Компания «Солар», являющаяся архитектором комплексных решений в области кибербезопасности, представила сервис Antibot. Он предназначен для защиты веб-приложений от зловредного трафика ботов и кибератак, нацеленных на выведение серверов из строя путем перегрузки. Продукт был создан с нуля специалистами «Солар» и задействует эксклюзивные потоки данных о киберугрозах компании. Индивидуальная настройка антибота экспертами по информационной безопасности под конкретный онлайн-ресурс поможет избежать негативных последствий бот-атак: сбоев в работе, утери контакта с реальными клиентами и неоправданного увеличения рекламных расходов. При совместном использовании с WAF-сервисом компаниям удастся существенно сократить объем вредоносного трафика, а следовательно, и затраты на противодействие веб-атакам. Решение Antibot внесено в реестр российского программного обеспечения.
Согласно оценкам экспертов «Солар», количество веб-атак на онлайн-ресурсы за два года увеличилось в 4,4 раза, достигнув 3,3 млрд. Значительную часть из них составляют вредоносные боты, атакующие веб-приложения и ищущие уязвимости для проведения более изощренных атак. Кроме того, они занимаются регистрацией фальшивых аккаунтов, накруткой заявок, сбором ценовой информации или пытаются получить доступ к административным панелям и личным кабинетам пользователей методом подбора паролей (брутфорс). Всё это ведет к перегрузке серверов, сбоям в функционировании веб-приложений, а иногда и к пропуску атак из-за нехватки внутренних ресурсов информационной безопасности. Помимо этого, компаниям приходится наращивать рекламные бюджеты, чтобы охватить реальную аудиторию, и работать с искаженной аналитикой о своих клиентах.
Сервис Antibot от «Солар», входящий в портфель решений для защиты веб-приложений, решает все перечисленные проблемы. Он отсекает паразитный трафик и оберегает веб-приложения от бот-атак еще до того, как их запросы достигнут серверов.
Antibot гарантирует доступность сервиса на уровне 99,5%. Решение способно выдерживать нагрузку до 5 Тбит/с и до 1 млн RPS атакующего трафика (RPS — количество запросов в секунду, обрабатываемых сервером или приложением), что делает его подходящим как для веб-приложений среднего бизнеса, так и для крупных высоконагруженных онлайн-платформ.
Для блокировки бот-трафика Antibot использует Solar TI Feeds — сервис потоковой передачи данных (фидов) об актуальных киберугрозах. В него входят сведения о вредоносных IP-адресах, сетях и ASN (номерах автономных систем интернет-провайдеров), что позволяет блокировать известные ботнеты.
Другой важный инструмент — это углубленный поведенческий анализ бот-трафика с применением методов машинного обучения по более чем 100 параметрам, которые можно масштабировать под растущие объемы данных. Благодаря этому законные пользователи получают мгновенный доступ к веб-приложениям без лишних препятствий, а проверка капчи активируется только при обнаружении подозрительной активности.
В результате Antibot выявляет и блокирует ботов, занимающихся накрутками и нарушающих стабильную работу веб-приложений, помогает сформировать точную картину о своей клиентской базе для принятия верных маркетинговых решений, а также повышает рентабельность рекламы за счет более точного таргетирования.
Активировать услугу можно как отдельно, так и совместно с системой защиты от веб-атак (WAF). Обычное внедрение в среднем занимает около недели — за этот период специалисты «Солара» индивидуально изучат запросы организации, интегрируют и настроят решение, после чего запустят его в работу. Срочное подключение выполняется за 3–5 часов: за это время проводятся технические операции, глубокий анализ трафика, настройка защитных профилей, отражение угрозы и оценка предпринятых мер, а также перевод системы в регулярный режим функционирования.
Кроме того, команда может развернуть сервис для обеспечения безопасности специальных мероприятий — в такой ситуации эксперты «Солара» будут непрерывно отслеживать сетевой поток, оперативно подбирать и корректировать правила обнаружения и блокировки ботов непосредственно в ходе значимых событий.
Полную ответственность за фильтрацию и функционирование сервиса принимают на себя профессионалы «Солара». Дополнительно клиент будет получать оповещения и детальные отчёты о наиболее масштабных происшествиях.
«Половина всего глобального интернет-трафика создаётся ботами, что в настоящее время представляет серьёзную проблему. Это отвлекает бизнес от взаимодействия с живыми клиентами. По этой причине мы представляем решение, останавливающее вредоносный трафик до его попадания на серверы, гарантируя устойчивую работу и улучшая результативность рекламных кампаний. Такой шаг необходим для безопасности и прогресса компаний в условиях усиления киберугроз», — отметил Алексей Пашков, руководитель направлений WAF и Antibot ГК «Солар».
