Als Anbieter von Cloud-basierten Sicherheitslösungen gibt Barracuda die sofortige Verfügbarkeit des Services Advanced Bot Protection sowohl für die Barracuda WAF-as-a-Service-Plattformen als auch für die Web Application Firewall bekannt. Advanced Bot Protection nutzt künstliche Intelligenz beziehungsweise Maschinelles Lernen, bei der Identifizierung und Abwehr schadhafter Bots.
Laut Gartner sind Distributed Denial of Service (DDoS), betrügerische Käufe, Web Scraping sowie Schwachstellen-Scans und -Angriffe die Hauptarten von Bot-Angriffen. Unüberwachtes maschinelles Lernen lässt sich nutzen, um die Eigenschaften des typischen von Menschen verursachten Datenverkehrs zu erlernen, was wiederum die Erkennung anomaler, bösartiger Bots ermöglicht. Überwachtes maschinelles Lernen kann verwendet werden, um Funktionen zu identifizieren, die sich auf das automatisierte Verhalten beziehen.
Der KI/ML-basierte Service Advanced Bot Protection bietet Barracuda WAF-Kunden folgende Sicherheitsfunktionen:
– Bot-Spam-Erkennung zur Reduzierung von Referrer-Spam und Blockierung von Kommentar-Spam,
– Blockieren von Credential Stuffing, um Übernahmeangriffe zu stoppen,
– Risikobewertung zur Verfolgung eingehender Anfragen und Nutzung erweiterter Verhaltensanalysen, um Angreifer zu erkennen,
– Klienten-Fingerabdruck zur Nutzer-Verfolgung mit besserer Genauigkeit als IP-Adressen sowie
– eine dedizierte Bedieneroberfläche, die die Konfiguration zur Minderung von Bot-Funktionen erleichtert.
„Um Unternehmen effektiv vor den sich heute entwickelnden Bedrohungen zu schützen, benötigen Kunden ausgefeilte Funktionen zur Einschränkung von Bots“, sagt Klaus Gheri, Vice President & General Manager Network Security bei Barracuda. „Herkömmliche Firewalls für Webanwendungen bieten nicht unbedingt einen erweiterten Bot-Schutz, und einige Anbieter bieten nur Punktlösungen an, die nicht in WAFs integriert sind. Advanced Bot Protection ist vollständig in die Web Application Firewalls von Barracuda eingebunden und bietet eine komplette Anwendungssicherheitslösung, die sich einfach implementieren und verwalten lässt.“(rhh)