持续恶意Bot流量检测和自动化响应.pdf

随着互联网的不断发展，利益驱动的黑灰产业在这片沃土中野蛮生长，遍布互联网中的每个角落。根据我们不完全统计，电商平台作为黑产重灾区80%左右的流量都是由Bot发起的，那么面对隐蔽性越来越强和规模的不断扩大的黑灰产Bot流量，我们安全人员如何发现并及时清洗这些恶意流量呢？ 本议题将针对几种典型的场景，以UEBA技术为核心，基于访问行为区分Bot流量类型，并联动WAF、风控等安全产品，实时发现并清洗恶意流量，实现威胁事件的自动化编排响应，提升黑灰产攻击成本，保护企业信息资产。