Bot management traffic insights - Web Application Firewall: Central de Documentação do Alibaba Cloud

O Bot Management oferece visibilidade sobre as tendências de tráfego e as solicitações de bots potencialmente arriscadas. Isso ajuda as equipes de segurança e operações a identificar tráfego anormal e configure políticas de proteção mais granulares.

Nota

O Agentic Bot será lançado oficialmente em 23 de setembro de 2026. Após essa data, o recurso legado de gerenciamento de bots entrará em período de manutenção. Os usuários da versão legada poderão continuar a usá-la sem qualquer impacto nos recursos existentes. Recomendamos atualizar para o Agentic Bot em breve para obter uma proteção mais abrangente. Para obter mais informações, consulte [[Notice] WAF bot management module upgrade](t3403234.xdita#).

Para identificar sua versão atual, acesse Protection Config > Bot Management no painel de navegação à esquerda e verifique o estilo da página:

Novo Agentic Bot	As subguias em Bot Management são AI Insights, AI Crawler Management, Bot Management Template, Advanced Custom Rules e Account Security.
Gerenciamento de bots legado	As subguias em Bot Management são Traffic Analytics, AI Crawler Management, Bot Management Template, Advanced Custom Rules e Account Security.

Conceitos principais

Modelo de proteção do Smart Scoring Mode (apenas Agentic Bot): Quando uma solicitação corresponde a uma regra, o sistema atribui automaticamente uma pontuação com base em regras integradas e executa a ação configurada, como bloquear, desafiar ou observar.
Modelo de proteção do Custom Mode: Com base em uma biblioteca de assinaturas comuns de bots derivada da experiência da Alibaba Cloud, o sistema agrupa as regras por tipo e exige a configuração de uma ação para cada regra.
Client ID: Um ID para um cliente, como um navegador ou aplicativo. O sistema identifica o tipo de source de uma solicitação HTTP com base em recursos como as informações do User-Agent e impressões digitais de tráfego.
Web UMID: Um ID exclusivo de dispositivo para clientes web que ajuda as equipes de segurança a identificar tráfego anormal.
App UMID: Um ID exclusivo de dispositivo para clientes de aplicativos que auxilia as equipes de segurança a identificar tráfego anormal.
JA3 Fingerprint: Uma string gerada ao aplicar um hash MD5 aos parâmetros principais de um handshake TLS, incluindo a versão do TLS, conjuntos de cifras, métodos de compactação e extensões TLS. Essa impressão digital representa a configuração TLS do cliente e identifica e diferencia vários clientes TLS, como navegadores web, aplicativos móveis e malwares.
JA4 Fingerprint: Uma impressão digital aprimorada baseada na JA3, que incorpora informações contextuais e algoritmos adicionais, como a versão do navegador e o sistema operacional. Essa impressão digital reduz colisões de forma mais eficaz que a JA3, identifica usuários genuínos com mais precisão em comparação com impostores e diminui a taxa de falsos positivos.
HTTP/2 Fingerprint: Um identificador gerado ao aplicar o algoritmo MD5 à impressão digital bruta de um cliente HTTP/2. Essa impressão digital analisa e identifica diferentes clientes e garante uma comunicação segura e eficiente.

Nota

Se você observar um número anormal de solicitações de um Client ID, Web UMID, App UMID, JA3 Fingerprint, JA4 Fingerprint ou HTTP/2 Fingerprint específico, configure Advanced Custom Rules para bloqueá-los.

Procedimento

Agentic Bot

Faça logon no console do Web Application Firewall 3.0. Na barra de menu superior, selecione o grupo de recursos e a região (Chinese Mainland ou Outside Chinese Mainland) da instância do WAF.
No painel de navegação à esquerda, escolha Protection Config > Bot Management > AI Insights.

Nota
Se você não ativou ou não testou o Bot Management, use as informações desta página para avaliar preliminarmente as tendências de tráfego de bots. Para usar o conjunto completo de recursos, ative o Bot Management ou solicite um teste. Para obter mais informações, consulte Activate Bot Management.

Na página AI Insights, execute as seguintes operações:

Filtrar e pesquisar: Na parte superior da página, filtre os dados por intervalo de tempo, objeto protegido e domínio do site.
Visão geral da proteção: Esta seção exibe as seguintes informações.
- Total Bot Requests: O número total de solicitações com pontuação de bot superior a 30. Corresponde à soma das solicitações categorizadas como Suspected Bot, Highly Suspected Bot e Confirmed Automated.
- Blocked: O número total de solicitações que correspondem a uma regra do Bot Management com a ação Block.
- Challenged: O número total de solicitações que correspondem a uma regra do Bot Management com a ação JavaScript Validation, CAPTCHA ou Strict CAPTCHA.
- Observed: O número total de solicitações que correspondem a uma regra do Bot Management com a ação Log.

