O Cloudflare Bot Management for Enterprise é um complemento pago que pontua cada pedido consoante a probabilidade de vir de um bot. Os seus motores de deteção incluem heurísticas, aprendizagem automática e deteções JavaScript, e as regras personalizadas do WAF e os Workers podem atuar com base na pontuação.
A Cloudflare tem três produtos para bots. O Bot Fight Mode no Free e o Super Bot Fight Mode no Pro, Business e Enterprise protegem todo o domínio contra tráfego que corresponde a padrões de bots conhecidos, e o Super Bot Fight Mode acrescenta ações configuráveis por categoria de bot, análise de bots e exceções. O Bot Management acrescenta pontuações de bot por pedido, impressões digitais JA3/JA4, etiquetas de bots e IDs de deteção, e substitui os outros dois quando está ativado.
As pontuações são sinais, não veredictos. As regras de bots que desafiam tráfego de APIs, de aplicações móveis ou de callbacks de pagamento podem quebrar integrações legítimas, e as pontuações mudam à medida que o modelo da Cloudflare aprende, pelo que as regras precisam de revisão periódica.
Uma pontuação de 1 significa automatizado, de 2 a 29 provavelmente automatizado e de 30 a 99 provavelmente humano. Uma pontuação de 0 significa que o Bot Management não avaliou o pedido; não significa que o pedido seja seguro ou humano.
As heurísticas comparam os pedidos com impressões digitais maliciosas conhecidas. O Adaptive Intelligence, o motor de aprendizagem automática da Cloudflare, é responsável pela maioria das deteções de bots. As deteções JavaScript apanham navegadores headless e outras ferramentas de automação.
A Cloudflare verifica bots e agentes que são transparentes quanto a quem são e ao que fazem, como os crawlers de motores de pesquisa e os serviços de monitorização. As regras podem deixar passar os bots verificados e desafiar a restante automação.
As regras personalizadas do WAF e os Workers podem usar a pontuação, pelo que uma página de início de sessão pode desafiar pedidos com pontuação baixa enquanto um blog público os permite. As próprias definições de bots oferecem Block, Managed Challenge e Allow.
As deteções JavaScript são executadas no navegador do visitante e registam o resultado. Por si só não bloqueiam nada, pelo que são as suas regras que decidem a ação; a Cloudflare aconselha o Managed Challenge, para o caso de um utilizador legítimo não ter recebido a verificação. O tráfego de APIs e de aplicações móveis não é afetado.
Todos os planos Cloudflare podem bloquear bots e agentes de IA com base no seu comportamento, e o AI Crawl Control mostra que serviços de IA estão a aceder ao seu conteúdo.
| Plano | O que inclui |
|---|---|
| Free | Bot Fight Mode: identifica tráfego que corresponde a padrões de bots conhecidos e emite desafios. Não pode ser contornado nem ignorado com regras personalizadas do WAF ou Page Rules, e pode desafiar tráfego de APIs ou de aplicações móveis. |
| Pro | Super Bot Fight Mode, com ações configuráveis por categoria de bot, análise de bots e exceções através de regras personalizadas do WAF. No Pro, não é possível bloquear nem desafiar o intervalo de tráfego provavelmente automatizado. |
| Business | Super Bot Fight Mode, mais a opção de bloquear ou desafiar tráfego provavelmente automatizado. |
| Enterprise | Super Bot Fight Mode ou Bot Management for Enterprise como complemento pago: pontuações de bot por pedido, impressões digitais JA3/JA4, etiquetas de bots e IDs de deteção para regras personalizadas do WAF e Workers. Ativá-lo substitui os outros produtos para bots. |
O Bot Management for Enterprise é ativado através da equipa de conta da Cloudflare, pelo que a Vigilbase define o seu âmbito juntamente com a sua licença Cloudflare Enterprise. O Vigilbase Shield inclui o Super Bot Fight Mode; o Enterprise Bot Management é um produto separado com âmbito próprio.
Preços dos planos Cloudflare, do Free ao Enterprise →Implementamos o produto para bots incluído no seu plano e afinamo-lo nas contas que operamos. As definições de bots mudam quando uma campanha faz disparar o tráfego, pelo que a afinação faz parte da operação e não é uma configuração única.
Antes de alterar um controlo, analisamos o percurso de cliente afetado e distinguimos os clientes legítimos do abuso automatizado, com base na pontuação de bot, no estado de bot verificado e nas evidências do pedido.
Um desafio numa página do navegador comporta-se de forma diferente de um desafio num pedido de API ou num callback de pagamento. Confirmamos a autenticação documentada de uma integração antes de a isentar; um nome de rota ou um user agent declarado não são evidência.
Após um ajuste, acompanhamos o percurso até ao ponto que comprova o sucesso, como o estado do pagamento e a criação da encomenda, e continuamos a vigiar o percurso depois do primeiro teste bem-sucedido.
As pontuações de bot da Cloudflare podem mudar à medida que o seu modelo aprende, pelo que as regras de bots e as exceções temporárias recebem uma data de revisão em vez de ficarem em vigor indefinidamente.
