봇 제어 기법

봇 완화의 주요 목표는 자동화된 봇 활동이 조직의 웹 사이트, 서비스 및 애플리케이션에 미치는 부정적인 영향을 제한하는 것입니다. 사용되는 기술과 기법은 방어하려는 트래픽 또는 활동의 유형에 따라 다릅니다. 이를 위해서는 애플리케이션과 트래픽을 이해하는 것이 중요합니다. 시작할 위치에 대한 자세한 내용은이 가이드의 봇 제어 전략 모니터링 지침 섹션을 참조하세요.

일반적으로 봇 완화 솔루션이 제공하는 제어는 정적, 클라이언트 식별 및 고급 분석과 같은 상위 수준 범주로 그룹화할 수 있습니다. 다음 그림은 사용 가능한 다양한 기법과 봇 활동 복잡성에 따라 사용할 수 있는 방법을 보여줍니다. 이는 허용 목록 및 내장 검사와 같은 정적 제어를 사용하여 기본 또는 가장 광범위한 완화를 얻을 수 있는 방법을 강조합니다. 봇의 가장 작은 부분은 항상 가장 고급이며 이러한 봇을 완화하려면 고급 기술과 제어 조합이 필요합니다.

다음으로이 가이드에서는 각 범주와 해당 기술을 살펴봅니다. 또한에서 이러한 제어를 구현하는 AWS WAF 데 사용할 수 있는 옵션에 대해서도 설명합니다.