Definicja
Często spotykany w bankowości i large e-commerce.
Jak działa
Polityki w Akamai Control Center; JS sensors; akcje: allow, delay, deny, CAPTCHA. Korelacja z WAF i Account Protector. Sygnały TLS/HTTP i device.
Przykład
Login bankowy za Akamai: podejrzany device fingerprint → step-up MFA + challenge zamiast cichego allow.
W Aion Surf
Akamai jest w mapie Surfa jako typowy enterprise edge. Sesje agenta mogą napotkać sensory JS — diagnoza warstw, nie obejście.
Jak robi to FalconPowiązane hasła
- Fingerprint HTTP/2: Fingerprint HTTP/2 obejmuje SETTINGS, kolejność i wartości okien, PRIORITY/PRIORITY_UPDATE, pseudo-nagłówki (:method, :path…) oraz zachowanie CONTINUATION.
- Cloudflare Bot Management: Cloudflare Bot Management ocenia ruch na edge: bot score, JA3/JA4, ML, verified bots, WAF, Turnstile, Worker’y.
- Imperva / Incapsula: Imperva (dawniej m.in. Incapsula) oferuje WAF i Bot Protection: klasyfikacja automatu, ochrony API i aplikacji, integracje CDN.
- Biometria behawioralna: Biometria behawioralna analizuje sposób interakcji: ruch myszy, scroll, focus, timing kliknięć, orientację urządzenia, wzorce sesji.