Avec des algorithmes de chiffrement contre les mauvais bots

Avec des algorithmes de chiffrement contre les mauvais bots

Partager le post

Radware a ajouté un nouvel ensemble d'algorithmes d'atténuation de chiffrement à son Bot Manager. Inspirés des méthodes de blockchain, les algorithmes aident à combler les failles de sécurité qui permettent à des bots sophistiqués de contourner les solutions CAPTCHA traditionnelles et de nuire à un site Web ou à une application. En même temps, ils permettent aux vrais visiteurs d'utiliser le site Web sans CAPTCHA.

"Le problème des robots malveillants devient de plus en plus important pour les entreprises, grandes et petites", explique le Dr. David Aviv, directeur de la technologie de Radware. "Les bots malveillants sont utilisés pour tout, du vol de billets de concert et du blocage de l'inventaire aux prises de contrôle de compte et à la fraude par carte de crédit."

Les CAPTCHA perdent contre les robots intelligents

Bien que les CAPTCHA soient une option populaire et fonctionnent pour certains cas d'utilisation, Radware affirme qu'ils ne sont plus en mesure de fournir une protection contre les robots évolutifs et sophistiqués d'aujourd'hui. Les organisations doivent donc aller au-delà d'une solution traditionnelle prête à l'emploi et passer à un mécanisme de défense à plusieurs niveaux qui peut atténuer même les attaques de robots les plus avancées.

Selon Radware, le nombre d'attaques utilisant des robots de 4e génération a augmenté de 2022 % au premier semestre 144 par rapport à la même période l'an dernier. Bien que l'utilisation des CAPTCHA ait été le moyen le plus populaire d'empêcher les robots malveillants d'accéder aux sites Web, les CAPTCHA peuvent entraîner une mauvaise humeur des utilisateurs, la frustration des clients et le désabonnement. En utilisant diverses techniques de contournement d'empreintes digitales numériques, ainsi que des plug-ins anti-CAPTCHA et des fermes de solutions CAPTCHA, les maîtres de robots peuvent complètement contourner les CAPTCHA. Sécuriser les offres Internet des bots devient un défi de plus en plus grand.

Zero Trust sans CAPTCHAS

Pour contrer ces tactiques, les nouveaux algorithmes d'atténuation de chiffrement de Radware constituent la base d'une nouvelle approche de confiance zéro pour les applications Web et API destinées au public. Étant donné que l'atténuation a lieu dans les coulisses, elle est invisible pour les visiteurs. Cela rend difficile leur manipulation par des acteurs malveillants et augmente également la convivialité en évitant les CAPTCHA. Afin d'augmenter la sécurité des applications, une atténuation est également effectuée en continu. Il fonctionne avec des périodes de grâce quasi nulles pour occuper les robots malveillants et épuiser leurs ressources, tout en ralentissant la motivation des maîtres des robots à attaquer.

Radware Bot Manager contre les mauvais bots

Radware Bot Manager protège contre toutes les formes d'attaques automatisées, y compris la prise de contrôle de compte, le déni d'inventaire, les DDoS d'application, la fraude publicitaire et de paiement et le grattage Web. Avec le calculateur d'impact commercial de Bad Bot Radware permet aux organisations d'estimer le coût financier des bots malveillants pour leur entreprise en fonction de leur secteur d'activité, des niveaux de trafic, des revenus et des coûts d'infrastructure. Radware a été reconnu comme un leader technologique dans la matrice SPARK « Analyse de la gestion des bots du marché mondial de la gestion des bots » de Quadrant Knowledge Solutions pendant deux années consécutives.

Plus sur Radware.com

 


À propos de Radware

Radware (NASDAQ : RDWR) est un leader mondial des solutions de fourniture d'applications et de cybersécurité pour les centres de données virtuels, cloud et définis par logiciel. Le portefeuille primé de l'entreprise sécurise l'infrastructure informatique et les applications critiques à l'échelle de l'entreprise et garantit leur disponibilité. Plus de 12.500 XNUMX clients entreprises et opérateurs dans le monde bénéficient des solutions Radware pour s'adapter rapidement aux évolutions du marché, maintenir la continuité des activités et maximiser la productivité à faible coût.


 

Articles liés au sujet

Plateforme de cybersécurité avec protection pour les environnements 5G

Trend Micro, spécialiste de la cybersécurité, dévoile son approche basée sur une plateforme pour protéger la surface d'attaque en constante expansion des organisations, y compris la sécurisation ➡ En savoir plus

Manipulation des données, le danger sous-estimé

Chaque année, la Journée mondiale de la sauvegarde, le 31 mars, rappelle l'importance de sauvegardes à jour et facilement accessibles. ➡ En savoir plus

Les imprimantes comme risque de sécurité

Les flottes d'imprimantes d'entreprise deviennent de plus en plus un angle mort et posent d'énormes problèmes en termes d'efficacité et de sécurité. ➡ En savoir plus

La loi IA et ses conséquences sur la protection des données

Avec l'AI Act, la première loi pour l'IA a été approuvée et donne aux fabricants d'applications d'IA un délai de six mois à ➡ En savoir plus

Systèmes d'exploitation Windows : près de deux millions d'ordinateurs menacés

Il n'y a plus de mises à jour pour les systèmes d'exploitation Windows 7 et 8. Cela signifie des failles de sécurité ouvertes et, par conséquent, cela vaut la peine et ➡ En savoir plus

L'IA sur Enterprise Storage combat les ransomwares en temps réel

NetApp est l'un des premiers à intégrer l'intelligence artificielle (IA) et l'apprentissage automatique (ML) directement dans le stockage principal pour lutter contre les ransomwares. ➡ En savoir plus

Suite de produits DSPM pour la sécurité des données Zero Trust

La gestion de la posture de sécurité des données – ​​DSPM en abrégé – est cruciale pour que les entreprises assurent la cyber-résilience face à la multitude. ➡ En savoir plus

Cryptage des données : plus de sécurité sur les plateformes cloud

Les plateformes en ligne sont souvent la cible de cyberattaques, comme Trello récemment. 5 conseils pour garantir un cryptage des données plus efficace dans le cloud ➡ En savoir plus