Edge Security Acceleration:Bots

Qu'est-ce qu'un bot ?

Les bots sont des programmes automatisés qui s'appuient sur des règles ou des algorithmes prédéfinis pour simuler un comportement humain et exécuter des tâches répétitives. Plus de la moitié du trafic Internet provient de bots qui analysent du contenu, interagissent avec des pages, discutent avec les utilisateurs ou recherchent des cibles d'attaque. Ils se classent en deux catégories :

• Bots légitimes : ils fonctionnent de manière autorisée au bénéfice de votre site, comme les robots d'exploration des moteurs de recherche qui indexent le contenu ou les chatbots de service client qui assistent les utilisateurs.

• Bots malveillants : ils nuisent à votre site par des méthodes illégales ou agressives, telles que les attaques par bourrage d'identifiants, l'extraction de coordonnées à des fins de hameçonnage ou d'autres activités malveillantes.

Pour gérer un volume élevé de trafic automatisé, ESA exploite une vaste intelligence des menaces et l'IA afin de classer les requêtes dans différentes catégories, notamment Definite Bots, Likely Bots, Verified Bots et Likely Human. Configurez une action spécifique pour chaque catégorie de bots.

Choisir un mode de gestion des bots

ESA propose deux modes de gestion des bots :

• Smart Mode : idéal pour les applications à faible risque ou un déploiement rapide. Ce mode offre une protection de base sans configuration complexe. Il fournit des catégories prédéfinies (telles que Definite Bots, Likely Bots et Verified Bots), permet de configurer une action pour chaque catégorie de bots et utilise la JavaScript Detection pour identifier et bloquer rapidement les robots malveillants.

• Professional Mode : conçu pour les applications à haut risque nécessitant un contrôle granulaire. Votre équipe technique personnalise les règles selon les besoins métier spécifiques. Mettez en place un système de défense multicouche en utilisant un ensemble de règles personnalisées basé sur des critères tels que l'identification par IP/User Agent, l'analyse comportementale, le défi JavaScript et la limitation du débit.

Prise en charge des fonctionnalités selon les plans