与 2021 年第四季度相比，2022 年第一季度的机器人流量增加了 25% 。2022 年第一季度，93% 的攻击是由机器人驱动的，而数据抓取增加了 250%，凭证填充增加了 4%。欺诈即服务的易用性降低了攻击者的进入门槛，并使他们能够协调机器人攻击。寻找合适的僵尸预防供应商是加强僵尸预防和缓解的最重要的一步。本文深入探讨了选择机器人防护供应商的 10 大注意事项。
选择 Bot 预防供应商：10 大注意事项
1.整体效果
不要相信许多爬虫程序缓解供应商倾向于做出的 99.9% 有效性的崇高营销声明。相反，通过评估他们识别和处理复杂机器人的能力来衡量他们提供的解决方案的整体有效性。评估供应商在检测机器人流量和隔离不良机器人方面的方法、技术和技术。这一点至关重要，因为机器人领域正在迅速发展，几个新机器人、高级机器人和变异版本的机器人不断出现在这个领域。
2.覆盖范围
供应商必须提供全面的机器人攻击防护，包括垃圾邮件、凭证填充、价格抓取、内容聚合、欺骗等。它们必须覆盖所有客户接触点，包括 Web 应用程序、物联网设备、移动应用程序、API 等，以防自动化和机器人攻击。提供的爬虫程序管理解决方案必须有效保护整个网站和单个页面（如产品页面、博客、登录页面等）面临的威胁。
3.保护弹性
僵尸程序一旦被阻止，就不会消失，而是会不断变异、重组并返回以逃避您的检测机制和安全控制。因此，机器人预防供应商必须使用自学习人工智能来学习和进化，以防止机器人进化和变异。他们必须利用行为分析、模式和启发式分析、指纹识别、全球威胁情报、攻击历史，并且即使在机器人发生变异时也能保持有效。要求提供概念证明和参考，以检查解决方案是否真正具有弹性，而不是通过口头和/或营销保证。
4.反应的有效性和灵活性
评估 Bot 预防解决方案在检测到 Bot 活动时如何响应，以及这些响应的效率和有效性。供应商是否阻止所有机器人。？然后，该解决方案无效，因为机器人流量也包含好的机器人。好的机器人，如搜索引擎机器人、版权机器人等，对业务极为有利，不应被屏蔽。
了解供应商用来区分机器人的方法。此外，确保供应商除了阻止之外还提供其他响应类型，例如标记、挑战、警报、误导、创建蜜罐等。
在某些情况下，好的机器人可能会因为它们运行的??时间而削弱您网站的性能。因此，选择一个能够灵活地为不同的机器人类型创建更多类别、管理它们以及基于上下文智能灵活地应用操作的供应商。
5.可见性、可解释性和透明度
僵尸程序防护供应商必须提供 24×7 的安全态势可见性、精细的流量分析和可靠的证据，而不仅仅是一些高级统计数据。他们必须能够解释并透明地了解所使用的方法、他们如何就不同的请求得出结论等。解决方案必须允许您调查、放大特定的机器人等。
6.误报管理
虽然他们如何避免机器人是一个重要的考虑因素，但了解他们如何处理误报同样重要。高误报率意味着您的合法用户被拒之门外或受到骚扰。选择具有适当误报管理系统的供应商。他们必须不断调整解决方案，以有效地减少误报率，而不是仅仅抛出破坏客户体验的验证码。
7.详细且可定制的报告
详细的开箱即用和可定制的报告对于企业进一步加强安全性、制定数据驱动的业务决策、资源分配、风险最小化、预算编制、获得高管支持等很有价值。确保爬虫程序缓解供应商提供仪表板，您可以在其中查看报告和见解并生成自定义报告和可视化。
8.部署方法
了解提供了哪些部署方法以及它们是否适合您的需求。了解部署期间的中断、停机时间等。
9.管理服务
选择经过认证的安全专家全面管理的机器人攻击预防解决方案。这对于可能没有专业知识、时间或资源来管理机器人和控制它们对业务的影响的中小企业来说尤其重要。借助完全托管的服务，您可以放心，有人始终在监控和管理复杂的机器人，并且他们有能力创建复杂的自定义规则来避免自动攻击。
10.总定价
寻找可能未反映在 Bot 预防供应商报价中的隐藏成本，例如开发开销、技术支持、按需服务等，并考虑总定价。
