CrowdHandlerでは、お客様のサイトが顧客に確実にサービスを提供できるよう、またボットや不正行為者を排除できるよう、セキュリティ機能の開発と強化に絶えず取り組んでいます。
異常検知機能がベータ版を終了し、新たなIPインテリジェンスチェック機能が追加されたことを受け、CrowdHandlerが現在提供するボット対策および不正防止機能のラインナップについて見ていきましょう。
「ドロップ」の設定
この重要なボット対策は、最もシンプルな手法の一つでもあります。それは、待ち行列の順番をランダム化することで、誰もが公平な機会を得られるようにする「待機室」の仕組みです。
私たちはこれを「ドロップ」方式と呼んでいます。キューが有効になる前に、すべてのサイト訪問者を待合室に集めます。そして、開始時点で、待合室にいる全員に自動的にランダムな順番が割り当てられます。 販売開始や新製品発売で混雑が予想される場合、この種の仕組みは販売開始の瞬間への期待感を高めるだけでなく、ボットやその他の悪意のあるユーザーが列の先頭を独占することを防ぐ効果もあります。
- 続きを読む：成功するドロップのための待合室の設営方法
IP情報の確認と接続制限
設定が完了すると、悪意のある攻撃者がウェブサイトやキューにアクセスしようとした際に最初に直面する障壁は、初期のIPインテリジェンスチェックです。この機能により、インテリジェンスデータに基づいて、既知の攻撃者、データセンター、またはTOR接続で使用されているIPアドレスなど、特定のIPアドレスを最初のリクエスト時点でブロックすることができます。
さらに、IPセッション数に上限を設定することもできます。1つのIPアドレスからの接続数が多すぎる場合は、ユーザーが多数のデバイスを使用しているか、数十もの匿名タブを開いている可能性があります。あるいは、スクレイパーボットが、実際のユーザーを締め出すために待機順位を偽造しようとしている可能性もあります。いずれにせよ、IPアドレスが設定した上限を超えた場合、そのIPアドレスはブロックされます。
ReCAPTCHA
IPアドレスの確認や制限によってボットの活動を阻止できなかった場合は、ボットの動作を遅らせるために、CAPTCHAが設定され、有効になっていることを確認してください。
CrowdHandlerの待合室では、GoogleのreCAPTCHA V2を採用しています。これにより、ユーザーは待合室の枠にアクセスする前に、「私はロボットではありません」というチェックボックスをクリックする必要があります（Googleの分析を即座に通過できなかった場合は、その後、画像グリッドが表示されます）。 また、待機室が先行販売のカウントダウンモードになっている場合（例えば、上記の「ドロップ」設定など）、ユーザーはCAPTCHAを完了する必要があります。reCAPTCHAが完了していないセッションは拒否されます。
- 詳細はこちら： CAPTCHAによるボット対策の導入（2022年3月）
フィンガープリンティング
ユーザーが待機室に参加すると、キューに加わった際に生成される一意のトークンが発行されます。しかし、知識のあるユーザーは、キュー内で「良い」位置にあると思われるトークンを特定し、それを共有（あるいは販売）してしまう可能性があるため、追加のセキュリティ機能として「デバイスフィンガープリント」を採用しています。
「デバイスフィンガープリント」機能を有効にすると、CrowdHandlerは各ユーザーのデバイスに関する情報を用いて署名フィンガープリントを作成し、それをそのユーザーのトークンと関連付けます。その後、別のデバイスがそのトークンを使用してキューにアクセスしようとすると、その2台目のデバイスには新しいトークンが発行され、そのデバイスはキューの最後尾に回されます。
- 詳細はこちら： デバイスフィンガープリンティング ユーザーガイド
異常検知
もしボットや悪意のあるユーザーが、より巧妙な異常な挙動によって上記のすべての対策をすり抜けてしまった場合でも、CrowdHandlerに組み込まれた異常検知機能が役立ちます。
当社のセキュリティスイートに新たに追加された「異常検知」機能は、高度なアルゴリズムを用いてユーザーの行動を分析し、外れ値、つまり不正や悪意のある活動を示唆するパターンを特定します。希望する異常閾値を設定することで、サイトの保護レベルをカスタマイズし、正当なトラフィックのみを通過させることができます。
高リスクなトラフィックをフラグ付けする異常検知機能を示すスクリーンショット
- 続きを読む：デバイスのフィンガープリントと異常検知（2022年7月）
- 詳細はこちら： 異常検知ユーザーガイド
望ましくない客層を引き寄せてしまっているのでしょうか？
これらの機能を利用しているお客様の中には、自社のサイトにおけるユーザーセッションの大部分がボットや不正なトラフィックによるものであることに驚き、またこれらの機能によって毎週数百～数千件の悪意ある行為者をブロックできていることに驚いている方もいます。ぜひ試してみてください。あなたも驚くかもしれません。
…こちらで対応します。
当社は、お客様のウェブサイトに高度な保護を提供し、正当なユーザーのみがサイトにアクセスできるようにするため、常に新機能の開発に取り組んでいます。CrowdHandler があれば、オンライン上のセキュリティについて安心していただけます。