借助Promon SDK Integrator,轻松在移动应用中实施F5 Bot Defense
机器人有许多合法用途,例如客户支持聊天、搜索引擎爬虫和各种单任务自动化程序,但这些小型计算机程序也经常被用于恶意目的。攻击者可以利用成本低廉且操作简单的机器人,尝试感染用户设备或物联网(IoT)系统并控制其资源,窃取身份信息以接管账户,甚至直接盗取数字内容。
移动应用面临的恶意机器人威胁
如今,大量恶意机器人被用于攻击移动设备和应用,而我们的大多数在线活动都发生在这些设备和应用上。遗憾的是,原生移动应用并不支持传统机器人防御解决方案所采用的许多技术。因此,如果开发者不采取防范措施,其后端移动API组件可能会遭受内容抓取、拒绝服务(DoS)、凭据填充、虚假账户创建等自动化攻击。

解决方案:借助Promon SDK Integrator集成F5 Bot Defense Mobile SDK,保护移动应用
F5 Bot Defense Mobile SDK正是为应对移动端机器人而打造。此SDK将F5 Bot Defense强大的机器人防护能力扩展到移动应用,以抵御机器人、漏洞扫描程序、内容抓取及其他自动化攻击途径。F5 Bot Defense可实时判断应用请求是否来自非人类自动化来源,然后执行企业指定的操作,例如阻止、重定向请求或为请求添加标记。这一强大解决方案旨在阻止恶意机器人流量,避免其在到达应用服务器和数据之前造成影响。

通过与Promon的紧密合作,可以轻松、快速地将F5 Bot Defense Mobile SDK集成到应用中。此外,该公司的旗舰产品Promon SHIELD ™还提供一套全面的应用内防护功能,可防范应用仿冒、安全控制篡改及其他恶意活动。F5 Bot Defense Mobile SDK与Promon SHIELD协同提供全面防护。

对于DevOps团队,将F5 Bot Defense集成到移动应用中非常简单。借助Promon无需编码、便捷易用的SDK集成平台,无需修改应用代码,只需几分钟即可快速保护Android和iOS应用。集成后,F5 Bot Defense会分析应用的业务逻辑、事件流和数据流,然后与现有代码绑定。应用受到保护后,即可立即通过公共应用商店分发。
使用Promon SDK Integrator,开发人员只需两个简单步骤即可保护移动应用:
- 创建Promon SDK Integrator配置文件
- 执行SDK注入
只需几分钟,即可生成包含F5 Bot Defense Mobile SDK全部功能的新应用二进制文件。只需对新应用进行签名,然后使用现有工作流进行部署。
集成优势
- 集成F5 Bot Defense Mobile SDK无需编写代码
- 数分钟内快速完成集成
- 所有功能均可在本地运行,无需依赖任何第三方服务
- 可纳入应用的CI/CD流水线
- 可按需轻松升级,使用Promon SHIELD功能
F5 Bot Defense与Promon解决方案的优势
- 立即阻止机器人流量: 在线和移动流量中,自动化机器人流量占比可能高达90%甚至更多,而非来自真实用户。F5 Bot Defense利用人工智能和机器学习,实时准确判断应用请求是否来自欺诈源,并在确认后有效缓解威胁。即使攻击者不断改变攻击手段,F5 Bot Defense解决方案也能随之调整并保持充分效力。
- 保护重要资产: F5 Bot Defense和Promon可保护您最重要的移动资产(应用和敏感数据),使其免受机器人、自动化攻击、网络爬虫和漏洞利用的侵害。
- 快速部署移动端机器人检测:企业移动安全和电子商务部门无需占用稀缺的移动开发资源,即可实施关键解决方案。Promon集成工具简单易用且无需编码,企业可立即实施F5 Bot Defense Mobile SDK,加快推进机器人防护计划,无需复杂的开发或安装流程即可快速部署高级移动安全解决方案。
- 畅享一致的跨平台体验: Promon集成工具支持跨平台,且不受框架限制。无需额外工作,即可为iOS和Android应用添加机器人防护,并在不同平台上获得一致的体验。该工具适用于使用任何框架创建的应用,无需修改应用或使用插件。
- 充分利用多服务实施: 借助Promon集成工具,用户可以在同一应用中同时实施多项服务或多个SDK。通过同时集成Promon SHIELD和F5 Bot Defense Mobile SDK,可以实施覆盖多种移动攻击途径的分层防御,并在几分钟内构建全面的移动安全解决方案。
总结
移动应用无处不在,而且一直以来难以保障安全,因此成为攻击者的主要目标。F5 Bot Defense Mobile SDK等软件开发工具包(SDK)可解决这一难题,让应用开发人员无需自行编写额外代码,即可将关键安全功能快速集成到代码中。
Promon的自助式无代码集成平台让任何人都能完成强大移动服务、标准、供应商、SDK和API的集成,涵盖安全、身份验证、访问、移动性、移动威胁和分析等领域。对于F5客户而言,这意味着还可利用现有的机器人防护投资,为Android和iOS应用提供保护。
挑战
- 针对移动设备的自动化攻击数量逐年快速增长,已给各行各业造成重大经济损失
- 机器人程序是犯罪分子和欺诈者试图入侵源站服务器的主要手段之一,而机器人流量通常来自已遭入侵的移动设备或模拟端点
- 安全解决方案用于抵御移动端机器人和恶意软件的许多技术依赖JavaScript注入,而原生移动应用不支持这种方式
- DevOps环境节奏通常很快,为了抢占市场,全面的应用和数据保护很容易被忽视
主要优势
- 保护您最宝贵的资产(应用和敏感数据),抵御恶意机器人、自动化攻击、账户接管、网络爬虫以及针对移动应用的漏洞利用
- 无需复杂的开发或安装流程,即可快速部署高级移动安全解决方案
- 借助Promon的无代码便捷SDK集成平台,使用F5 Bot Defense Mobile SDK保护移动应用
- 在同一应用中同时实施多项服务或集成多个SDK(软件开发工具包)