Webサイトのセキュリテイ対策！
世界最高精度（９９．９％）の“不正BOT検出”ソリューション！
通常のWAFではBOT検出率が２０％であるにも関わらず、「特許を有する」 Distil Networksの革新的技術により、９９．９％にまで向上！

業界初！

Distil Networks（アメリカ）は、悪意のあるWebサイトのトラフィックを常時監視、唯一正確な方法で「不正BOT検出と軽減」を可能にする世界的リーダーです。ユーザに影響を与えずに不正BOTの99.9％をブロックし、Webスクラップ、データマイニング、アカウントハイジャック、迷惑メール対策、詐欺行為などから保護しながら、ユーザ資産を業界トップの精度で防御・保護します！

不正IPアドレス等を用いた旧来の方法では不可能な進化する「BOTの検出とBOT化の軽減」に業界唯一のソリューション！
今日のサイバーセキュリティ環境は、周知の通り、ハッカー、いかがわしい競合他社、詐欺師の不正行為を行う精巧なBOT（自動化プログラム）であふれています。自動化された脅威や悪いBOTは、アカウント認証情報、ペイメントカード保有者情報の悪用、脆弱性のスキャン、コンテンツ・スクレイピング、広告詐欺、アプリケーションサービス拒否を引き起こすなどを含む多くの方法で、日夜企業を攻撃しています。
Distil Networksは、OWASP Automated Threat Handbookに含まれるあらゆるBOT問題を防止し、従来のWebスクレイパーをブロックするための単純なプラグインなどでは防げないWebスクレイピング、WebサイトやAPIを攻撃、悪用、誤用するAPB（Advanced Persistent Bot)などからオンラインアプリケーションを他に類を見ない精度で防御します。

主な導入メリット
・悪いBOTを排除することによって、Webサイト・セキュリティを強化。
・悪用、誤用、開発者の誤りからAPIをセキュリティ保護。
・正確なウェブ分析と非常に速いロード時間を保証。
・人によるトラフィック、良いBOTのトラフィック、悪いBOTのトラフィックに対する完全な可視性と制御を実現。

Block ユーザの声 : StubHub（スタブハブ）「チケット価格や在庫に関する競争上のデータマイニングは絶え間ない脅威でした。Distilは、当社がこのスクレイピングを行うBOTを特定・ブロックするのに役立つことができただけではなく、トランザクション詐欺やアカウント乗っ取りを大幅に削減するのにも役立ちました。」＊Marty Boos - Senior Director, Technology Operations, StubHub＊スタブハブは、アメリカ合衆国のオンラインチケット販売ウェブサイト事業会社。 スポーツ、音楽、演劇などのライブ・エンターテイメントの入場券等を売りたい人と買いたい人を結びつけるネット上のサービス。
本社はカリフォルニア州サンフランシスコ。2000年に創業、2007年にeBayに買収され現在に至る。 （ウィキペディア）

平均的なWebサイト・トラフィックの分布

Webトラフィックの19%が以下の問題を引き起こします！
・悪いBOT 19%
・良いBOT 27%
・人間 54%・ウェブ・スクレイピング
・セキュリティ侵害・スパム・オンライン詐欺
・歪曲された分析
・ダウンタイム・デジタル広告詐欺API悪用 高精度なBOT検出システム
 In-Line フインガープリンティング
各クライアントリクエストから40ビット以上の情報を分析します。
ランダムなIPアドレスから再接続しようとしたり、匿名プロキシの背後に隠れていても、指紋はBOTに付着します。

 既知の違反者データベース
すべての“Distilで保護された”サイトの集合インテリジェンスに基づいた、世界最大の既知の違反者データベースからのリアルタイムアップデート。

 振る舞いのモデリングと機械学習機械学習アルゴリズムは、サイトのユニークなトラフィックパターンに対して固有の行動異常を特定します。

＊Distilの自己最適化保護は、機械学習アルゴリズム、リアルタイムのデバイス・フィンガープリンティング、世界最大級の既知の違反者データベースを利用して、最も高度な持続型BOTでさえもブロックします。
Copyright 2020 Cornet Solutions K.K.

