Edge Security Acceleration:ボットトラフィックの識別と処理

ポリシー

ユースケース

正当な検索エンジンホワイトリスト

Google や Bing などの検索エンジンからのクローラーは、持続可能で無料のオーガニックトラフィックをもたらし、コンテンツサイトや商用サイトにとって重要です。 ESA のボット管理では、特定の検索エンジンクローラーを許可し、すべてのボット管理チェックをバイパスさせることができます。

IP ホワイトリスト

既知の安全なリクエストのソース IP アドレスをIP ホワイトリストに追加すると、ボット保護がバイパスされます。

ポリシー

ユースケース

IDC ブラックリスト

ユーザーが通常パブリッククラウドや IDC から接続しない場合は、すべての IDC リクエストをブロックしてリスクを軽減します。決済ゲートウェイのコールバックや監視サービスなど、IDC からの既知の正当なサービスはホワイトリストに登録してください。

ボット脅威インテリジェンスライブラリ

既知の悪意のあるクロール活動がある IP アドレスからのリクエストをブロックします。このライブラリは Alibaba Cloud が維持しており、プラットフォーム全体のデータを使用して継続的に更新されます。

ポリシー

ユースケース

JavaScript チャレンジ

クライアントに JavaScript の実行を要求して検証します。JavaScript を実行できないブラウザ以外のツールからのリクエストは悪意のあるものと見なされ、ブロックされます。

動的トークンチャレンジ

クライアントリクエストごとに、ESA はタイムスタンプ、ユーザーの挙動、IP アドレスなどのリクエストコンテキストに基づいて、動的なワンタイム暗号化トークンを生成します。ESA は、改ざんを防ぐためにこのトークンに暗号署名します。有効にすると、ESA は各リクエストを署名と照合して検証し、検証に失敗したリクエストをブロックします。

ポリシー

ユースケース

許可

検索エンジンのクローラーやパートナー API コールなど、既知の正当なボットトラフィックへのアクセスを許可します。

ブロック

DDoS 攻撃や脆弱性スキャンに使用されるような、明らかに悪意のあるボットをブロックします。確実なボットとして識別されたトラフィックにこれを使用します。

監視

疑わしいトラフィックをブロックせずに監視してログに記録し、さらなる分析を可能にします。

スライダー CAPTCHA

スライダーやクリックベースのチャレンジなど、人間とコンピューターを区別するための検証テストを使用して、人間と自動化されたスクリプトを区別します。