Análise dos principais dados: A seção inferior da página exibe as seguintes estatísticas principais.

Recurso	Descrição
Bot Traffic Trend	Exibe um gráfico de tendências do tráfego de bots. Passe o mouse sobre qualquer ponto do gráfico para visualize o número específico de solicitações para cada ação ou tipo de bot naquele momento. Alterne a exibição usando os botões Action e Detection Result no canto superior direito.
Bot Score Distribution (Intelligent Scoring Mode)	Exibe um gráfico de distribuição das pontuações atribuídas pelo sistema a partir de um modelo de proteção no Intelligent Scoring Mode. A distribuição abrange os intervalos Normal Access, Low Suspicion, Highly Suspicious e Confirmed Automated, além dos rastreadores de mecanismos de busca que são Verified and Allowed. Arraste os limites do intervalo de pontuação no gráfico para visualize os efeitos ao defina os intervalos. Esta operação serve apenas para visualização e não altera a configuração do modelo.
Top IPs by Action e Top Rule Hits (Custom Mode)	Top IPs by Action: Exibe os 10 principais endereços IP que acionaram cada ação no modelo de proteção do Bot Management. Top Rule Hits: No Custom Mode, exibe os 10 tipos de regras mais acionados no modelo de proteção do Bot Management.
Top Client Types	Exibe as estatísticas dos 10 principais valores para quatro tipos de IDs: Client ID, Web UMID, App UMID e User-Agent.
Traffic Fingerprint Statistics	Exibe as estatísticas dos 10 principais valores para três tipos de impressões digitais: JA3 Fingerprint, JA4 Fingerprint e HTTP/2 Fingerprint.
Top Request Headers	Exibe as estatísticas dos 10 principais valores para quatro tipos de cabeçalhos de solicitação: Host, Path, QueryString e Referer.
Top Protected Objects	Exibe os 10 objetos protegidos com maior contagem de solicitações.

Gerenciamento de bots legado

Faça logon no console do Web Application Firewall 3.0. Na barra de menu superior, selecione o grupo de recursos e a região (Chinese Mainland ou Outside Chinese Mainland) da instância do WAF.
No painel de navegação à esquerda, escolha Protection Config > Bot Management > Traffic Analytics.

Nota
Se você não ativou ou não testou o Bot Management, use as informações desta página para avaliar preliminarmente as tendências de tráfego de bots. Para usar o conjunto completo de recursos, ative o Bot Management ou solicite um teste. Para obter mais informações, consulte Activate Bot Management.

Na página Traffic Analytics, execute as seguintes operações:

Filtrar e pesquisar: Na parte superior da página, filtre os dados por critérios como intervalo de tempo, objeto protegido, Referer, domínio, RequestPath, IP de ataque e User-Agent. Ao ative o modo de pesquisa avançada, o sistema retorna apenas os registros que correspondem a todas as condições especificadas.
Protection Overview: Esta seção exibe gráficos de tendências para o tráfego de Malicious Bot, Suspected Bot e Legitimate Bot. Passe o mouse sobre qualquer ponto do gráfico para visualize o número específico de solicitações para cada tipo de bot naquele momento.

Análise dos principais dados: A seção inferior da página exibe as seguintes estatísticas principais.

Recurso	Descrição
Top IP Addresses by Traffic Type	Exibe os 10 principais endereços IP para cada tipo de tráfego: Malicious Bot, Suspected Bot e Legitimate Bot.
Top Rule Hits	Exibe as 10 regras mais acionadas.
Top Client Types	Exibe as estatísticas dos 10 principais valores para quatro tipos de IDs: Client ID, Web UMID, App UMID e User-Agent.
Traffic Fingerprint Statistics	Exibe as estatísticas dos 10 principais valores para três tipos de impressões digitais: JA3 Fingerprint, JA4 Fingerprint e HTTP/2 Fingerprint.
Top Request Headers	Exibe as estatísticas dos 10 principais valores para quatro tipos de cabeçalhos de solicitação: Host, Path, QueryString e Referer.
Top Protected Objects	Exibe os 10 objetos protegidos com maior contagem de solicitações.