近日，全球權(quán)威IT與顧問咨詢公司Gartner發(fā)布全新創(chuàng)新洞察報告Innovation Insight: Bot Management for the IAM Leader，該報告主要為負責(zé)身份識別和訪問管理(IAM)的決策者提供Bot管理領(lǐng)域的參考。作為中國動態(tài)安全技術(shù)的創(chuàng)新者和Bots自動化攻擊防護領(lǐng)域的專業(yè)廠商，瑞數(shù)信息入選該報告專用Bot管理代表廠商(Dedicated Bot Management Representative Provider)。
Gartner指出：
惡意機器人在Web、應(yīng)用程序和API渠道中帶來一系列問題，例如帳戶接管、庫存掠奪、價格爬取、拒絕可用性以及給基礎(chǔ)設(shè)施增加負載，這些問題造成大量的業(yè)務(wù)和安全風(fēng)險，同時可能會推高成本，并對用戶體驗產(chǎn)生負面影響。因此，安全和風(fēng)險管理領(lǐng)導(dǎo)者必須采用有效的Bot程序管理解決方案來解決問題、提供價值，同時維護并提升用戶體驗。
《2023 應(yīng)用安全成熟度曲線》報告顯示，Bot管理在目標(biāo)受眾中的滲透率已經(jīng)達到20%至50%之間，預(yù)計未來兩年內(nèi)將會成為市場主流產(chǎn)品。與傳統(tǒng)利用漏洞的網(wǎng)絡(luò)安全攻擊不同，惡意Bots通常是利用現(xiàn)有的商業(yè)邏輯展開攻擊。以下為兩種不同角度的攻擊示例：
一、來自安全側(cè)的攻擊
1、 撞庫：攻擊者首先獲取某一個服務(wù)的賬戶信息(例如，電子郵件和密碼)，然后利用Bots工具在其他服務(wù)中重復(fù)使用這些賬戶信息展開攻擊。當(dāng)攻擊者通過數(shù)據(jù)泄露獲得數(shù)百萬個賬戶信息，然后將其輸入到數(shù)千個服務(wù)的登錄信息中，這就是一次非常明顯的撞庫。
2、 密碼猜測：通常更側(cè)重于訪問單個帳戶。Bots通過暴力攻擊啟動數(shù)萬個會話，循環(huán)使用可能的密碼。
二、來自業(yè)務(wù)側(cè)的攻擊
1、 庫存掠奪：在電子商務(wù)領(lǐng)域，攻擊者利用惡意Bots令客戶無法正常購買商品，導(dǎo)致商家?guī)齑娑诜e，然后攻擊者將商品在二級市場高價轉(zhuǎn)售，從而導(dǎo)致真實客戶的用戶體驗不佳。影響商家的正常銷售。此外，價格爬蟲也是電子商務(wù)網(wǎng)站必須解決的問題之一。
2、 賬戶濫用：利用惡意Bots創(chuàng)建大量虛假賬戶來發(fā)布和傳播虛假信息，操縱公眾輿論，或者通過垃圾郵件轟炸干擾用戶。
3、 應(yīng)用濫用：如禮品卡余額驗證，通過調(diào)用第三方API產(chǎn)生費用，或濫用其他用戶功能的交互式聊天機器人。
4、 大量涉及惡意Bots的會話會給基礎(chǔ)設(shè)施帶來巨大負擔(dān)，降低真正用戶的使用體驗，并大幅提升云計算成本。
作為中國Bot管理領(lǐng)域的骨干力量，瑞數(shù)信息一直在自動化攻擊防護領(lǐng)域展現(xiàn)出強勁的技術(shù)實力和市場表現(xiàn)。
2022年，瑞數(shù)信息推出全新升級的WAAP安全平臺，以獨特的“動態(tài)安全”為核心技術(shù)，以Bot防護為核心功能，結(jié)合智能威脅檢測技術(shù)、行為分析技術(shù)，在提供傳統(tǒng)Web安全防御能力的同時，更能將威脅提前止于攻擊的漏洞探測和踩點階段，輕松應(yīng)對新興和快速變化的Bots攻擊、0day攻擊、應(yīng)用DDoS攻擊和API安全防護。
WEB安全防護
借助“動態(tài)安全引擎”，瑞數(shù)信息不依賴基于簽名和特征的傳統(tǒng)規(guī)則，即可實現(xiàn)對工具化應(yīng)用漏洞探測和攻擊的識別，以及0day的自動化攻擊和探測。同時，與“智能威脅檢測引擎”“規(guī)則引擎”形成三大引擎協(xié)同工作，對手動攻擊、自動化攻擊提供更為高效全面的Web應(yīng)用防護能力，實現(xiàn)縱深防御。
API安全防護
瑞數(shù)信息采用智能威脅檢測技術(shù)、行為分析技術(shù)，通過API感知、發(fā)現(xiàn)、監(jiān)控分析和保護四大模塊，實現(xiàn)對API接口的自動發(fā)現(xiàn)，建立API清單，能夠有效實現(xiàn)API資產(chǎn)管理和API訪問行為管控。同時，建立API安全基線，對API濫用、API異常訪問、惡意掃描、注入攻擊等進行監(jiān)控分析，能夠?qū)崿F(xiàn)API安全防護和敏感數(shù)據(jù)管控。
惡意機器人保護
針對Bot自動化工具的識別與防御是瑞數(shù)信息產(chǎn)品中所反映出的最突出的能力之一。瑞數(shù)信息以“動態(tài)安全”技術(shù)為核心的“動態(tài)安全引擎”，通過對服務(wù)器網(wǎng)頁底層代碼的持續(xù)動態(tài)變換，以動態(tài)封裝、動態(tài)驗證、動態(tài)混淆、動態(tài)令牌等創(chuàng)新技術(shù)，增加服務(wù)器行為的“不可預(yù)測性”，讓攻擊者無從下手，大幅提升攻擊難度，從而實現(xiàn)了從用戶端到服務(wù)器端的全方位“主動防護”。
應(yīng)用拒絕服務(wù)攻擊保護
多源低頻、慢速攻擊、精準(zhǔn)打擊等技術(shù)的應(yīng)用，讓針對業(yè)務(wù)/應(yīng)用層的CC攻擊難以防護。區(qū)別基于限頻的防護技術(shù)，瑞數(shù)信息“動態(tài)安全引擎”中的“動態(tài)令牌”技術(shù)，可從根源上對Bots發(fā)起的CC攻擊進行識別攔截，降低資源消耗，保障業(yè)務(wù)的正常穩(wěn)定性運行。
此前，瑞數(shù)信息已在2021年和2022年連續(xù)被Gartner《在線反欺詐市場指南報告》列為Bots緩解代表廠商，此次榮獲專用Bot管理代表廠商足見瑞數(shù)信息在自動化攻擊防護領(lǐng)域的強勁實力。未來，瑞數(shù)信息也將繼續(xù)挖掘技術(shù)深度、擴展產(chǎn)品功能，在數(shù)字化潮流中助力企業(yè)構(gòu)建更穩(wěn)健的防御生態(tài)體系!
