借助 F5 Distributed Cloud Bot Defense 保障 Salesforce Commerce Cloud 安全

F5生态系统 | 2022年5月09日

对于各种规模的B2B和B2C卖家，Salesforce Commerce Cloud (SFCC)已迅速成为在线销售和数字店面相关业务的常用平台。SFCC是一款高度可扩展的云端SaaS电子商务解决方案，凭借广受好评的功能和能力，吸引了众多全球知名品牌，包括Adidas、Herman Miller、New Balance、PetSmart和Puma等。因此，从夫妻店到全球零售商纷纷采用该平台，也就不足为奇了。（例如，Salesforce 2021财年的收入较上一财年增长24%。）

遗憾的是，在线零售这样的增长型行业也很容易成为犯罪分子和欺诈者的目标，他们日复一日地持续攻击电商网站。此外，在线欺诈形式多样，包括账户接管（ATO）、凭据填充攻击、结账滥用、网页抓取、库存占用等，造成的损失也可能十分高昂。仅支付欺诈造成的损失估计每年就超过200 亿美元。

F5不断推动应用安全创新，为零售客户提供支持。我们与Salesforce Commerce Cloud的合作充分体现了如何以简单且经济高效的方式部署和运维功能强大的工具，保护您的在线商务业务。

流向电子商务应用或网站的流量中，自动化攻击流量占比可达90%甚至更高。在一种称为“凭据填充”的攻击过程中，网络犯罪分子会使用从遭入侵网站窃取或泄露的大量登录凭据（即用户名和密码组合），在其他网站的登录页面上进行测试。网络犯罪分子利用恶意机器人，一次向一个或多个网站提交（或“填充”）数十万甚至数百万条已泄露的凭据。这可能导致账户接管（ATO），使攻击者能够从银行账户中转走资金、进行大额购物，或窃取身份信息以创建新的欺诈账户。更严重的是，攻击者会尝试提升用户权限，以此为突破口侵入贵组织的网络并实施更严重的攻击，造成更为严重的后果。

图1：凭据填充攻击的实施成本低得令人担忧，而且很容易组织

即使攻击未成功，所有这些尝试最终也会让零售商付出代价，因为自动登录尝试会持续消耗带宽和资源。如果没有部署机器人防护解决方案，这些机器人攻击会拖慢网站和应用，降低业务绩效，客户会立即察觉。如果不能迅速消除对客户体验的负面影响，客户就会转向其他零售商。近期研究表明，自动化机器人平均会使企业损失相当于其收入3.6%的金额。对于受影响最严重、位于前四分位的企业，这相当于每年至少损失2.5亿美元。

F5率先推出了一系列创新解决方案，可识别各种有害网络流量和由机器人驱动的网络流量。F5的解决方案可实时判断应用请求是否来自欺诈源，并执行企业指定的操作，例如阻止、重定向请求或为请求添加标记。这有助于企业将欺诈防范策略从被动响应转变为主动防范。那么，F5如何帮助企业实现这一转变？

图2：Distributed Cloud Bot Defense提供基于API的安全防护，保护Salesforce Commerce Cloud平台上的电子商务业务

我们通过集成式解决方案为客户提供切实支持，其中包括面向Salesforce Commerce Cloud客户的Distributed Cloud Bot Defense。该解决方案通过经F5/SFCC认证的连接器实现，该连接器称为F5 Cartridge，可在此处下载。F5 Distributed Cloud Bot Defense可提供高水平的安全防护，降低SFCC电子商务部署的整体复杂性。若采用其他方式，通常需要使用来自多家供应商的多种产品和解决方案，也未必能达到同样的效果。

F5执行副总裁兼安全业务总经理Haiyan Song表示：“F5与Salesforce Commerce Cloud携手合作，为客户和数字商务行业带来了显著优势。通过两家行业领先企业的合作，Distributed Cloud Bot Defense与Salesforce Commerce Cloud实现紧密集成，提供创新的应用安全防护，抵御欺诈者和机器人攻击，同时避免增加使用阻力或影响性能。通过为双方共同客户提供适用于SFCC的Distributed Cloud Bot Defense，安全不再只是成本中心，还能为企业创造收入，从而清晰展示并衡量客户体验的提升和业务成效。”

借助简单易用的运维和客户协同防御机制，可以部署Distributed Cloud Bot Defense，抵御复杂且经过改造的高级攻击，保护所有渠道（Web、移动端和API）等。事实上，为SFCC部署Distributed Cloud Bot Defense非常简单。请查看此合作伙伴用例，详细了解电子商务平台未得到充分保护时面临的风险，以及使用Distributed Cloud Bot Defense保护Salesforce Commerce Cloud应用有多么简单。

（此内容的早期版本发布于2021年末。）