CrowdHandlerのセキュリティ機能
CrowdHandler では、キューの迂回やキューの氾濫、およびアクセス需要が集中する状況下での不正行為を防止することに重点を置いた、オプションのセキュリティ機能を提供しています。これらの保護機能は、セキュリティをさらに強化することを目的としていますが、従来の Web セキュリティソリューションに代わるものではありません。当社のセキュリティ機能には、以下のものが含まれます：
ファイアウォールのルール
CrowdHandler では、ファイアウォールルールを設定して、以下のことが可能です：
- ブロック- エンドユーザーがブロック画面に遭遇した
- 無視- エンドユーザーは通常通り扱われるが、このルールが他のルールよりも優先される
- バイパス- エンドユーザーは待合室のすべての待ち行列をスキップします
- 優先順位付け- エンドユーザーをキューの先頭に移動
ルールは、個々のIPアドレス、IPアドレス範囲、または当社のIPデータベースを用いた国を基準に設定できます。
IPセッション制限
1つのIPアドレスからの同時セッション数（トークン）に制限を設けます。これにより、単一の送信元によるキューの過負荷を防ぎます。
IPインテリジェンス
すべてのセッションを、既知の悪意のあるIPアドレス（TORノード、データセンター、攻撃者）のデータベースと照合します。危険なIPアドレスからの接続は、即座にブロックすることができます。
規則に関する提言
CrowdHandlerは、繰り返し違反を行うユーザーや、異常なアクティビティの監視を通じて検出されたセキュリティリスクに対して、IP範囲のブロックルールを推奨します。
異常検知
セッションのリスクは、以下のような要因に基づいて0～100％のスコアが付けられます：
- IPレピュテーション
- 関連するIPレピュテーション
- 位置情報
- IPローテーション
- ユーザーエージェントの普及率
- ユーザーエージェントのローテーション
- セッション時間
- ベロシティ
- URLのフォーカス
- URLの数
リスクスコアが高い場合、「警告」モードでは、即時のIPブロックがトリガーされるか、ファイアウォールルールの推奨事項の生成に利用されることがあります。
グローバルブロックリスト
CrowdHandlerのクライアント全体で異常なアクティビティを発生させていると特定されたIP範囲／ネットブロックの集約されたブロックリストへのアクセス。現在、600件以上のエントリがあり、20万以上のIPを網羅しています。
reCAPTCHA
待合室では、Google reCAPTCHA を導入しており、訪問者が待ち行列に加わる前に「私はロボットではありません」を確認するよう求めています。訪問者が最初のチェックボックスでの確認を通過できなかった場合、reCAPTCHA によって画像による確認課題が表示されます。この課題を完了した訪問者のみが待ち行列に入ることができます。reCAPTCHA は、待ち行列が存在しない場合でもユーザーに確認課題を表示するように設定可能です。
デバイスのフィンガープリント
IPアドレス、地理的位置情報、エージェント、言語データからデバイスフィンガープリントを生成し、セッション（トークン）が複数のデバイス間で共有されるのを防止します。
セッションのフィンガープリント
IPアドレス、エージェント、言語情報の不一致など、トークンの共有を示唆する可能性のある要因に基づき、異常なアクティビティに関するセッションを分析し、ログに記録またはブロックする。
CrowdHandlerのセキュリティ機能は、キュー管理ソリューションにさらなる保護層を提供することを目的としています。これらの機能は、複数の検知およびブロックメカニズムを通じて、キューへの不正アクセス、悪用、および悪意のある行為を防止するのに役立ちますが、従来のWebセキュリティ対策に取って代わるものではなく、それらを補完する形で利用すべきです。