1

客戶背景

客戶是一家開拓了北美市場的電商，主要客戶群體是熟悉購物平臺的年輕母親，為她們提供精致的服裝、家居裝飾、玩具和禮品等。由于沒有實體店，該客戶的線上購物平臺是其業(yè)務和收入來源的基石。

2

客戶挑戰(zhàn)

• 近年來，該客戶一直遭受惡意機器人的攻擊。網(wǎng)絡黑客通過部署機器人，重復測試從暗網(wǎng)購買的密碼和用戶名，當賬號成功登錄時，黑客將竊取預付禮品卡和信用積分，并將其轉(zhuǎn)售謀利。

• 同時，大量的授權支付失敗記錄，使客戶的安全團隊懷疑黑客利用刷卡詐騙惡意泄露用戶的敏感信息，失去了用戶的信任，也損害了客戶自己的聲譽。

• 客戶曾部署了機器人管理解決方案和網(wǎng)絡應用程序防火墻，但最終還是遭受了機器人攻擊，造成收入損失。

3

解決方案

盡管客戶自己有一個內(nèi)部解決方案來監(jiān)控網(wǎng)絡流量并試圖阻止惡意機器人，但他們的安全團隊發(fā)現(xiàn)成功的測試登錄數(shù)量激增。安全團隊嘗試了不同的防火墻配置，并試圖建立基于用戶代理和基于IP的速率限制功能的內(nèi)部解決方案來阻止惡意機器人，但這些方式管理困難，耗費時間的同時也浪費IT資源。

客戶意識到，需要一個新的機器人管理解決方案，通過成功識別和緩解惡意機器人流量，減少由賬戶劫持和刷卡詐騙帶來的收入損失。此外，新的解決方案需要在其環(huán)境中無縫安裝并遵守內(nèi)部安全政策。

客戶曾嘗試了幾款安全產(chǎn)品，包括 Distil 和 Networks 在內(nèi)的解決方案,但都未能達到預期效果。

最終，客戶選擇使用 AgileSecu 的Bot Manager。Bot Manager具有先進的機器人檢測功能,包括設備指紋、集體機器人的情報和行為建模。同時，客戶的IT團隊對只需幾個小時就能完成部署的API防護方案感到非常滿意。

AgileSecu 的 Bot Manager 能夠?qū)C器人流量進行區(qū)分，通過對惡意以及合法流量的詳細區(qū)分，AgileSecu的機器人管理器阻擋了成千上萬的復雜的帳戶接管和卡片攻擊。CAPTCHAs 上“顯示與解決 "的全面報告增強了IT團隊對解決方案的機器人檢測能力的準確性的信心。
在使用Bot Manager 服務后，客戶的網(wǎng)絡應用在遭到機器人對IP的攻擊時，Bot Manager 迅速分析了流量模式，并在造成損害之前阻止了惡意機器人流量。

4

客戶效益

事實證明，AgileSecu 比客戶自己內(nèi)部的解決方案更有效，成功阻止了憑證填充行為?，F(xiàn)在客戶的IT團隊解決了無法有效處理復雜機器人流量攻擊的問題，從而有更多時間專注于與增加電子商務運營的商業(yè)價值有關的業(yè)務。

到目前為止，客戶已經(jīng)基本清除了網(wǎng)站上的賬號劫持和刷卡欺詐的交易行為，同時減少了退費和有爭議的交易數(shù)量，網(wǎng)站受到的惡意機器人攻擊流量也急劇下降，實現(xiàn)了有效緩解。

關于Agilewing

? Agilewing 是一家為全球客戶提供云計算、大數(shù)據(jù)、安全與合規(guī)等全業(yè)態(tài)產(chǎn)品服務和解決方案的企業(yè)，團隊擁有十余年幫助企業(yè)出海合規(guī)的經(jīng)驗，累計為全球跨境電商、游戲、新零售、科技金融等領域的近千家企業(yè)提供出海合規(guī)方案，為他們實現(xiàn)數(shù)字化轉(zhuǎn)型和優(yōu)化全球業(yè)務布局。