Inteligentní ochrana proti automatizovaným útokům botů pro webové stránky, mobilní aplikace a API bez ovlivnění uživatelského zážitku (UX).
Měsíčně blokované požadavky botů
Provoz botů na webové stránce
Průměrné obchodní ztráty způsobené webovým scrapingem
Škodliví boti vedou vaše podnikání ke ztrátám prostřednictvím útoků hrubou silou, krádeže identity, vytváření zbytečného provozu a konkurenčního parsování na webových stránkách.
Podvodné klikání, scraping obsahu, manipulace s SEO a další útoky botů mohou výrazně ovlivnit příjmy podniků, nemluvě o nadměrném zneužívání zdrojů aplikací, které podporují podvodné aktivity, jako je převzetí účtu nebo DDoS útoky na aplikace.
Bude zde název, který dává smysl
Vestavěná součást řešení mitigace DDoS útoků od Qrator Labs
Bez CAPTCHA
Chrání webové stránky, mobilní aplikace a API
Nasazení trvá několik minut a umožňuje flexibilní konfiguraci pravidel definovaných uživatelem
Převzetí účtu
Scrapování
Útoky pomocí zneužití přihlašovacích údajů
Přetížení serveru
Inspekce DOM
JavaScript otiskování
Behaviorální analýza
Vyhledávání po narušení
Hodnocení platných uživatelů
Měření podobnosti s známými boty
Režim monitorování
Režim blokování
Qrator.AntiBot proxyuje požadavek uživatele dále v případě jakéhokoli výsledku validace. Pokud prohlížeč pošle jakoukoli odpověď na Qrator.AntiBot, neobdrží chybový kód, ale podrobnosti validace budou zaznamenány do protokolu událostí. Protokol událostí může být kdykoli zobrazen operátorem Qrator.AntiBot.
Špatně otiskované prohlížeče nebo aplikace bez podpory JS (včetně scraperů, které nevyužívají prohlížeče) obdrží přizpůsobitelnou blokovací stránku. Legitímní uživatel nejprve krátce uvidí stránku pro kontrolu (prázdnou nebo přizpůsobenou stránku 401) a po validaci obdrží požadovanou stránku.
Rozhraní produktu podporuje oprávnění pro dobré boty, QA a další případy vyžadující obejití kontrol. Důvěryhodné IP adresy, CIDR seznamy, geozóny a pravidla hlaviček mohou být specifikovány pro nastavení těchto scénářů.
Qrator.AntiBot je součástí dodávky platformy pro mitigaci DDoS útoků od Qrator Labs a lze jej zapnout a nastavit ve speciální sekci uživatelského rozhraní Qrator.
Ochrana API
Webové lokace
Pro API používaná nativními uživateli mobilních aplikací (iOS, Android) Qrator.AntiBot podporuje několik metod ochrany:
Povolení autentifikace založené na prohlížeči (BBA) pro uživatele aplikace ve fázi přihlášení, kontrola prostředí a prohlížeče definovaného v operačním systému, který je použit k provedení BBA.
Validace bezpečnostních tokenů, kterými musí uživatelé podepsat své požadavky.
Filtrace pokusů o přímý přístup k API.
Pro lokace, kde chráněná lokace očekává uživatele na webu, Qrator.AntiBot kontroluje prostředí prohlížeče, který přistupuje k chráněnému zdroji, a generuje sledovací cookie pro prohlížeče považované za důvěryhodné. Zároveň Qrator.AntiBot omezuje přístup k tomuto zdroji pro návštěvníky, kteří používají skriptové boty a/nebo software pro web scraping, včetně plně integrovaných prohlížečových řešení.
Kontroly Qrator.AntiBot lze nastavit a přizpůsobit v následujících krocích:
Krok 1
Definujte umístění na vašich webových stránkách, kde by uživatelé měli potvrdit svou autentifikaci zpracováním kontrolní stránky: vstupní body pro vaše legitimní návštěvníky.
Krok 2
Specifikujte umístění na vašich webových stránkách, která jsou dostupná pouze pro validované uživatele – klíčové API volání, formuláře pro vyplnění přihlašovacích údajů, metody vyhledávání atd.
Krok 3
Určete své důvěryhodné uživatele a přátelské boty pomocí výjimek založených na hlavičkách, IP/CIDR a geozónách.
Krok 4
Vyberte procento vaší uživatelské základny, které bude ovlivněno nastavenými pravidly, pro provádění A/B testů a hladké zavedení funkce.
Backspace Technologies - poskytovatel velkoobchodních řešení VOICE a APN - zlepšuje detekci BGP anomálií v reálném čase, aby zajistil lepší výkon sítě a vysokou dostupnost služby s Qrator.Radar.
Qrator.Radar pomáhá Dailymotion - platformě pro sdílení online videí - zajistit vysokou kvalitu video přenosů se zaměřením na kontrolu a detekci síťových anomálií, které mohou způsobit degradaci služby doručování videa.
Cindicator - společnost zabývající se kryptoměnovým obchodováním - zastavuje problémy s odmítnutím služby a zmírňuje infrastrukturní a reputační rizika s filtrační sítí Qrator Labs, což umožňuje platformě běžet bez problémů 24/7.
Türk Telekom - telekomunikační operátor - zlepšuje zdraví směrování své sítě detekováním globálních incidentů konektivity s Qrator.Radar.
Olymp Trade - online obchodní společnost - dosahuje nepřetržité dostupnosti svých zdrojů a poskytuje bezpečné obchodní prostředí pro zákazníky pomocí řešení Qrator.AntiDDoS.
Qrator Labs pomáhá Lazada - e-commerce společnosti - předcházet cíleným pokusům o vypnutí systému pomocí sofistikovaných DDoS útoků, čímž zajišťuje nepřerušený chod podnikání a zlepšuje výkon webových stránek.