Kontrol Bot AWS WAF

Mengapa Kontrol Bot AWS WAF?

Kontrol Bot AWS WAF memberi Anda visibilitas dan kontrol atas lalu lintas bot yang umum dan tersebar luas, yang dapat mengonsumsi sumber daya dalam jumlah besar, mengubah metrik, sehingga menyebabkan waktu henti atau aktivitas lain yang tidak diinginkan. Hanya dengan beberapa klik, Anda dapat menggunakan grup aturan terkelola Kontrol Bot untuk memblokir atau membatasi tingkat bot yang tersebar luas, seperti scraper, pemindai, dan perayap, atau Anda dapat mengizinkan bot umum, seperti monitor status dan mesin pencari. Grup aturan terkelola Kontrol Bot dapat digunakan bersama Aturan Terkelola lainnya untuk WAF atau dengan aturan WAF kustom sendiri guna melindungi aplikasi Anda.

Kontrol Bot memungkinkan Anda memantau aktivitas lalu lintas bot dengan dasbor yang memberikan visibilitas secara mendetail dan dalam waktu nyata ke dalam kategori bot, identitas, dan detail lalu lintas bot lainnya. Anda dapat menggunakan AWS Firewall Manager untuk melakukan deployment Kontrol Bot bagi aplikasi web di banyak akun pada AWS Organization Anda.

Manfaat Kontrol Bot AWS WAF

Kontrol Bot diaktifkan dengan menambahkan grup aturan terkelola AWS ke Daftar Kontrol Akses Web, sehingga memudahkan untuk menambahkan perlindungan bot bagi aplikasi Anda yang menggunakan Amazon CloudFront, Penyeimbang Beban Aplikasi, Amazon API Gateway, atau AWS AppSync. Tidak memerlukan infrastruktur tambahan, perubahan DNS, atau manajemen sertifikat TLS.
Semua pelanggan AWS WAF mendapatkan dasbor bawaan yang menunjukkan aplikasi yang memiliki aktivitas bot tingkat tinggi berdasarkan data sampel. Untuk pelanggan yang mengaktifkan Kontrol Bot, Anda akan mendapatkan visibilitas dalam waktu nyata, secara mendetail, dan tingkat permintaan ke dalam aktivitas bot.

Kontrol Bot membantu Anda mengurangi biaya yang terkait dengan lalu lintas web scraper, pemindai, dan perayap. Kontrol Bot memblokir lalu lintas bot yang tidak diinginkan di edge sebelum lalu lintas tersebut meningkatkan biaya pemrosesan aplikasi Anda atau memengaruhi performa aplikasi. Kontrol Bot menawarkan tingkat penggunaan gratis untuk kasus penggunaan umum.

Kontrol Bot dapat diaktifkan tanpa konfigurasi tambahan untuk sebagian besar kasus penggunaan, tetapi juga sangat dapat disesuaikan agar dapat memenuhi kebutuhan spesifik Anda. Anda dapat menentukan permintaan yang dievaluasi Kontrol Bot, tindakan berbeda untuk kategori bot yang berbeda, atau menggabungkan hasil Kontrol Bot dengan aturan khusus WAF guna mengizinkan atau memblokir bot tertentu.

Kasus penggunaan

Kontrol Bot dapat memblokir lalu lintas bot yang tidak diinginkan di edge jaringan saat Anda menggunakan AWS WAF dengan Amazon CloudFront. Kontrol Bot membantu Anda meminimalkan dampak bot pada performa aplikasi serta dapat mengurangi biaya operasional dan infrastruktur. Kontrol Bot juga meningkatkan akurasi analitik web Anda dengan menghapus lalu lintas bot yang dapat mengubah metrik situs web dan konversi.

Bot umum dapat dideteksi dengan teknik deteksi bot tradisional, seperti menganalisis data permintaan yang statis. AWS Bot Control for Targeted Bots menggunakan teknik deteksi canggih, seperti deteksi berbasis perilaku, untuk mendeteksi bot yang mencoba menghindari deteksi. AWS Bot Control for Targeted Bots membantu meningkatkan pengalaman pengguna di situs web ritel Anda sekaligus mengurangi penagihan balik dari transaksi penipuan dan biaya infrastruktur.

Dengan menggunakan Kontrol Bot dan fitur WAF lainnya, seperti respons khusus dan injeksi header permintaan, Anda dapat membuat alur kerja aplikasi khusus untuk lalu lintas bot. Misalnya, Anda dapat mengizinkan bot yang menyalin atau “mengikis” data harga karena bot tersebut dapat mengarahkan lalu lintas ke situs Anda. Namun, Anda dapat memblokir permintaan berlebih dari bot yang dapat membanjiri basis data harga waktu nyata Anda. Dengan AWS WAF, Anda dapat merutekan lalu lintas bot ke titik akhir alternatif tempat data harga di-cache dan merutekan lalu lintas pengguna ke halaman yang menyediakan data harga waktu nyata.