O Core oferece governação e gestão de alterações em horário de expediente, com resposta em regime de melhores esforços. O Priority acrescenta operações 24/7, mitigação ativa de ameaças dentro do SLA e um gestor técnico de conta designado. O Critical acrescenta escalamento imediato e liderança sénior de incidentes.
Um pico de campanha é atribuído a bots enquanto clientes reais se deparam com um desafio que não conseguem ultrapassar. Encontramos o controlo que atuou e fazemos o menor ajuste que as evidências justificam.
O Bot Fight Mode e o Super Bot Fight Mode podem desafiar tráfego de APIs ou de aplicações móveis, que não consegue resolver um desafio. Delimitamos as regras de bots para que as integrações continuem a funcionar sem abrir a porta ao abuso.
A proteção de recursos estáticos e as regras abrangentes podem bloquear bots legítimos, como clientes de e-mail que obtêm imagens. Deixamos passar os bots verificados de forma deliberada e verificamos o que cada regra apanha realmente.
A ausência do cabeçalho User-Agent resulta numa pontuação de bot de 1, uma causa comum de falsos positivos no tráfego Zero Trust (WARP) ou de proxies empresariais. Verificamos esta situação antes de tornar as regras mais rigorosas.
O pacote acordado define quem lidera o incidente. Se o site ainda não estiver por trás da Cloudflare, a integração de emergência coloca primeiro lá o tráfego web exposto e depois estabiliza os problemas de bots e de DDoS.
Quando pedir ajuda de emergência para Cloudflare →Vigilbase OS
O Vigilbase OS, o sistema operativo da cibersegurança, liga as ferramentas de segurança que já paga e mantém os respetivos registos e eventos auditáveis e pesquisáveis num único lugar. A integração nativa com a Cloudflare coloca os seus eventos Cloudflare ao lado dessas ferramentas, e o agente Vigil investiga incidentes de gravidade elevada enquanto os analistas da Vigilbase tratam das exceções.
A Cloudflare é o fornecedor onde as ações de resposta em direto são executadas atualmente. Escolhe o nível de autonomia: manter as ações desativadas, propô-las para aprovação ou permitir a execução de ações de baixo risco e reversíveis. O registo mostra a investigação, as ações executadas e a verificação. Para fornecedores sem ações em direto, a investigação devolve os passos que a sua equipa deve concluir.
Comece a utilizar o Vigilbase OSNão. O Bot Management for Enterprise é um complemento pago para planos Enterprise, ativado através da equipa de conta da Cloudflare. Os planos Free recebem o Bot Fight Mode, e os planos Pro, Business e Enterprise sem o complemento recebem o Super Bot Fight Mode.Proteção de aplicações e APIsO licenciamento Cloudflare Enterprise explicado
O Bot Fight Mode é a opção do plano Free e não pode ser ignorado com regras. O Super Bot Fight Mode, no Pro, Business e Enterprise, acrescenta ações por categoria de bot, análise de bots e exceções. O Bot Management for Enterprise acrescenta pontuações de bot por pedido e substitui os outros dois quando ativado.Proteção de aplicações e APIsO licenciamento Cloudflare Enterprise explicado
A Cloudflare combina motores de deteção: heurísticas que comparam impressões digitais maliciosas conhecidas, a aprendizagem automática do Adaptive Intelligence, responsável pela maioria das deteções de bots, e deteções JavaScript que apanham navegadores headless e outras ferramentas de automação.Proteção de aplicações e APIs
Pode bloquear. A Cloudflare refere que o Bot Fight Mode e o Super Bot Fight Mode podem desafiar tráfego de APIs ou de aplicações móveis, e a ausência do cabeçalho User-Agent resulta numa pontuação de bot de 1. Delimite as regras de bots por rota e verifique as integrações antes de as aplicar.Confirme a autenticação documentada de uma integração antes de a isentar. Um nome de rota ou um user agent declarado não são evidência de que um pedido vem de um serviço de confiança.Proteção de aplicações e APIsComo operamos a Cloudflare após a entrada em produção
Sim, com Priority e Critical. As configurações de bots mudam quando as campanhas provocam picos de tráfego. Ajustamo-las nas contas que operamos, incluindo fora do horário de expediente.Analise o percurso de cliente afetado e distinga clientes legítimos de abuso automatizado antes de alterar os controlos. O âmbito da conta, as permissões e o pacote operacional determinam as alterações que a Vigilbase pode executar e quando os analistas precisam de tratar de uma exceção.Proteção de aplicações e APIsCompare Core, Priority e Critical
Não. O Shield inclui o Super Bot Fight Mode. As licenças Cloudflare Enterprise e o Enterprise Bot Management são produtos separados e exigem um âmbito separado.Compare Core, Priority e CriticalO licenciamento Cloudflare Enterprise explicado
Os detalhes sobre os produtos para bots da Cloudflare nesta página resumem a documentação da Cloudflare. Os planos, as deteções e os complementos mudam, pelo que deve confirmar as condições atuais com a Cloudflare ou connosco antes de comprar.
Fontes dos fornecedores consultadas
Diga-nos que percursos atraem automação e que integrações têm de continuar a funcionar. Definimos em conjunto o âmbito do Bot Management, das regras e da cobertura operacional.
