F5 Distributed Cloud WAAP提供前沿的机器人攻击防护

F5生态系统 | 2022年3月14日

当今的商业世界由应用驱动，这意味着，应用安全就是业务安全，这一点比以往任何时候都更加重要。但随着应用架构不断现代化、云采用率持续提升以及工作负载向边缘扩展，应用攻击面也在呈指数级扩大。在这种环境下，传统的Web应用防火墙（WAF）和分布式拒绝服务（DDoS）解决方案已不足以保护复杂的应用和API组合，使其免受日益增多的威胁和不断演变的攻击。需要更完善的防护（覆盖更全面、更易于部署，并提供实时防御），以抵御自动化机器人攻击和API特有的威胁。这正是F5 Distributed Cloud WAAP所提供的能力。

Distributed Cloud WAAP（Web App and API Protection）是一种多层解决方案，提供先进的WAF功能，并结合DDoS缓解、机器人防护和API保护。通过将所有这些功能整合到易于部署的软件即服务（SaaS）产品中，F5以一套简化的控制措施提供前沿安全防护，帮助应用和API抵御各种威胁。

防范恶意机器人

F5 Distributed Cloud平台提供全面的安全功能，而这里我想重点介绍恶意机器人防护。无论应用生态系统部署在何处或采用何种方式部署，F5都致力于持续提升易用性和可见性，并增强识别自动化恶意流量模式的能力，从而保护应用和数据。当然，这也包括与整个行业的技术合作伙伴密切合作，确保持续获得投资回报，并继续利用可能已部署的安全措施。所有这些都能帮助您更轻松、更快速地部署全面的机器人防护。

F5 Distributed Cloud Services在全球数据中心网络中运行，提供云原生应用基础设施，并广泛提供强大、有效的应用和API保护服务。Distributed Cloud Bot Defense是全面应用保护的重要组成部分。我们的解决方案可管理和阻止恶意自动化活动，同时协调合法的机器间通信，从而防范网络欺诈、知识产权盗窃、凭据填充、账户接管、工业间谍活动、拒绝服务等业务逻辑风险。主要功能包括：

分层防御机制，保护带宽和服务免受性能下降和中断的影响
防范凭据填充攻击，降低未经授权访问和账户接管的风险
客户端防御措施，可防止攻击者利用浏览器或第三方漏洞窃取敏感数据
行为防御可抵御模仿人类行为的仿冒攻击，从而大幅减少欺诈损失
移除CAPTCHA和多重身份验证（MFA）等高摩擦机制，以改善整体用户体验
在相似的攻击特征和风险面之间共享威胁情报，以充分提升防护效果
动态缓解措施可随着攻击者调整工具和手段以突破对策而持续保持充分效力

对于已经了解F5及其机器人防御能力的客户和合作伙伴而言，上述内容并不陌生。新的变化在于，我们通过F5 Distributed Cloud Platform提供这些服务。该平台有助于构建强大的新生态系统，并带来令人期待的新集成机会。这让F5、技术合作伙伴以及我们服务的用户都倍感振奋！

在机器人防护方面，F5持续探索平台如何更轻松地集成遥测数据和使用情况数据，以消除或减少当前的限制。例如，通过与Promon合作，客户可以使用Promon Distributed Cloud Bot Defense Integrator，快速、轻松地将SDK添加到移动应用中（有关详细信息，请参阅用例文章）。在零售行业，我们使用连接器轻松集成Distributed Cloud Bot Defense，以保护客户的Salesforce Commerce Cloud应用（有关详细信息，请参阅用例文章）。

随着F5 Distributed Cloud平台不断发展，我们有望利用SDK或类似工具，将以往无法获取的遥测数据直接提取到安全边缘。这样，Distributed Cloud Bot Defense便可在恶意代码到达源服务器之前，在边缘采取必要的安全和响应措施。这有助于避免源站（或沿途）不必要的资源消耗，从而降低企业的运营成本。

不久，随着F5集成解决方案部署到各类云PaaS解决方案、SaaS应用、混合源站架构和CDN提供商平台，客户和联盟合作伙伴将欣喜地看到F5进一步拓展Distributed Cloud Bot Defense的能力，让每家企业都能使用先进的机器人防御和精密的安全监控。

如需了解更多信息，请联系F5销售代表，探讨F5 Distributed Cloud WAAP为安全数字体验带来的新机遇。还可通过交互式模拟器免费体验F5 Distributed Cloud WAAP，并访问f5.com了解更多信息。