Organizasyonların kazıma, hesap devralmaları ve spamlara karşı savunmasına yardımcı olan üç temel özellik sunarak hızlı bir şekilde bot yönetimine yeni bir güncelleme duyurdu.
Çok uzun süre, web siteleri bu tehditlerle mücadele etmek için sinir bozucu captchas’a güvenerek kötü kullanıcı deneyimlerine ve dönüşümlere yol açtı. Fastly’nin güncellemesi, kuruluşlara sahtekarlığı önlemeye, müşteri hesaplarını korumaya ve meşru kullanıcıların aksamadan çıkışları tamamlamasına izin verirken Captcha döngüsünden kurtulma şansı verir.
Geleneksel güvenlik çözümleri genellikle kullanıcıları Captchas gibi sıkıcı etkileşimli zorluklara hesap devralmalar, hileli işlemler, veri kazıması ve spam kötüye kullanımı gibi tehditleri durdurmaya zorlar. Bu önlemler sadece kullanıcı deneyimini bozmakla kalmaz, aynı zamanda müşterileri de uzaklaştırabilir. Fastly’nin yeni dinamik zorlukları, gelişmiş müşteri tarafı tespiti ve tehlikeye atılan kimlik bilgisi kontrol yetenekleri, kuruluşların bu değişimi ortadan kaldırmasına yardımcı olarak, ödeme yapan müşteriler ve meşru kullanıcılar için gereksiz sürtünme oluşturmadan en kaçınma botlarını bile durdurmalarını sağlıyor.
CPO Fastly CPO Kip Compton, “Güvenlik ekipleri kötü niyetli botları engellemek ve sinir bozucu müşteriler arasında seçim yapmak zorunda olmamalı” dedi. “Bu güncelleme, kullanıcıların serbestçe hareket etmesini sağlarken, kötü aktörler yollarında durur.”
Hızlı Bot Yönetimi Özellik Güncellemeleri
- Dinamik zorluklar Fine-tunes Kuruluşların captchas’a güvenmeden trafiği nasıl doğruladığını. İstemci ve sunucu tarafı özelliklerinin gerçek zamanlı analizini kullanarak, meşru kullanıcılar için en az müdahaleci doğrulama yöntemini hızla uygular ve botlar için zorluğu artırır. Özel Erişim Jetonları (PATS) aracılığıyla doğrulanan kullanıcılar sorunsuz, meydan okumasız bir giriş yaşarlar. Bilinen botlar en zor etkileşimli zorlukları alırken, diğer tüm trafik kullanıcıları bozmadan güvenliği korumak için etkileşimli olmayan doğrulamaya tabi tutulur. Korumaları otomatik olarak ayarlayarak, dinamik zorluklar güvenlik ekiplerinin tehditleri engelleme ve son kullanıcı deneyimini korumak arasında seçim yapmasını engeller.
- Gelişmiş müşteri tarafı tespiti, kendilerini meşru trafik olarak gizleyen gelişmiş botları tespit etmeyi kolaylaştırır. Saldırganlar, gerçek kullanıcıları taklit etmek ve sunucu tarafı algılamadan kaçınmak için başsız tarayıcıları ve otomasyon araçlarını giderek daha fazla kullanıyor. Sadece bir satır JavaScript kodu ile kuruluşlar bu sofistike botları hasara neden olmadan tanımlayabilir ve engelleyebilir. Hafif uygulama, kuruluşlara performans ödünleşmeleri olmadan koruma sağlamaya güç verir ve güvenlik ekiplerine otomatik tehditlere anında görünürlük sağlar.
- Meyveden çıkarılan kimlik bilgisi kontrolü, işletmelerin hesap devralma ve kimlik bilgisi doldurma saldırılarına karşı savaşmasına yardımcı olur. Siber suçlular, kullanıcı hesaplarına yetkisiz erişim elde etmek için veri ihlallerinden ve sızdırılmış veritabanlarından çalınan kimlik bilgilerini kullanırlar. Fastly’nin çözümü, bilinen tehlikeye atılan kimlik bilgilerine karşı oturum açma ve kayıt girişimlerini otomatik olarak tarar ve güvenlik karar alımına kritik bir zeka katmanı ekler. Bir eşleşme gerçekleştiğinde, güvenlik ekipleri, meşru kullanıcılar için sürtünme eklenmeden hızlı bir şekilde yanıt vermek için gerçek zamanlı sinyaller kazanırlar.
Compton, “Meşru kullanıcıları hızlı bir şekilde izleyerek ve sadece gerektiğinde etkileşimli zorlukları dağıtarak, CAPTCHA’lara olan güvenini hızlı bir şekilde azaltır, kullanıcı deneyimini geliştirir ve dönüşüm oranlarını artırır” diye ekledi Compton. “İşletmeler artık güvenlik ve kullanılabilirlik arasında uzlaşmak zorunda değiller; Fastly’nin akıllı bot yönetimi sürtünmesiz korumayı ölçeklendiriyor.”
“Botlar daha sofistike olmaya devam ettikçe, kuruluşlar gelişmiş güvenlik veya gelişmiş bir son kullanıcı deneyimi sağlamak arasında sıkışmış buluyorlar. En son güncellemeler, Fastly’nin geliştirici odaklı yaklaşımının yanı sıra, son kullanıcılara optimum bir deneyim sunarken şirketlerin botları tespit etmelerini ve yanıtlamalarını sağlıyor” dedi.
Hızlı bot yönetimi tüm müşteriler için kullanılabilir.