Implementieren Sie F5 Bot Defense ganz einfach in mobile Apps mit dem Promon SDK Integrator

Zwar gibt es für Bots viele legitime Einsatzmöglichkeiten – Kundensupport-Chats, Suchmaschinen-Crawler und zahlreiche Single-Task-Automaten – doch genauso häufig werden diese kleinen Computerprogramme auch für finsterere Zwecke eingesetzt. Bots sind ein kostengünstiges und einfaches Mittel, um Benutzergeräte oder IoT-Systeme (Internet of Things) zu infizieren und die Kontrolle über deren Ressourcen zu übernehmen. Sie versuchen auch, Identitätsinformationen zu stehlen, um Konten zu übernehmen oder sogar direkt digitale Inhalte zu stehlen.

Bedrohung durch bösartige Bots in mobilen Apps

Heutzutage werden Scharen bösartiger Bots gestartet, um unsere Mobilgeräte und Apps anzugreifen, auf denen der Großteil unserer Online-Aktivitäten stattfindet. Leider werden viele Techniken, die von herkömmlichen Bot-Abwehrlösungen verwendet werden, von nativen mobilen Apps nicht unterstützt. Wenn Entwickler keine Vorsichtsmaßnahmen treffen, können ihre mobilen Back-End-API-Komponenten automatisierten Angriffen wie Content Scraping, Denial of Service (DOS), Credential Stuffing, der Erstellung gefälschter Konten und vielen anderen ausgesetzt sein.

Infografik: Übersicht zur Botabwehr – Automatisierungserkennung
Lösung: Sichern Sie Ihre mobilen Apps mit F5 Bot Defense Mobile SDK mit Promons SDK Integrator

Der Kampf gegen mobile Bots ist genau der Grund, warum das F5 Bot Defense Mobile SDK entwickelt wurde. Dieses SDK erweitert die robusten Bot-Schutzfunktionen von F5 Bot Defense auf mobile Anwendungen, um Schutz vor Bots, Schwachstellenscannern, Content Scraping und anderen automatisierten Angriffsvektoren zu bieten. F5 Bot Defense ermittelt in Echtzeit, ob eine Anwendungsanforderung von einer nicht-menschlichen, automatisierten Quelle stammt, und ergreift dann eine vom Unternehmen festgelegte Aktion, beispielsweise das Blockieren, Umleiten oder Kennzeichnen der Anforderung. Diese leistungsstarke Lösung wurde entwickelt, um schädlichen Bot-Verkehr zu blockieren , bevor er Ihre Anwendungsserver und Daten erreicht.

Infografik: F5 Bot Defense (Shape) – API-Anforderungsfluss

 

Durch unsere enge Partnerschaft mit Promon ist die Integration des F5 Bot Defense Mobile SDK in Ihre Apps einfach und schnell. Darüber hinaus verfügt das Flaggschiffprodukt des Unternehmens, Promon SHIELD ™, über einen eigenen Satz umfassender In-App-Schutzmechanismen gegen Versuche, Ihre App zu fälschen, ihre Sicherheitskontrollen zu manipulieren oder andere schändliche Aktivitäten durchzuführen. Zusammen bieten F5 Bot Defense Mobile SDK und Promon SHIELD einen rundum umfassenden Schutz.

Infografik zur Zusammenarbeit von F5 mit Promon

Für DevOps-Teams könnte die Integration von F5 Bot Defense in mobile Apps nicht einfacher sein. Mit der codefreien und unkomplizierten SDK-Integrationsplattform von Promon können Android- und iOS-Apps innerhalb von Minuten schnell gesichert werden, ohne den App-Code zu berühren. Nach der Integration durchsucht F5 Bot Defense die Geschäftslogik, Ereignisflüsse und Datenflüsse der App und bindet sich dann an den vorhandenen Code. Nach der Sicherung ist die App sofort zur Verteilung über öffentliche App Stores bereit.

Mit dem Promon SDK Integrator können Entwickler eine mobile Anwendung in zwei einfachen Schritten schützen:

  1. Erstellen Sie eine Promon SDK Integrator-Konfigurationsdatei 
  2. Durchführen der SDK-Injektion

Eine neue App-Binärdatei mit allen Funktionen des F5 Bot Defense Mobile SDK wird innerhalb von Minuten generiert. Signieren Sie einfach die neue App und stellen Sie sie mithilfe vorhandener Workflows bereit.

