BLOG

Shape facilita enormemente a los usuarios de Fastly la identificación de los niveles de amenaza y, además, ofrece un impresionante retorno de la inversión (ROI) con mitigación específica.

Miniatura de Frank Strobel
Frank Strobel
Publicado el 1 de julio de 2020

Si observara qué porcentaje del tráfico de red entrante de su organización es generado por bots y otros ataques automatizados, probablemente se sorprendería. No, déjame reformularlo: Cuando, no si, le das un vistazo. Porque si eres usuario de Fastly, las capacidades de análisis de registros líderes en la industria de Shape están a solo un clic de distancia. No hay ningún impacto en el tráfico de producción, por lo que no hay riesgo de consecuencias negativas: solo recopilación de información.

El análisis de registros de Shape, disponible con solo presionar un interruptor, es un servicio único que actualmente solo está disponible en Fastly y es una de las capacidades que distingue a Shape de otras ofertas y proveedores de seguridad que afirman estar integrados con Fastly. Con este servicio, cualquier usuario de Fastly (así es, ni siquiera es necesario ser cliente actual de Shape) puede ver la profundidad de su problema sin hacer ningún esfuerzo.

Le aseguro que esto no es un plan inteligente para asustarlo y obligarlo a comprar servicios costosos que de otra manera ni siquiera sabría que necesita. Lejos de eso. El análisis de forma de tus registros de Fastly puede parecer aterrador por un instante, pero rápidamente te darás cuenta de que identificar al enemigo es el primer paso para erradicarlo. Y ahora los tienes en la mira. Son los operadores de bots los que deberían tener miedo.

No es ningún secreto que, a diferencia del análisis, la mitigación tendrá cierto impacto en el tráfico de producción. Shape minimiza ese impacto tanto como sea posible, pero integrar cualquier solución de defensa empresarial dentro de una CDN requiere que el tráfico de producción se filtre de manera prescriptiva, protegiendo las API importantes que están siendo atacadas. Esto requiere mucho trabajo pesado que involucra a múltiples equipos de ingeniería y pruebas dentro de su entorno y es un esfuerzo altamente coordinado.

Pero con el análisis de sus registros de Fastly ya en la mano, esencialmente tiene un mapa o pronóstico de dónde se concentra el tráfico malo. El análisis de registros es el primer paso sencillo para comprender lo que Shape puede hacer, pero también juega un papel integral al dirigir la mitigación general y fortalecer sus defensas.

Además de ser altamente eficaz para bloquear o eliminar el tráfico malo, el enfoque de Shape también puede generar ahorros significativos. Dependiendo de qué tan gravemente estén siendo atacados (no es inusual descubrir que más del 50 por ciento del tráfico entrante proviene de vectores de ataque), los usuarios de Shape regularmente ven un ROI inmediato.

A menudo, el fraude simplemente se detiene una vez que Shape elimina la capacidad de realizar un ataque determinado. En otras ocasiones, se eliminan las causas fundamentales de los fallos y ralentizaciones persistentes del sistema. Si alguna vez tuvo un equipo de personas trabajando para rastrear IP de ataque, crear listas de denegados en un WAF y perseguir problemas que no se pueden resolver con herramientas internas (el infame escenario de "golpear al topo"), imagine el impacto en su presupuesto (y productividad) cuando Shape elimine la amenaza por completo.

Los beneficios completos de implementar una solución Shape son claros y convincentes: Reduce rápidamente el fraude y el abuso (lo que a su vez evita la pérdida de ingresos y el daño a la reputación); y la eliminación del tráfico innecesario y los intentos de inicio de sesión falsos engorrosos mejora el rendimiento y el tiempo de actividad de las aplicação , acelera el procesamiento del backend y reduce significativamente los costos de ancho de banda.

No todos los días se presenta una integración de “botón fácil” con una configuración mínima y sin impacto en el tráfico de producción. Continúe y presione ese botón.

Recursos adicionales