Bot Control de AWS WAF

¿Por qué optar por Bot Control de AWS WAF?

Bot Control de AWS WAF le brinda visibilidad y control sobre el tráfico de bots común y generalizado que puede consumir recursos en exceso, distorsionar métricas, causar tiempo de inactividad o realizar otras actividades no deseadas. Con solo unos pocos clics, puede utilizar el grupo de reglas gestionadas de Bot Control para bloquear o limitar fácilmente los bots generales, como raspadores, escáneres y rastreadores, o puede permitir bots comunes, como monitores de estado y motores de búsqueda. Se puede utilizar el grupo de reglas administradas de Bot Control junto con otras reglas administradas para WAF o sus propias reglas personalizadas de WAF, a fin de proteger sus aplicaciones.

Bot Control le permite monitorear la actividad del tráfico de bots con paneles que ofrecen una visibilidad detallada y en tiempo real de las categorías de bots, identidades y otros detalles del tráfico de bots. Puede utilizar AWS Firewall Manager para implementar el Bot Control en sus aplicaciones web en varias cuentas de su organización de AWS.

Ventajas que ofrece Bot Control de AWS WAF

Bot Control se habilita al agregar un grupo de reglas administradas por AWS a una lista de control de acceso web, lo que facilita la adición de protección de bots para las aplicaciones que utilizan Amazon CloudFront, equilibrador de carga de aplicación, Amazon API Gateway o AWS AppSync. No se necesita infraestructura adicional, cambios de DNS ni administración de certificados TLS.
Todos los clientes de AWS WAF reciben paneles prediseñados que muestran cuáles de sus aplicaciones tienen altos niveles de actividad de bots en función de los datos de muestra. Al activar Bot Control, los clientes recibirán información detallada y en tiempo real sobre las actividades de los bots, específicamente a nivel de cada solicitud.

Bot Control ayuda a reducir los costos asociados con el tráfico web de raspadores, escáneres y rastreadores. Bot Control bloquea el tráfico de bots no deseados en la periferia antes de que aumenten los costos de procesamiento de las aplicaciones o afecten al rendimiento de las aplicaciones. Bot Control ofrece un nivel de uso gratuito para casos de uso habituales.

Bot Control puede activarse sin ninguna configuración adicional para la mayoría de los casos de uso, pero también es altamente personalizable para satisfacer sus requisitos específicos. Puedes especificar qué solicitudes evalúa Bot Control, configurar diferentes acciones para diferentes categorías de bots o combinar los resultados de Bot Control con reglas personalizadas de WAF para permitir o bloquear bots específicos.

Casos de uso

Bot Control puede bloquear el tráfico de bots no deseados en la periferia de la red cuando se utiliza AWS WAF con Amazon CloudFront. Bot Control ayuda a minimizar el impacto de los bots en el rendimiento de su aplicación y puede reducir los costos operativos y de infraestructura. Bot Control también aumenta la precisión de sus análisis web al eliminar el tráfico de bots que puede sesgar las métricas del sitio web y de conversión.

Los bots comunes pueden detectarse con técnicas tradicionales de detección de bots, como el análisis de datos de solicitud estáticos. Bot Control para bots específicos de AWS utiliza técnicas de detección avanzadas, como detecciones basadas en el comportamiento, para detectar bots que intentan eludir la detección. Bot Control para bots específicos de AWS ayuda a mejorar la experiencia del usuario en sus sitios web de venta al por menor, al tiempo que reduce las devoluciones de cargos por transacciones fraudulentas y los costos de infraestructura.

Mediante Bot Control y otras características de WAF como las respuestas personalizadas y la introducción de encabezados de solicitud, puede crear flujos de trabajo de aplicación personalizados para el tráfico de bots. Por ejemplo, puede permitir que los bots copien o “raspen” datos de precios, ya que esta actividad puede atraer tráfico a su sitio, pero puede bloquear las solicitudes excesivas de bots que podrían abrumar la base de datos de precios en tiempo real. Con AWS WAF, puede dirigir el tráfico de bots a un punto de conexión alternativo donde los datos de precios se almacenan en caché, al tiempo que dirige el tráfico de usuarios a páginas que proporcionan datos de precios en tiempo real.