借助F5和AWS应用安全保障金融交易

Dave Morrissey首席联盟经理 | F5

从移动应用到虚拟助手，各类数字工具帮助金融机构吸引并留住客户。如今，移动应用已成为客户管理银行账户最常用的方式，¹近80%的调查受访者表示，创新和技术改进让所有美国人都能更便捷地获取金融服务。²

数字化访问已在整个金融服务行业普及，不再局限于零售银行业务。J.D. Power发现，登录财富管理网站和应用的财富管理客户数量创下新高，而且登录越频繁，满意度越高。³ 该研究还发现，客户对移动应用的满意度高于网站。

借助可信的交付网络维护客户信心

数字化功能有助于金融机构脱颖而出，但要维持客户的信任和满意度，这些数字服务必须快速、可用且安全。如今，许多金融服务机构使用Amazon CloudFront内容分发网络（CDN），以高效且经济的方式分发内容，实现低延迟和高数据传输速度。内容存储在CloudFront的边缘缓存和区域缓存中，仅在需要时才从源服务器获取，从而减少带宽消耗并提升性能。

Amazon CloudFront 提供：

• 为网站和移动应用提供低延迟内容交付
• 更快的性能和导航体验
• 更快地处理更大规模的交易
• 利用机器学习改进服务的能力

为性能增添安全保障

虽然Amazon CloudFront可为金融应用提供所需的速度和可靠性能，但这些应用还需要防范安全威胁和欺诈。根据责任共担模式，Amazon负责保护AWS服务的基础设施和运营，而AWS客户则负责保护自己的应用和数据。

通过与AWS 合作，F5提供应用和API安全功能，帮助保护交易安全。F5已获得Amazon CloudFront Ready认证，该认证是AWS Service Ready Program的一部分。此认证表明，F5® Distributed Cloud Bot Defense已成功与Amazon CloudFront集成，其中包括一个可简化高级机器人防护部署的连接器。

阻止机器人，减少欺诈

保护应用和内容，抵御会实施欺诈的恶意机器人，例如发起凭据填充和创建虚假账户。金融服务行业经常成为账户接管（ATO）攻击的目标。F5® Distributed Cloud Bot Defense通过丰富的信号分析、AI和人工领域专业知识来区分恶意机器人与合法用户，提供业界高准确度的实时机器人流量防护。

高级分析功能让Distributed Cloud Bot Defense能够以近乎为零的误报率提供出色防护效果。这不仅有助于降低机器人驱动型欺诈的风险，还可通过消除不必要的流量来降低成本。快速调整工具的机器人无法欺骗Distributed Cloud Bot Defense；该解决方案还采用高级混淆技术，防止攻击者通过逆向工程规避防御。

全面保护您的应用

Distributed Cloud Bot Defense是F5® Distributed Cloud Web App and API Protection (WAAP的一部分。这是一款基于SaaS的解决方案，可保护在任何位置运行的应用和API。除机器人防护外，还包括动态Web应用防火墙（WAF）、API安全和分布式拒绝服务（DDoS）攻击防护。借助Distributed Cloud WAAP，可通过单一管理控制台，为AWS、本地或边缘环境中的应用提供一致的安全防护。

要进一步了解F5和AWS如何帮助您为客户提供更快速、更安全的应用体验，请访问f5.com/aws。

来源

_{1. 美国银行家协会，《全国调查：银行客户使用移动应用管理账户的频率高于其他任何渠道》，2023年10月}

_{2. 美国银行家协会，《全国调查：97%的消费者高度评价其银行的在线和移动体验》，2023年11月}

_{3. J.D. Power，J.D. Power研究发现：财富管理应用成为提升客户满意度和留存率的重要渠道，2023年11月}

关于作者

Dave Morrissey首席联盟经理 | F5

Dave Morrissey 的更多博客文章