AION Surf Zaloguj przez Aion ID
Menu

Systemy antybotowe

F5 / Shape Security: co to jest i jak działa

Shape Security (przejęte przez F5) to platforma ochrony kont i automatu (Credential Stuffing, scraping) z telemetrią JS i analizą intent.

Andrzej Niemiec

Definicja

W portfolio F5 łączy się z WAF/BIG-IP i Distributed Cloud.

Jak działa

JS instrumentation + edge decisions; ochrona loginów i formularzy; korelacje device. Alerty pod stuffing campaigns. Integracja z ekosystemem F5.

Przykład

Portal HR za Shape: stuffowanie haseł z listy → tarcia i blokady na podstawie telemetrii, nie tylko rate limit IP.

W Aion Surf

F5/Shape zamyka przegląd vendorów enterprise w mapie Surfa. Wzorzec reakcji agenta ten sam: UI challenge ⇒ człowiek.

Jak robi to Falcon

Powiązane hasła

  • Akamai Bot Manager: Akamai Bot Manager (w ekosystemie Akamai Intelligent Edge) klasyfikuje boty na CDN Akamai: fingerprinting (w tym historyczne prace nad HTTP/2), behawior, threat intel, workflow mitigacji.
  • Imperva / Incapsula: Imperva (dawniej m.in. Incapsula) oferuje WAF i Bot Protection: klasyfikacja automatu, ochrony API i aplikacji, integracje CDN.
  • Biometria behawioralna: Biometria behawioralna analizuje sposób interakcji: ruch myszy, scroll, focus, timing kliknięć, orientację urządzenia, wzorce sesji.
  • Reputacja IP i ASN: Reputacja IP/ASN to historia ruchu: spam, skanowanie, credential stuffing, udział w botnetach, geografia vs deklaracje.

Źródła