App & API Protector ボット対策ソリューション：
Bot Visibility and Mitigation 機能ご紹介

はじめに

　アカマイでは巧妙化する多種多様なサイバー攻撃から Web アプリケーションと API を防御するためのセキュリティテクノロジー「App ＆ API Protector(AAP)」を提供しています。App ＆ API Protectorの主要機能として、セルフチューニングを備えたWAF、DDoS防御、ボット管理、API保護を有しており、セキュリティチームの障壁となる、多くの課題を解決します

このブログでは、ボット管理機能であるBot Visibility and Mitigationについて改めてご紹介します。

Bot Visibility and Mitigationとは

    App & API Protector に標準搭載されているソリューションであり、既にリリースしているボット対策ソリューションBot Manager Premierの機能制限版です。

Bot Visibility and Mitigation(以下「BVM」)の機能の主な目的は2つあります。

　・ビジネスのリスクとなるボットトラフックを可視化
　・可視化したボットトラフィックの遮断

業界をリードするボットテクノロジーの知見により、ボットによる攻撃や、ボットリクエストによる過負荷によるシステムダウン、ビジネス上への悪影響などを未然に防ぎます。

BVMによるボット検知機能とは

    ボットを検出する機能として3つの機能を提供しています。

各検出機能

    1. Akamai Categorized Bot
    2. Customer Categorized Bot
    3. Bot Detection method (transparent)

ここでは各検出機能についてご紹介します。

1. Akamai Categorized Bot

    アカマイにて既に定義している既知のボットを検知する機能です。
現在1,400以上のボットを分類し、計17種類のカテゴリでリスト化しています。

そのリストと照らし合わせてお客様にとって必要なボットか、不必要なボットかを判断していただけます。

分類されたボットの種類の代表例として以下が挙げられます。

    ・Job Search Engine ボット
　・Financial Services ボット
　・Web Search Engine ボット

2. Akamai Categorized Bot

    お客様が任意にて設定できるボット定義機能です。
ビジネスパートナーが利用するボットなどのサイトにアクセスすることを許可しているボットであったり、内部ツール用のボットであったり、サイト監視用のボットであったり、悪意のないボットを許可済みのボットとして定義しアクセスを許可することが可能です。

3. Bot Detection method (透過的検出)

    リクエストヘッダーの順序の乱れ、ブラウザーのバージョンの不一致、ヘッダー署名の誤り、一般的なボット構築フレームワークなど、通常のリクエストとしては異常であり、ボットの特性があると判定されたリクエストをボットと判定します。お客様のサイトにボットと判定する為の設定をしていただく必要はなく、BVMにより受動的にボットを検出します。

計3種類のカテゴリーとして検出します。

    3-1  Impersonators of Known Bots
    3-2 User Agent Based Detection
    3-3 Request Anomaly Detection

各カテゴリーについてご紹介します。

3-1 Impersonators of Known Bots

    悪質なボットが良性リクエストを装うなりすましボットです。
よく知られたWebクローラーのリクエストと装うことによりセキュリティを回避しようとします。
BVMでは、リクエストの内容からなりすましているかどうかを判定します。

3-2 User Agent Based Detection

    リクエストのUser-Agentの内容から判定されたボットです。
ヘッドレスブラウザーや、オープンソースのクロールソフトウェアから作成されたリクエストや、大量のリクエストを生成することが可能なクローラーから作成されたリクエストを判定します。

3-3 Request Anomaly Detection

     ヘッダーやソースIPなどの情報から通常のブラウザーによるリクエストと異なる点を総合的に判定し検知したボットです。
プロトコルのバージョン、ブラウザーのシグネチャー情報、httpヘッダー情報、攻撃者によって作成された悪質なセッションCookieか、様々な側面から評価しリクエストを判定します。

BVMによるボット遮断機能とは

    ご紹介した検知機能により検出されたボットに対して、BVMでは5つの応答アクションが設定可能です。
各ボットに対して最適なアクションをご選択いただけます。

① Monitor
② Deny
③ Ignore
④ Skip
⑤ Allow