Integrationsvorteile
  1. Zur Integration des F5 Bot Defense Mobile SDK ist keine Codierung erforderlich
  2. Schnelle Integration innerhalb weniger Minuten
  3. Alles kann lokal ausgeführt werden, ohne Abhängigkeiten von Diensten Dritter
  4. Kann Teil der CI/CD-Pipeline der App sein
  5. Einfaches Upgrade auf Promon SHIELD-Funktionen (falls gewünscht)
Vorteile der F5 Bot Defense- und Promon-Lösung
  • Stoppen Sie den Bot-Verkehr im Keim: Bis zu 90 Prozent oder mehr des Online- und Mobilverkehrs können tatsächlich von automatisierten Bots und nicht von echten Menschen stammen. F5 Bot Defense nutzt künstliche Intelligenz und maschinelles Lernen, um in Echtzeit genau zu bestimmen, ob eine Anwendungsanforderung aus einer betrügerischen Quelle stammt, und kann gegebenenfalls wirksam dagegen vorgehen. Die Bot Defense-Lösungen von F5 passen sich an und behalten ihre volle Wirksamkeit, auch wenn sich die Angreifer weiterentwickeln.
  • Schützen Sie, was wichtig ist: F5 Bot Defense und Promon schützen Ihre wertvollsten mobilen Assets – Ihre Anwendungen und sensiblen Daten – vor Bots, automatisierten Angriffen, Web Scrapern und Exploits.
  • Schnelle Erkennung mobiler Bots: Die Abteilungen für mobile Sicherheit und E-Commerce in Unternehmen können wichtige Lösungen implementieren, ohne die knappen Ressourcen für die mobile Entwicklung zu beanspruchen. Da das Promon-Integrationstool einfach zu verwenden ist und keine Codierung erfordert, können Unternehmen ihre Bot-Schutzinitiativen beschleunigen, indem sie das F5 Bot Defense Mobile SDK sofort implementieren. Dies ermöglicht eine schnelle Bereitstellung erweiterter mobiler Sicherheitslösungen ohne komplexe Entwicklungs- oder Installationsprozesse.
  • Genießen Sie ein konsistentes Erlebnis auf allen Plattformen: Das Promon-Integrationstool ist plattformübergreifend und Framework-unabhängig. Bot-Schutz kann ohne zusätzlichen Aufwand und mit konsistenter Erfahrung über alle Plattformen hinweg zu iOS- und Android-Apps hinzugefügt werden. Es funktioniert mit jeder App, die in jedem Framework erstellt wurde, ohne Änderungen oder Plug-Ins.
  • Profitieren Sie von Multi-Service-Implementierungen: Mit dem Promon-Integrationstool können Benutzer mehrere Dienste oder SDKs gleichzeitig in derselben App implementieren. Auf diese Weise können Sie mehrschichtige Abwehrmaßnahmen implementieren, die ein breites Spektrum mobiler Angriffsvektoren abdecken, indem Sie sowohl Promon SHIELD als auch F5 Bot Defense Mobile SDK integrieren, um in wenigen Minuten eine umfassende mobile Sicherheitslösung zu erhalten.
Zusammenfassung

Eine mobile App ist ein bevorzugtes Angriffsziel, da sie allgegenwärtig ist und es traditionell schwierig ist, sie zu schützen. Software Development Kits (SDKs) wie das F5 Bot Defense Mobile SDK beseitigen dieses Problem und ermöglichen es App-Entwicklern, wichtige Sicherheitsfunktionen schnell in ihren Code zu integrieren – ohne selbst zusätzlichen Code schreiben zu müssen.

Mit der Self-Service-Integrationsplattform ohne Code von Promon kann jeder die Integration leistungsstarker mobiler Dienste, Standards, Anbieter, SDKs und APIs in den Bereichen Sicherheit, Authentifizierung, Zugriff, Mobilität, mobile Bedrohungen, Analytik und mehr durchführen. Für F5-Kunden bedeutet dies, dass Sie Ihre bestehenden Investitionen in den Bot-Schutz auch zum Vorteil Ihrer Android- und iOS-Apps nutzen können.

Mehr erfahren

F5 Bot-Verteidigung

Promon

Pressemitteilung: Promon gibt Partnerschaft mit F5 zur Vereinfachung der mobilen SDK-Integration bekannt

F5 Shape-Sicherheit

F5-Webinare zur Anwendungssicherheit

Holen Sie sich die neuesten Bedrohungsinformationen

Fallstudie: Shape Mobile SDK

Dieser Artikel enthält Verweise auf Angebote im Zusammenhang mit Shape Security, einschließlich Shape Enterprise Defense. Shape Security wurde von F5 übernommen und für viele der Produkte und Angebote wird derzeit ein Rebranding durchgeführt.

Herausforderungen
  • Die Zahl automatisierter Angriffe auf Mobilgeräte nimmt jedes Jahr rasant zu und verursacht bereits heute branchenübergreifend großen finanziellen Schaden
  • Bots sind ein Hauptmittel, mit dem Kriminelle und Betrüger versuchen, Ursprungsserver zu infiltrieren. Der Bot-Verkehr stammt häufig von kompromittierten Mobilgeräten oder emulierten Endpunkten.
  • Viele Techniken, die von Sicherheitslösungen zur Bekämpfung mobiler Bots und Malware verwendet werden, basieren auf JavaScript-Injection, die von nativen mobilen Apps nicht unterstützt wird.
  • DevOps-Umgebungen sind bekanntermaßen schnelllebig und in der Eile, neue Produkte auf den Markt zu bringen, wird ein umfassender Anwendungs- und Datenschutz leicht übersehen.
Hauptvorteile
  • Schützen Sie Ihre wertvollsten Vermögenswerte – Ihre Anwendungen und vertraulichen Daten – vor bösartigen Bots, automatisierten Angriffen, Account-Übernahmen, Web Scrapern und Exploits, die auf mobile Apps abzielen.
  • Implementieren Sie eine schnelle Bereitstellung fortschrittlicher mobiler Sicherheitslösungen ohne einen komplexen Entwicklungs- oder Installationsprozess
  • Sichern Sie Ihre mobilen Apps mit dem F5 Bot Defense Mobile SDK, indem Sie Promons No-Code- und unkomplizierte SDK-Integrationsplattform nutzen.
  • Implementieren Sie mehrere Dienste oder SDKs (Software Development Kits) gleichzeitig in derselben App