Embora existam muitos usos legítimos para bots — chats de suporte ao cliente, rastreadores de mecanismos de busca e uma série de autômatos de tarefa única — esses pequenos programas de computador são usados com a mesma frequência para propósitos mais sinistros. Bots são meios baratos e simples para tentar infectar dispositivos de usuários ou sistemas de IoT (Internet das Coisas) para assumir o controle de seus recursos, tentar roubar informações de identidade para assumir contas ou até mesmo tentar roubar conteúdo digital.
Hoje em dia, bots maliciosos são lançados aos montes para atacar nossos dispositivos móveis e aplicativos onde acontece a maior parte de nossa atividade online. Infelizmente para os desenvolvedores de aplicativos móveis, muitas técnicas usadas por soluções tradicionais de defesa contra bots não são suportadas por aplicativos móveis nativos. Como resultado, se os desenvolvedores não tomarem precauções, seus componentes de API móvel de back-end podem ficar expostos a ataques automatizados, como extração de conteúdo, negação de serviço (DOS), preenchimento de credenciais, criação de contas falsas e uma série de outros.
É justamente para combater bots móveis que o F5 Bot Defense Mobile SDK foi criado. Este SDK estende os recursos robustos de proteção contra bots do F5 Bot Defense para aplicativos móveis, a fim de defender contra bots, scanners de vulnerabilidades, extração de conteúdo e outros vetores de ataque automatizados. O F5 Bot Defense determina em tempo real se uma solicitação de aplicativo é de uma fonte automatizada não humana e, em seguida, executa uma ação especificada pela empresa, como bloquear, redirecionar ou sinalizar a solicitação. Esta solução poderosa foi projetada para bloquear tráfego de bots nefastos antes que ele chegue aos seus servidores de aplicativos e dados.
Por meio de nossa estreita parceria com a Promon, a integração do F5 Bot Defense Mobile SDK em seus aplicativos é feita de forma simples e rápida. Além disso, o principal produto da empresa, o Promon SHIELD ™, permite seu próprio conjunto de proteções abrangentes no aplicativo contra tentativas de falsificar seu aplicativo, adulterar seus controles de segurança ou realizar outras atividades nefastas. Juntos, o F5 Bot Defense Mobile SDK e o Promon SHIELD oferecem proteção abrangente e completa.
Para equipes de DevOps, integrar o F5 Bot Defense em aplicativos móveis não poderia ser mais simples. Os aplicativos Android e iOS podem ser protegidos rapidamente sem tocar no código do aplicativo em minutos usando a plataforma de integração SDK sem código e sem complicações da Promon. Uma vez integrado, o F5 Bot Defense analisa a lógica de negócios, os fluxos de eventos e os fluxos de dados do aplicativo e, em seguida, se vincula ao código existente. Uma vez protegido, o aplicativo estará imediatamente pronto para distribuição por meio de lojas de aplicativos públicas.
Usando o Promon SDK Integrator, os desenvolvedores podem proteger um aplicativo móvel em duas etapas simples:
Um novo binário de aplicativo com todos os recursos do F5 Bot Defense Mobile SDK é gerado em minutos. Basta assinar o novo aplicativo e implantá-lo usando fluxos de trabalho existentes.
Um aplicativo móvel é um alvo principal de ataque porque é muito onipresente e tradicionalmente difícil de proteger. Os kits de desenvolvimento de software (SDKs), como o F5 Bot Defense Mobile SDK, eliminam essa dificuldade e permitem que os desenvolvedores de aplicativos integrem rapidamente recursos de segurança críticos em seus códigos, sem precisar escrever código adicional.
A plataforma de integração self-service e sem código da Promon permite que qualquer pessoa conclua a integração de poderosos serviços móveis, padrões, fornecedores, SDKs e APIs em segurança, autenticação, acesso, mobilidade, ameaças móveis, análises e muito mais. Para clientes da F5, isso significa que você pode aproveitar seu investimento existente em proteção contra bots para beneficiar seus aplicativos Android e iOS também.
Comunicado de imprensa: Promon anuncia parceria com F5 para simplificar integração de SDK móvel
Webinars de segurança de aplicativos F5
Obtenha as informações mais recentes sobre ameaças
Estudo de caso do Shape Mobile SDK
Este artigo contém referências a ofertas relacionadas à Shape Security, incluindo o Shape Enterprise Defense. A Shape Security foi adquirida pela F5 e muitos dos produtos e ofertas estão atualmente passando por um esforço de reformulação de marca.