AWS WAF Contrôle des robots

Avec Bot Control, vous pouvez facilement surveiller, bloquer ou limiter le débit des robots tels que les scrapers, les scanners, les robots d'exploration, les moniteurs d'état et les moteurs de recherche. Si vous utilisez le niveau d'inspection ciblé du groupe de règles, vous pouvez également défier les robots qui ne s'identifient pas eux-mêmes, rendant ainsi plus difficile et plus coûteuse l'action des robots malveillants sur votre site Web. Vous pouvez protéger vos applications à l'aide du groupe de règles géré par Bot Control seul ou en combinaison avec d'autres groupes de règles AWS gérées et vos propres AWS WAF règles personnalisées.

Bot Control inclut un tableau de bord de console qui indique la part de votre trafic actuel provenant de robots, sur la base d'un échantillonnage de demandes. Avec le groupe de règles géré par Bot Control ajouté à votre ACL Web, vous pouvez prendre des mesures contre le trafic de bots et recevoir des informations détaillées en temps réel sur le trafic de robots courant arrivant vers vos applications.

Note

Des frais supplémentaires vous sont facturés lorsque vous utilisez ce groupe de règles géré. Pour plus d’informations, consultez Tarification d’AWS WAF.

Le groupe de règles géré par Bot Control fournit un niveau de protection commun de base qui ajoute des étiquettes aux robots qui s'identifient eux-mêmes, vérifie les robots généralement souhaitables et détecte les signatures de robots hautement fiables. Cela vous permet de surveiller et de contrôler les catégories courantes de trafic de bots.

Le groupe de règles Bot Control fournit également un niveau de protection ciblé qui permet de détecter les robots sophistiqués qui ne s'identifient pas eux-mêmes. Les protections ciblées utilisent des techniques de détection telles que l'interrogation du navigateur, la prise d'empreintes digitales et l'heuristique comportementale pour identifier le trafic de bots défectueux. En outre, les protections ciblées fournissent en option une analyse automatique par apprentissage automatique des statistiques de trafic du site Web afin de détecter les activités liées aux robots. Lorsque vous activez l'apprentissage automatique, AWS WAF utilise des statistiques sur le trafic du site Web, telles que les horodatages, les caractéristiques du navigateur et l'URL précédemment visitée, afin d'améliorer le modèle d'apprentissage automatique Bot Control.

Pour plus d'informations sur le groupe de règles géré par Bot Control, consultezAWS WAF Groupe de règles Bot Control.

Lors de l' AWS WAF évaluation d'une demande Web par rapport au groupe de règles géré par Bot Control, le groupe de règles ajoute des étiquettes aux demandes qu'il détecte comme liées au bot, par exemple la catégorie du bot et le nom du bot. Vous pouvez les comparer à ces libellés dans vos propres AWS WAF règles afin de personnaliser le traitement. Les étiquettes générées par le groupe de règles géré par Bot Control sont incluses dans les CloudWatch métriques Amazon et dans vos journaux ACL Web.

Vous pouvez également utiliser des AWS Firewall Manager AWS WAF politiques pour déployer le groupe de règles géré par Bot Control dans vos applications dans plusieurs comptes appartenant à votre organisation AWS Organizations.