Специалисты ГК «Солар» получили патент на технологию, которая анализирует параметры HTTPS-соединения и автоматически выявляет запросы от вредоносных ботов. Это позволяет владельцам онлайн-ресурсов блокировать автоматизированные атаки, включая сбор данных и DDoS, до загрузки страницы.
Технология позволяет владельцам онлайн-ресурсов, таких как интернет-магазины и сайты малого и среднего бизнеса, автоматически выявлять и блокировать вредоносную активность ботов. Это обеспечивает бесперебойную работу сайта для реальных пользователей, не приводя к потере прибыли.
Разработка основана на математической модели, анализирующей статистику обращений к веб-ресурсу. Система оценивает параметры HTTPS-соединения и вычисляет вероятность того, что запрос исходит от бота. Если вероятность превышает заданный порог, для установления защищенного соединения требуется дополнительная проверка. В противном случае сессия устанавливается стандартным образом.
Технология укрепляет защиту от ряда актуальных угроз. К ним относятся автоматизированный сбор данных, который искажает аналитику и может использоваться для мошенничества; скликивание рекламы и накрутка просмотров, влияющие на рекламные бюджеты и поисковую выдачу; автоматические попытки подбора логинов и паролей; DDoS-атаки, перегружающие ресурс; а также разведка злоумышленниками, ищущими уязвимости сайта.
«По данным исследований, на ботов приходится уже больше половины мирового трафика, причем большая часть этой активности связана с вредоносными скриптами. С развитием нейросетей становится все сложнее бороться с этими угрозами традиционными средствами. Мы создали нейронную сеть, чтобы исключить человеческий фактор и улучшить качество фильтрации. Наша новая разработка создает эффективный барьер между ботами и веб-сервером, чтобы защитить компанию, ее пользователей и партнеров от утечек, фишинговых атак, заражения вредоносным ПО».
Артем Избаенков, директор продукта Solar Space ГК «Солар»
По словам руководителя направления развития облачных технологий Дмитрия Лукина, технология была создана на основе практического опыта защиты клиентов и позволяет отсеивать ботов еще на этапе установления соединения. Решение уже активно применяется в продуктах «Солар» — как в облачной платформе, так и в локальных развертываниях.