Security Center
CNAPP identifica, analiza y advierte sobre amenazas de seguridad en tiempo real. Proporciona capacidades de seguridad como protección contra ransomware, análisis y corrección de vulnerabilidades, detección de amenazas y protección contra la alteración para proteger sus cargas de trabajo, centros de datos y aplicaciones nativas en la nube.
Más informaciónWeb Application Firewall (WAF)
Protege sus sitios web y servidores web con base en las capacidades de cómputo inteligente de Alibaba Cloud Security
Más información
Introducción:
Recientemente, Forrester, una firma de investigación y asesoría de renombre mundial, publicó el informe «The Bot And Agent Trust Management Software Landscape, Q4 2025». Alibaba Cloud Web Application Firewall fue designado como Proveedor destacado.
Las aplicaciones empresariales modernas sufren un asedio cada vez mayor por parte de ataques automatizados sofisticados que han evolucionado más allá del simple agotamiento de recursos para manipular la lógica de negocio. El principal catalizador de este panorama de amenazas en aumento es el rápido auge de los rastreadores impulsados por IA. Estos bots inteligentes aprovechan la inteligencia artificial para imitar el comportamiento humano con una fidelidad cada vez mayor y perfeccionan continuamente su capacidad de eludir las defensas tradicionales, como CAPTCHA y las huellas digitales estáticas de dispositivos, para recopilar datos a gran escala. Además de permitir el robo de datos a gran escala, el tráfico masivo generado por los rastreadores de IA puede desencadenar condiciones similares a un DDoS, lo que provoca latencia en las aplicaciones, un aumento vertiginoso de los costos de infraestructura y riesgos significativos para la propiedad intelectual y la gobernanza de datos.
El informe de Forrester señala que Bot and Agent Trust Management Software «ayuda a las organizaciones a identificar y comprender la intención detrás del tráfico automatizado, lo que garantiza que los clientes reales puedan realizar transacciones sin fricciones mientras se repelen los ataques basados en bots y agentes». El WAF de Alibaba Cloud va más allá del bloqueo convencional al aprovechar la sinergia entre la gestión avanzada de bots y las tecnologías de modelos de lenguaje de gran escala (LLM). Al descifrar la intención subyacente del tráfico impulsado por IA, neutraliza de manera eficaz la actividad maliciosa y garantiza alta disponibilidad para los usuarios humanos legítimos y los agentes de IA autorizados.
Alibaba Cloud prevé que la gestión de bots evolucione hacia un «sistema inmune digital» adaptable, dotado de inteligencia de negocio nativa. Para materializar esta visión, Alibaba Cloud Bot impulsa motores pioneros de recomendación inteligente de reglas que combinan un profundo conocimiento de la lógica de negocio con la identificación precisa de la intención de ataque de los rastreadores de IA.
Al sintetizar la telemetría multidimensional —patrones de tráfico, huellas digitales de dispositivos y heurísticas de comportamiento—, el sistema construye un perfil de doble capa «Business + Intent». Este marco permite generar de forma dinámica políticas de seguridad sensibles al contexto, implementables con un clic. Mediante una arquitectura integral de bucle cerrado «Sense–Decide–Execute», Alibaba Cloud ofrece un modelo de defensa inteligente personalizado, de uno a uno, lo que permite a las empresas anticiparse a amenazas automatizadas cada vez más sofisticadas.
Cuatro capacidades principales refuerzan la barrera defensiva contra bots:
Cobertura integral de puntos de acceso: permite la integración de pila completa (full-stack) en Web, App y mini programas, lo que elimina el riesgo de elusión de defensas derivado de una cobertura incompleta de puntos de acceso.
Marco de configuración de políticas abierto y flexible: cuenta con una amplia biblioteca de reglas integradas y admite estrategias personalizadas para responder con flexibilidad a diversos ataques de bots.
Estadísticas de baja frecuencia y largo ciclo: utiliza el análisis de comportamiento a largo plazo para identificar con precisión la intención de ataques sigilosos y superar las limitaciones de la detección tradicional basada en frecuencia.
Rotación dinámica de algoritmos confidenciales: emplea algoritmos de verificación actualizados de forma dinámica para ofrecer una defensa eficaz contra el descifrado de algoritmos y los ataques simulados masivos.
Forrester no respalda a ninguna empresa, producto, marca o servicio incluidos en sus publicaciones de investigación y no recomienda a ninguna persona seleccionar los productos o servicios de ninguna empresa o marca con base en las calificaciones incluidas en dichas publicaciones. La información se basa en los mejores recursos disponibles. Las opiniones reflejan el juicio emitido en su momento y están sujetas a cambios. Para obtener más información, lea sobre la objetividad de Forrester aquí (https://www.forrester.com/about-us/objectivity/).