１(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
文中の社名、商品名等は各社の商標または登録商標です。Rev A

悪いBOT例
 「Web・スクレイピング」 は、データ、知的財産、価格表、製品の在庫、その他の情報を盗み、結果として、競争上不利な状態、SEO（Search Engine Optimization）ランクの低下、ブランドの評判へのダメージ、顧客の喪失をもたらします。

 「自動化されたオンライン詐欺」 は、電子商取引市場とその顧客に対する直接的な損害をもたらします。BOTは、ブルートフォース・ アカウント乗っ取り、トランザクション詐欺、「カーディング(carding)」のような、様々な形態の詐欺が行われます。

 「コメントスパム」 は、ごみメッセージがWebページ上の正規のスペースを一杯にするので、ユーザエクスペリエンスが損なわれます。
又、コメントスパムは、Webサイトの訪問者を危険なWebサイトまたは競合のWebプロパティにリダイレクトするために使用されることもあります。

 「BOTによる不正広告クリック」 は、流通や販売を行なう事業者のCPM（インプレッション単価）/CPC（クリック単価）レートを下げ、マーケッターのコンバージョンレートを不当に低くし、ごみBOTトラフィック内に混ぜることでユーザ挙動データを歪曲します。これらはすべて、広告主に、人によるものではない広告クリックに支払う金を無駄に使わせることになります。

 「歪曲された分析 」 – 多くの企業、特にトランザクションが多い環境を有する企業や消費者を対象にしている企業は、自社のオンラインビジネスについて情報に基づいた決定を下すために、正確なウェブ分析データを緊急に必要としています。BOTは、このデータを歪曲することができ、Webサイトについての不正確なデータをもたらします。

 「コンテンツ・スクレイピング」 - コンテンツを盗む、許されない形でAPIを使用する、あるいは、BOTによって悪用されるAPIを用いたスクレイピング。
システムの安定性またはデータベースの利用可能性に悪影響を与えます。

 「産業・制御システム」 - BOTは、電圧低下、速度低下、不安定さを引き起こす可能性がある自動化した要求を用いて、生産環境にその限界を超えさせることによって、ウェブ・インフラストラクチャおよびパフォーマンスに影響を及ぼします。
脆弱性スキャンのようなウェブ・アプリケーション攻撃、ブラウザ攻撃、アプリケーションサービス拒否、ブルートフォース攻撃など、ハッカーは、大規模攻撃が可能なBOTを使用することにより、攻撃をますます自動化しています!

導入例 ＃１ オンプレ又は仮想環境
Distil Networks

・設定や制御がし易い
・遅延が少ない・最適なパーフォーマンスをカスタマイズ

Distil は下記をチェックします
・既知の違反者データベース
・既知の違反者データセンタ
・顧客の制御(geofencing, White/Black listing)・悪いユーザエージェント・ヘッダ解析（順序、構造、等）
FireWall

データセンタWeb Servers

LoadBalanserFirst Request

InternetUser

Distil Appliance

導入例 ＃２ 導入が簡単な「Distil」クラウド環境
www.domain.com
DNS
IP Address
67.100.230.200

・導入が早くて簡単
・マルチテナント
・世界で１７のグローバル拠点・ 高い稼働率

DistilCloud/CDN

User

データセンタWeb Servers

67.100.230.200

導入例 ＃3 「アマゾンWeb サービス® 」を用いたプライベートクラウド環境
www.domain.com
DNSIP Address
67.100.230.200

・導入が早くて簡単
・シングルテナント
・拡張性・融通性

Copyright 2020 Cornet Solutions K.K.

Distil Platformを備えた
EC2 instance

User

顧客Web Servers

67.100.230.200

2

文中の社名、商品名等は各社の商標または登録商標です。Rev A

Distil Networksの主な「特徴」
 自動、且つ正確な最適化保護
ファイアウォール、WAF、IPSシステムは、これまで、今日のBOTやBOTネットを阻止し、それらの量、種類、精巧化を管理するように設計されておりません。Distilが異なる点は、使いやすさと検出の正確さです。Distilの自己最適化保護は、正規のユーザに影響を及ぼすことなく、悪意のあるBOTの99.9%をブロックします。直観的なユーザインターフェースにより、ユーザ独自の設定を迅速に微調整し、どのようにユーザがBOTを管理し、サービスを使用するかを完全制御することができます。

Block 業界最多の分析基準
Distilソリューションは、最も正確なBOT検出と有効な軽減を提供します。これは、Distilが他のいかなるベンダよりも多くの分析基準(40超の基準)を使用しているからです。これらの基準は、訪問者がBOTであるか否か、なぜウェブサイトを訪問しているのか(検索エンジンのクローリング、スクレイピング、詐欺など)を判定するためにリアルタイムで駆使されます。

