ボット管理.

ボット管理は自動化トラフィックを検出し、善良なボットと悪意あるボットを見分けたうえで、それぞれに対して許可・チャレンジ・遮断を行うプラクティスです。 サイバーセキュリティの ネットワークセキュリティ カテゴリに属します。

ボット管理は自動化トラフィックを検出し、善良なボットと悪意あるボットを見分けたうえで、それぞれに対して許可・チャレンジ・遮断を行うプラクティスです。

ボット管理は単純な CAPTCHA や IP ブロックリストにとどまりません。Akamai、Cloudflare、DataDome、HUMAN、Imperva などのベンダーは、TLS フィンガープリント、HTTP/2 のヘッダー順序、ブラウザの実行挙動、行動バイオメトリクス、ML スコアを用いて、リクエストが人間、善良なボット(検索エンジン、監視)、悪意あるボット(スクレイパー、買い占め、クレデンシャルスタッフィング)のいずれかを判定します。ポリシーで許可、JS/CAPTCHA チャレンジ、レート抑制、おとりコンテンツ提供、遮断などを使い分けます。WAF やレート制限と補完しあい、カーディング、在庫買い占め、アカウント乗っ取り、コンテンツ盗用への対抗に欠かせません。住宅プロキシやヘッドレスブラウザの利用が増えているため、検知ロジックは継続的なチューニングが必要です。

ボット管理 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: アンチボット, ボット緩和。