Upgrade to Pro — share decks privately, control downloads, hide ads and more …

Антибот — система разметки трафика
 и фильтраци...

Avatar for Pavel Pavel
December 26, 2022

Антибот — система разметки трафика
 и фильтрации автоматизированной активности

Защитим от ботов сайты, мобильные приложения и API

Avatar for Pavel

Pavel

December 26, 2022

More Decks by Pavel

Other Decks in Business

Transcript

  1. Защитим от ботов сайты, мобильные приложения и API Антибот —

    система разметки трафика
 и фильтрации автоматизированной активности
  2. Зачем нужно анализировать трафик Бизнесу IT и безопасности 02 Для

    снижения затрат на обслуживание и инфраструктуру
 Для экономии бюджетов на рекламу, 
 интернет-маркетинг и SEO Для защиты от использования 
 вашего публичного контента конкурентами Для защиты от фрода и нарушения пользовательского соглашения

 Для сокращения рисков недоступности ресурса Для отсечения нелегитимных и мусорных запросов к сервисам

 Для анализа и контроля качества органического и остального трафика

 Для предотвращения автоматизированного парсинга данных

 Для защиты от нетаргетированных хакерских и спамерских атак

 Для противодействия DDoS-атакам на L7 уровне
  3. Какими бывают боты 03 Поисковые роботы Зомби, DDoS-боты Генераторы метаданных

    Сборщики и валидаторы Парсеры контента Хакерские инструменты Автоматизаторы сценариев Мониторинговые агенты Индексируют ваш сайт и показывают его в поисковой выдаче Состоят в ботнетах и используются для организации DDoS-атак Собирают емейлы и телефоны из ваших API и проверяют на вас чужие базы Специализированный софт для анализа защищенности и проведения атак Генерируют превью в социальных сетях и мессенджерах, сокращают ссылки Воруют ваш публичный контент для использования его в коммерческих целях Боты, имитирующие легитимные действия пользователей в злонамеренных целях (фрода) Следят за доступностью ресурсов и присылают уведомления
 при инцидентах
  4. Чем опасны боты 04 Увеличивают нагрузку на инфраструктуру Антибот поможет

    в борьбе с нежелательными ботами Крадут контент и переиспользуют его Регистрируют фейковые аккаунты Собирают базы данных по открытой информации Расходуют бюджет на SMS-уведомления Сканируют сайт на уязвимости Рассылают спам от вашего имени Скликивают рекламные объявления
  5. Twitter* 05 $44 млрд 25% ботов Итоговая сумма сделки в

    апреле 2022 Показал аудит команды Илона Маска, это на 20% больше заявленных
 компанией Twitter Отсутствие постоянных инструментов анализа трафика приводит к некачественному аудиту и оценке, что может поставить под угрозу даже многомиллиардную сделку. После публичных заявлений Илона Маска акции Twitter начали падение на рынке Под угрозой оказалась сделка и репутация сервиса Читать в источнике Маск заявил о завышенной цене Twitter *
  6. Возможности Антибота 06 Разметка и анализ трафика Фильтрация
 и умная

    блокировка Позволяет узнать качество и состав трафика ⎯ определить количество ботов и оценить их влияние на ваш бизнес. Регулярные отчеты и уведомления дадут возможность следить за всей картиной трафика в динамике Антибот позволяет фильтровать нежелательный трафик различными методами, включая теневую блокировку. Вредный трафик может быть перенаправлен на другой адрес и использован в полезных целях, например, при тестировании Интеграция
 на всех уровнях Поддерживается подключение различными способами, на уровнях от L3 до L7 и интеграции через SDK и API Smart search... Проксирование Подключение скрипта Мобильный SDK API
  7. Схема работы 07 Сборщики данных Сборщики данных Трафик Арбитр запросов

    Арбитр запросов Хранилище слепков Хранилище слепков Оффлайн-проверки Оффлайн-проверки Технологические проверки На основе уникальных особенностей ботов, определению их технологической базы и сетевого расположения Статистические проверки На основе анализа больших данных об обработанном трафике с помощью математических методов и искусственного интеллекта Известных ботов 
 Определяем по их коротким отпечаткам Новые версии ботов Находим глубоким технологическим анализом Неизвестных ботов Обнаруживаем статистическими алгоритмами и нейронными сетями Модуль исполняет принятые решения и фильтрует все последюущие запросы от ботов Блокировка Собирают слепки и отправляют их в облако Антибота Теневой бан Пропуск запроса Асинхронный сборщик данных окружения Синхронный сборщик 
 сетевых данных Сторонние сборщики Серв ис п одд ерж ив ает ин тег рац ию с Telegram, Slack и Jira
  8. Варианты подключения 08 Разметка трафика Проксирование Возможности Скрипт API Точность

    проверок Исполнение блокировок Вносимые задержки Полностью около 99% Автоматически до 0.2 мс/з Частично до 70% Только разметка 0 мс/з (асинхронная работа) Вручную до 99% Вручную от 0.2 мс/з
  9. Преимущества 09 Прозрачная разметка Теневые блокировки Антибот умеет размечать трафик

    незаметно для пользователей, не внося существенных задержек или выполняя свою работу асинхронно. Разметка позволяет оценивать состав и качество вашего трафика Антибот может блокировать ботов, не нарушая их алгоритмов работы и не давая выявить факт блокировки автоматически. Это требует от злоумышленников дополнительных вложений в софт Повышенная точность Антибот в своей основе полагается на надежные технологические проверки, приближая уровень ложных реакций к теоретическому минимуму. Наши эксперты постоянно следят за качеством детектов
  10. Команда 10 Павел Емельянов CCO ⎯ Исполнительный директор. 
 Эксперт

    в мобильном маркетинге и e-com
 с многолетним опытом linkedin.com/in/pavelemelianov Владислав Ерошенко Продуктовый дизайнер.
 Делает удобный интерфейс Антибота
 для бизнеса и технических специалистов. Юрий Дандуров Lua-программист.
 Разрабатывает публичный API Антибота
 на платформе Tarantool Cartridge. Леонид Ганин Lua-программист.
 Разрабатывает публичный API Антибота
 на платформе Tarantool Cartridge. Антон Лопаницын CR O ⎯ Главный исследователь. И звестный белый хакер, э ксперт в AppS ec
 и защ ите веб-ресурсов. linkedin.com/in/b o0 om Андрей Кравцов CSA ⎯ Главный арх итектор. Разработчик с опытом в высоконагруж енных проектах мирового уровня. linkedin.com/in/r aidendev М ы раб отали с проектами: