戦略に関する情報を取得したり、独自のコンテンツをコピーしたりして、料金やコンテンツのスクレイピングを実行します。

ソリューション

ボットマネージャーは、デバイスおよびブラウザのフィンガープリンティング、詳細な行動モデリング、動的なチューニングテストとともに250以上のパラメータを収集して、精巧なボットを特定し、料金に関する情報やウェブサイト/アプリケーションのコンテンツなどのスクレイピングを阻止します。

続きを読む

カード攻撃

脅威

ハッカーは、ブルートフォース技術を使ってクーポン、ギフト券、クレジットカードを標的にします。攻撃者は、オンライン店舗の決済ページにボットを配置し、不正な目的や再販売の目的で、違法に入手したカード所有者のデータを検証しようとします。

ソリューション

ボットマネージャーは、マウスの動作、キーストローク、人間以外の行動パターンを特定するURLのトラバーサルパターンなどの複数のパラメータを組み合わせることにより、決済処理ページへの大規模かつ分散型の攻撃を検知します。

続きを読む

スキャルピング

脅威

スキャルパーは、ボットを利用して限定版の製品や需要の高い製品、イベントチケット/旅行の切符などを入手し、さまざまなポータル経由で再販して利益を得るだけでなく、純粋な目的の購入者を妨害したり、ブランドを傷つけたりします。

ソリューション

ボットマネージャーの多層ボット検知エンジンとコンテキストによる脅威インテリジェンスにより、正確な検知を実行し、Webアプリケーションに組み込まれる前に悪意のあるボットをブロックします。

続きを読む

解析の歪曲

脅威

ボットは、マーケティングメトリクスを歪曲し、ファネル分析を妨げ、KPI追跡を妨害します。自動化されたトラフィックは、製品のメトリクス、キャンペーンデータ、トラフィックアナリティクスを誇張させるため、意思決定者は実際のデータをもとに最適な戦略を策定することが困難になります。

ソリューション

ボットマネージャーは、トップクラスのマーケティングツールとシームレスに統合されているため、お客様のアナリティクスから既知のボット、スパイダー、悪意のあるトラフィック(SIVT)をフィルタリングし、正確なクリック率を提供します。

続きを読む

アドフラウド

脅威

悪意のあるボットは、ウェブサイトやモバイルアプリ上のデジタル広告に不正なインプレッションやクリックを発生させることで、配信事業者や広告主に被害を与えます。

ソリューション

ボットマネージャーは、集団ボットインテリジェンスを使用して広告を人間にのみ表示し、広告主が正当なトラフィックを得られるようにします。

続きを読む

フォームのスパム

脅威

悪意のあるボットは、ウェブサイトのコメント欄を悪用し、個人情報を盗み取ることが可能なフィッシングリンク、悪意のあるリンク、ダウンロード可能なマルウェアを投稿することで、正規のユーザーに被害を与えます。また、フォームスパムは、マーケティングチームが正確かつ実用的な訪問者データを取得することを妨害します。

ソリューション

ボットマネージャーは、多層の検知アプローチを活用して悪意のあるトラフィックを特定し、正規のユーザーにのみウェブサイトやアプリケーションへのアクセスを与えるため、有効な見込み顧客や会話を獲得することができます。

続きを読む

3層のプロアクティブなボット防御

Radware Bot Manager Screen Shot Animation

プリエンプティブ防御

望ましくない IP や ID を先制的にブロックすることで、悪質なボット トラフィックを早期に阻止します。

  • ERTアクティブアタッカーフィード を使用すると、早期検出データにアクセスできるため、既知の攻撃者をブロックできます
  • AIベースの相関エンジンは 、分析とソースブロックのためにソリューション間で脅威データを共有します
  • JavaScript 検証 により、望ましくない ID が Web アプリケーションに侵入するのをブロック
  • iOSとAndroidの構成証明 は、ネイティブモバイルアプリを望ましくないID、エミュレーター、変更されたアプリバージョンから防御します

振る舞いベースの検出

AIおよびインテントベースの検出アルゴリズムを使用して、ゼロデイ攻撃、人間のようなボット、高度な分散型攻撃を特定することで、AI支援攻撃に対抗します。

ラドウェアのAI駆動型振る舞いベースの検出機能により、以下を自動的に検出します。

  • IPローテーター
  • HTTP ヘッダーの異常
  • CAPTCHA ファーム
  • 分散トラフィックの異常(ATO 試行)

高度な防御

次のようなさまざまな防御オプションを実装します。

  • ブロックチェーン技術に基づくCAPTCHAレス暗号チャレンジ
  • AIベースのリアルタイム署名生成アルゴリズムにより、正確できめ細かな防御を実現
 

あらゆる業界向けの受賞歴のあるボット管理

ラドウェアのボットマネージャーは、あらゆる業種が運用するウェブサイト、アプリケーション、APIに対して悪意のある攻撃を行う高度なボットを対象に、エンタープライズ向けの専門性の高い防御を提供します。

ラドウェアのセールスお問い合わせ先

ラドウェアのエキスパートがご質問にお答えします。また、お客様のニーズを見極め、最適な製品をご提案させていただきます。

ラドウェアをご利用のお客様

サポートや追加のサービスが必要なとき、製品やソリューションに関するご質問など、ラドウェアはいつでもお客様をサポートいたします。

ラドウェアの各拠点
ナレッジベースから回答を得る
無料オンライン製品トレーニングを利用する
ラドウェア テクニカルサポートを利用する
ラドウェア カスタマープログラムに参加する

ソーシャルメディア

エキスパートとつながり、ラドウェアのテクノロジーについて語り合いましょう。

ブログ
セキュリティリサーチセンター
CyberPedia