使用 Promon SDK Integrator 在移动应用中轻松实施 F5 Bot Defense

虽然机器人有很多合法用途 - 客户支持聊天、搜索引擎爬虫和任意数量的单任务自动机 - 但这些小型计算机程序也经常被用于更险恶的目的。 机器人是一种廉价而简单的手段,用于尝试感染用户设备或物联网 (IoT) 系统以控制其资源、尝试窃取身份信息来接管账户,甚至尝试直接窃取数字内容。

移动应用程序上的恶意机器人威胁

如今,恶意机器人纷纷涌现,攻击我们的移动设备和应用程序,而我们的大多数在线活动都发生在那里。 不幸的是,对于移动应用程序的开发者来说,传统机器人防御解决方案所使用的许多技术都不受原生移动应用程序的支持。 因此,如果开发人员不采取预防措施,他们的后端移动 API 组件可能会遭受自动攻击,例如内容抓取、拒绝服务 (DOS)、撞库攻击、虚假帐户创建等。

信息图: 机器人防御概述 - 自动化检测
解决方案: 使用 F5 Bot Defense Mobile SDK 和 Promon 的 SDK Integrator 保护您的移动应用

对抗移动机器人正是 F5 Bot Defense Mobile SDK 创建的原因。 该 SDK 将F5 Bot Defense强大的机器人防护功能扩展到移动应用,以防御机器人、漏洞扫描器、内容抓取和其他自动攻击媒介。 F5 Bot Defense 实时确定应用请求是否来自非人工自动化源,然后采取企业指定的操作,例如阻止、重定向或标记请求。 此强大的解决方案旨在阻止恶意机器人流量到达您的应用服务器和数据。

信息图: F5 Bot Defense(形状)-API 请求流程

 

通过与 Promon 的密切合作,您可以简单、快速地将 F5 Bot Defense Mobile SDK 集成到您的应用程序中。 此外,该公司的旗舰产品Promon SHIELD ™ 具有一套全面的应用内保护功能,可防止试图欺骗您的应用程序、篡改其安全控制或执行其他恶意活动。 F5 Bot Defense Mobile SDK 与 Promon SHIELD 相结合,提供全面的保护。

有关 F5 与 Promon 合作方式的信息图

对于 DevOps 团队来说,将 F5 Bot Defense 集成到移动应用程序中再简单不过了。 使用 Promon 的无代码、无忧的 SDK 集成平台,无需接触应用程序代码,几分钟内即可快速保护 Android 和 iOS 应用程序。 一旦集成,F5 Bot Defense 就会筛选应用程序的业务逻辑、事件流和数据流,然后将自身绑定到现有代码。 一旦获得安全保护,该应用程序即可立即通过公共应用商店进行分发。

使用 Promon SDK Integrator,开发人员可以通过两个简单的步骤保护移动应用:

  1. 创建 Promon SDK Integrator 配置文件 
  2. 执行 SDK 注入

几分钟内即可生成一个具有 F5 Bot Defense Mobile SDK 所有功能的新应用程序二进制文件。 只需签署新应用程序并使用现有工作流程进行部署即可。

集成优势
  1. 无需编码即可集成 F5 Bot Defense Mobile SDK
  2. 几分钟内快速集成
  3. 一切都可以在本地运行,无需依赖任何第三方服务
  4. 可以成为应用程序 CI/CD 管道的一部分
  5. 轻松升级到 Promon SHIELD 功能(如果需要)
F5 Bot Defense 和 Promon 解决方案的优势
  • 阻止机器人流量: 高达 90% 或更多的在线和移动流量实际上可能是自动机器人而不是真人。 F5 Bot Defense 利用人工智能和机器学习来实时准确判断应用请求是否来自欺诈来源,如果是,则有效缓解。 即使攻击者不断进化,F5 Bot Defense 解决方案也能适应并保持全面效力。
  • 保护重要的东西: F5 Bot Defense 和 Promon 保护您最宝贵的移动资产(您的应用和敏感数据)免受机器人、自动攻击、网络爬虫和漏洞的侵害。
  • 快速提供移动机器人检测: 企业移动安全和电子商务部门无需耗费稀缺的移动开发资源即可实施关键解决方案。 由于 Promon 集成工具使用简单且不需要编码,企业可以通过立即实施 F5 Bot Defense Mobile SDK 来加快其机器人防护计划,从而无需复杂的开发或安装过程即可快速部署先进的移动安全解决方案。
  • 享受跨平台一致的体验: Promon 集成工具是跨平台且独立于框架的。 无需额外努力即可将机器人保护添加到 iOS 和 Android 应用程序中,并实现跨平台的一致体验。 它适用于任何使用任何框架创建的应用程序,无需修改或插件。
  • 利用多服务实现: 借助 Promon 集成工具,用户可以同时将多个服务或 SDK 实施到同一个应用中。这样,您就可以通过集成 Promon SHIELD 和 F5 Bot Defense Mobile SDK 实施涵盖各种移动攻击媒介的分层防御,在几分钟内实现全面的移动安全解决方案。
概括

移动应用程序是遭受攻击的主要目标,因为它无处不在,而且传统上很难保证其安全。 F5 Bot Defense Mobile SDK 等软件开发工具包 (SDK) 消除了这种困难,使应用程序开发人员能够将关键的安全功能快速集成到他们的代码中,而无需自己编写额外的代码。

Promon 的自助式、无代码集成平台允许任何人完成安全、身份验证、访问、移动性、移动威胁、分析等方面强大的移动服务、标准、供应商、SDK 和 API 的集成。 对于 F5 客户来说,这意味着您可以利用现有的机器人保护投资,使您的 Android 和 iOS 应用受益。

了解更多

F5 机器人防御

普罗蒙

新闻稿: Promon 宣布与 F5 合作以简化移动 SDK 集成

F5 Shape Security

F5application安全网络研讨会

获取最新威胁情报

Shape Mobile SDK 案例研究

本文包含对 Shape Security 相关产品的引用,包括 Shape Enterprise Defense。 Shape Security 被 F5 收购,其许多产品和服务目前正在进行品牌重塑。

挑战
  • 针对移动设备的自动攻击数量每年都在快速增加,并已对各行业造成了重大财务损失
  • 机器人是犯罪分子和欺诈者试图渗透原始服务器的主要手段,机器人流量通常源自受感染的移动设备或模拟端点
  • 安全解决方案用于对抗移动机器人和恶意软件的许多技术都依赖于 JavaScript 注入,而原生移动应用并不支持这种技术
  • DevOps 环境的发展速度非常快,在匆忙进入市场的过程中,全面的应用和数据保护很容易被忽视
主要优势
  • 保护您最宝贵的资产(您的应用和敏感数据)免受恶意机器人、自动攻击、帐户接管、网络爬虫和针对移动应用程序的漏洞攻击
  • 无需复杂的开发或安装过程即可快速部署先进的移动安全解决方案
  • 使用 Promon 的无代码、无忧的 SDK 集成平台,通过 F5 Bot Defense Mobile SDK 保护您的移动应用
  • 同时为同一应用程序实现多个服务或 SDK(软件开发工具包)