Web Application Firewall:Bot management traffic analysis

基本概念

悪意のある BOT：システムへの攻撃、データの窃取、その他の悪意のある操作を行うように設計された自動化プログラムです。

BOT かもしれない：ボットのような特徴を示しますが、直接的な証拠 (攻撃トレースや明確な意図など) がなく、その意図をさらに検証する必要があるクライアントです。

良質ボット：検索エンジンのインデックス作成、サイトのヘルスチェック、データ分析など、有益なサービスを提供する自動化プログラムです。

上位 20 台のクライアント：最も多くのリクエストを生成した 20 のクライアントのリストです。クライアントは、User-Agent 情報やトラフィックの指紋などの特徴によって決定される、ブラウザやアプリケーションなどの HTTP リクエストのソースの識別子です。

ブラウザの識別子：Web クライアント用の一意のデバイス識別子で、セキュリティチームが異常なトラフィックを識別するのに役立ちます。

アプリの識別子：アプリクライアント用の一意のデバイス識別子で、セキュリティチームが異常なトラフィックを識別するのに役立ちます。

JA3 指紋：TLS バージョン、暗号スイート、圧縮アルゴリズム、TLS 拡張など、TLS ハンドシェイクの主要なパラメーターから MD5 ハッシュを作成することで生成される文字列です。JA3 フィンガープリントは、Web ブラウザー、モバイルアプリケーション、マルウェアなど、さまざまな種類の TLS クライアントを識別し、区別します。

JA4 指紋：JA4 フィンガープリントは、ブラウザのバージョンやオペレーティングシステムなどの追加のコンテキストやアルゴリズムを組み込むことで、JA3 フィンガープリントに見られる衝突の可能性を低減します。これにより、実際のユーザーとなりすましをより正確に識別でき、偽陽性率を低減します。

HTTP/2 指紋：HTTP/2 クライアントの生の指紋に MD5 アルゴリズムを適用して生成される HTTP/2 フィンガープリントです。さまざまなクライアントを分析・識別し、より安全で効率的な通信を可能にします。

トラフィック分析

Bot Management - トラフィック分析コンソールでは、Bot Management のトライアルまたはサブスクリプションをご利用でない場合、異常なクライアントの相関分析を使用して、ボットトラフィックの傾向を事前に評価できます。トライアルまたはサブスクリプションをご利用の場合は、より詳細なボットトラフィック情報を表示できます。

フィルター条件の設定

保護概要

保護概要の傾向チャートでは、悪意のあるボット、不審なボット、正規のボットのトラフィックの傾向を表示できます。デフォルトでは、チャートにはすべての保護対象のデータが表示され、設定したフィルター条件に基づいて動的に更新されます。チャート上のポイントにカーソルを合わせると、対応する悪意のあるボット、不審なボット、正規のボットのトラフィックのリクエスト数を表示できます。

上位トラフィック分析