Bot対策サービスとは？種類（CDNの網で止める型・今の基盤につなぐ型・ページやアプリに組み込む型）と、WAFとの違い、価格、選び方

Bot対策サービスとは

不正ログインの試行、商品の買い占め、コンテンツの抜き取りは、人の操作に似せた自動アクセスで行われます。Bot対策サービスは、動作や端末の情報からこうしたアクセスを見分けて、ブロックやレート制限をかけます。ボット管理とも呼ばれます。

WAFとの違い

WAFは、脆弱性を狙う攻撃を通信の中身で止める製品です。Bot対策サービスは、中身が正しい通信でも、振る舞いから自動アクセスかどうかを見ます。ログインや購入のような正しい手順の悪用を止めたいときは、Bot対策サービスの出番です。

Bot対策サービスの3つの種類

• CDNの網で止める型は、通信がサーバーに届く前に判定します。Cloudflare Bot ManagementとFastly Bot Managementがここに入ります。
• 今の基盤につなぐ型は、動いている基盤にボット対策を足します。F5 Distributed Cloud Bot DefenseとImperva Advanced Bot Protectionがここに入ります。
• ページやアプリに組み込む型は、守る画面に判定の部品を入れます。Cloudflare TurnstileとreCAPTCHAがここに入ります。

選ぶときに見るところ

選ぶときは「通信の経路」「守る相手」「止め方」の3つを先に決めます。

• 通信の経路は、今のCDNや基盤で決まります。Cloudflare Turnstileは、Cloudflareのネットワークに通信を通さなくても使えます。
• 守る相手は製品で違います。F5 Distributed Cloud Bot DefenseとImperva Advanced Bot Protectionは、Webとモバイルアプリ、APIを守ると書いています。
• 止め方も製品で違います。Cloudflare Bot Managementは、許可、ブロック、チャレンジ、レート制限を選べます。

価格

公式に価格を出しているのは2製品です。reCAPTCHAは、月10,000評価まで無料で、10,001〜100,000評価は$8.00です。Cloudflare Turnstileには無料プランがあります。ほかの4製品は問い合わせです。