Bot Mitigation é a feature da GoCache responsável pela proteção de sistemas e websites contra atividades maliciosas de bots de forma automática e granular. A ferramenta evita acessos que podem resultar em violações de dados, fraudes e tempo de inatividade, além de garantir uma experiência positiva para os seus usuários legítimos.
Para habilitar o Bot Mitigation, é necessário acessar o Painel GoCache e ir ao menu de segurança, onde se encontra a página "Bot Mitigation". Inicialmente, a feature estará desativada, para habilitá-la basta clicar no botão “OFF”, conforme a imagem abaixo:
O Bot Mitigation realiza a organização dos tipos bots por categorias, essas que podem ser conferidas nesta mesma página do painel, conforme a imagem abaixo:
Configuração
Para utilização do Bot Mitigation é fundamental a configuração das ações de segurança da ferramenta, tornando ela mais assertiva para o cenário de sua aplicação.
Esta configuração é realizada individualmente para cada categoria de bots, onde você pode escolher entre às seguintes ações:
- Aceitar Não será gerado um evento de segurança e nenhuma ação será tomada;
- Simular Será gerado um evento de segurança, mas nenhuma ação será tomada;
- Bloquear O acesso será impedido de prosseguir;
- Desafiar será exibida uma página com um desafio (ReCaptcha) para acessos considerados maliciosos.
Por padrão, todas as categorias de bots estarão configuradas no modo “Simular”, mas você pode configurar conforme a demanda de sua aplicação.
Vale salientar que o modo Simular é uma boa opção para o monitoramento do comportamento dos bots em sua aplicação, pois o mesmo gerará eventos de segurança sem que haja bloqueios, sendo possível visualizar as ações tomadas pelo Bot Mitigation com a ferramenta Edge Insights, ou através da aba “Eventos” na página de “Segurança” do painel GoCache.
Além disso, pode-se ter um resumo gerencial da eficácia do BotMitigation de forma mais ampla pelo Edge Insights Free, na aba "O que gera eventos?".
Vale salientar que o modo Simular é uma boa opção para o monitoramento do comportamento dos bots em sua aplicação, pois o mesmo gerará eventos de segurança sem que haja bloqueios, sendo possível visualizar as ações tomadas pelo Bot Mitigation com a ferramenta Edge Insights, ou através da aba “Eventos” na página de “Segurança” do painel GoCache.
Além disso, pode-se ter um resumo gerencial da eficácia do BotMitigation de forma mais ampla pelo Edge Insights Free, na aba "O que gera eventos?".
Criando Exceções
É possível ajustar o funcionamento do Bot Mitigation criando exceções, fazendo com que acessos específicos não sejam impactados pela ação de mitigação.
Esta é opção indispensável caso sua aplicação possua uma API de uso público, por exemplo. Ou também um sistema de monitoramento que periodicamente realiza acessos a seu site.
Para criação de uma regra de exceção, é necessário a definição de critérios que acesso deve atender para não levar restrições do Bot Mitigation em seu acesso.
Abaixo está exemplificado uma exceção baseada em URL e país de origem, confira:
A função desta exceção é de permitir qualquer acesso vindo do Brasil para a URL “http*://dominio.com.br/api/v1/*” não seja considerada pelo Bot Mitigation. Dessa forma, mesmo que este acesso coincida com algumas das categorias de bots do Bot Mitigation, ele não tomará uma ação de segurança.
A função desta exceção é de permitir qualquer acesso vindo do Brasil para a URL “http*://dominio.com.br/api/v1/*” não seja considerada pelo Bot Mitigation. Dessa forma, mesmo que este acesso coincida com algumas das categorias de bots do Bot Mitigation, ele não tomará uma ação de segurança.
Caso tenha alguma dúvida ou algum problema em um dos passos acima, entre em contato com o nosso suporte GoCache. Teremos prazer em ajudá-lo.
E-mail: suporte@gocache.com.br