ボット・自動化攻撃からサービスを守る、
インテリジェントなボット管理プラットフォーム

BotManager は一つの情報だけでボットかどうかを判断せず、複数のシグナルを組み合わせて分析します。さまざまなアクセス情報に加え、自動化ツールの使用痕跡、ユーザー操作、異常に短い滞在時間、繰り返される URL アクセスパターン、ブラウザ属性の改ざん有無などを総合的に分析します。また、ログイン ID、セッション ID、IP 別のリクエストパターンを分析し、リスクレベルと判断根拠を確認できます。

WAF（Web Application Firewall）は一般に、Web アプリケーションの脆弱性を狙う攻撃や既知の攻撃パターンを防御することに重点を置きます。BotManager は、正常な Web リクエストのように見えても、自動化ツールやスクリプト、異常な行動パターンを用いるボット・マクロトラフィックを識別・制御することに重点を置きます。WAF と BotManager は同じ役割を果たす代替製品ではなく、Web 攻撃への防御と自動化トラフィックの識別・制御をそれぞれ補完する形で活用できます。

可能です。BotManager は自動化されたスクレイピング、マクロ、API の直接呼び出し、クレデンシャルスタッフィングのような自動化攻撃を検知し、ポリシーに従って制御できます。スクレイピングの場合、URL を順次探索するパターン、ユーザー相互作用の不在、異常な滞在時間、Headless Browser・Stealth ツールの使用痕跡などを総合的に分析します。ログイン領域では自動化されたログイン試行を識別し、クレデンシャルスタッフィングのような攻撃に対応できます。Server-Side Agent と動的 URL・難読化機能を活用し、ブラウザを迂回した API の直接呼び出しや自動化されたデータ収集に対応する機能も提供します。

いいえ。BotManager はボットトラフィックを一律に遮断するのではなく、悪性ボット、疑わしいボット、良性ボット（Good Bot）などに分類し、種類ごとに異なるポリシーを適用できます。各ボットカテゴリーに許可・検知・遮断ポリシーを個別設定できるため、サービス運用に必要な自動化トラフィックは許可しつつ、無断スクレイピングや不正利用を目的とした自動化トラフィックを制限できます。