カスタマ・ポータルのボット検出
26AのB2Cサービスでは、管理者が自動ボット・アクティビティを検出およびブロックできるように、カスタマ・ポータル(CP)の即時利用可能なボット検出が導入されています。 この機能拡張により、ポータルの可用性、パフォーマンスおよびセキュリティに影響を与える可能性のある一般的な自動トラフィック・パターンに対する保護レイヤーが追加されます。
この更新により、管理者はボット検出をアクティブ化して、共通ボットのブロックに役立てることができます。 必要に応じて、チェックをバイパスする一連の承認済ユーザー・エージェントおよびIPアドレスを保持することで、信頼できるトラフィックに対応できます(必要に応じた管理)。 この機能により、ベースライン自動脅威に対する貴重な保護が提供されますが、より高度な攻撃には追加のセキュリティ制御が必要な場合があります。
- ボット検出: 即時利用可能なボット検出を有効にして、共通ボットのブロックを支援します(注意: 一部の高度な脅威がまだ通過する可能性があります)。
ビジネス価値:
- カスタマ・ポータルのセキュリティを強化:不要なクロールや悪意のある自動化されたトラフィックの削減を支援します。
- CPのユーザー・エクスペリエンスと運用を保護: CPのパフォーマンスと可用性を維持しながら、必要なときに信頼できるアクセスを許可します。
有効化および構成ステップ
- 26Aにアップグレードします。
- ボット検出を有効にするには、構成設定(構成動詞) CP_BOT_DETECTION_ENABLED (ブール)をTRUEに設定します。
ヒントと考慮事項
ボット検出は、一般的なボット・アクティビティやベースライン・ボット・アクティビティを軽減するように設計されており、高度な自動化やターゲットを絞った攻撃を想定している場合は、追加の保護を検討してください。