 挙動モデリングおよび機械学習
機械学習アルゴリズムは、サイト独自のトラフィックパターンに固有の挙動の異常を突き止めます。また、Distilは、相関する数十の動的な分類に基づいてBOTをプロアクティブに予測します。これは、IPレート制限などの静的なルールに依存するWAFにつきものの事後対応型のアプローチとは全く対照的です。
自己最適化アルゴリズムは、手作業による構成なしでBOTの検出と軽減を改善します。

 Webブラウザ自動化ツールの自動検出
Distilは、ブラウザが見かけ通りのものであるかどうかを検証し、チャレンジと詳細な取り調べを通じて、ブラウザがBOTではなく人間によって使用されていることを確認します。SeleniumやPhantomJSのようなブラウザ自動化ツールであっても、Distilによる検出を逃れることはできません。

 クライアント・フィンガープリンティング
各クライアント要求からの情報の200以上の属性を分析します。 HD・フィンガープリントは、BOTがランダムなIPアドレスから再接続しようとしたり、匿名プロキシの背後に隠れようとしたりする場合でも、BOTから離れません。

 デバイスのフィンガープリンティング
競合ソリューションの大半は、IPアドレスを使用して追跡・ブロックするだけです。Distilは、すべてのユーザとクライアントに一意のフィンガープリントを割り当て、BOTが数百または数千のグローバルに分散したIPアドレスにわたって攻撃を行っている場合でも、それらのBOTを追跡するために使用されます。競合ソ
リューションの大半は、こうした種類の「時間をかけて少しずつ行う（Low and Slow）」攻撃を検出できません。

 APIセキュリティ
APIのハイジャック、スクレイピング、悪用に対する自動シールドとして機能するAPIセキュリティは、 APIクライアントを追跡し、許容可能な使用状況を監視します。開発者の誤りや統合によるバグに対するインシュランス・ポリシーでもあります。
（DistilのAPIモニタリングは、既存の認証方法を利用して、開発の手間を一切かけることなく動的なAPIレート制限を行います。ネイティブ・アプリケーションの場合、Distilは、アプリケーションが常駐するデバイスに結び付けられた一意のフィンガープリントを生成するSDKを提供します）。

 デバイスベースのレート制限と予測分析
レート制限は、IPアドレスではなく、DistilのHDフィンガープリントに基づいています。予測分析は、ページ/分、ページ/セッション、セッション長などのレート制限を上下させたときにトラフィックがどのように影響を受けるかを示します。

 既知の違反者データベース
Distilには、世界最大級の既知の違反者データベースがあり、これらのデバイス・フィンガープリントは、絶えず収集され、Distilの顧客に対して攻撃を実施すると更新されます。これらのデバイス・フィンガープリントは、一度あるウェブサイトにおいて特定されると、Distilによって保護されている任意の他のウェブサイトに移動しようとしたときに直ちにブロックすることができます。

 柔軟な導入
Distilソリューションの柔軟な導入オプションにより、クライアントは、自社のウェブ環境に最も良く適合する導入モデル、CDN、物理/仮想アプライアンス、またはAWSを選ぶことができます。通常、競合ベンダは、単一の導入モデルを提案しています。更にCDNベースでの競合時では、別のCDNの背後にインラインで配置すると、セキュリティの効果を低下させる場合があります。

 直接的なBOTの検出と軽減ビジネスをウェブスクレイパーから保護するためのDistilのアプローチであり、窃盗犯予備軍から合法のトラフィックを切り離すように特別に設計された挙動解析およびデジタル・フィンガープリンティング技術を使用しています。Distilでは、機械学習を使用してアクティブなウェブスクレイパーを特定し、顧客の利益のためにその情報を顧客ベース間で共有しています。

日毎の“CAPTCHAリクエスト”数

日毎のクリック詐欺の件数

Copyright 2020 Cornet Solutions K.K.

3

文中の社名、商品名等は各社の商標または登録商標です。 Rev A悪意のあるBOT対策に！

人間、良いBOT、悪いBOTのページリクエスト数

世界に１７のデータセンタ（障害時には自動的にバックアップ）

既知の違反者データベース
不正BOTのHD・フィンガープリントに関する世界最大級の既知の違反者データベー
スからのリアルタイム更新は、Distilが保護するすべてのサイトのコレクティブ・インテリジェンス に基づいています。
さらに、Distilは、サードパーティの詐欺、スパム、マルウェア、プロキシリストからのリアルタイムの脅威インテリジェンス・フィードを監督し、これらのフィードはすべて、リアルタイムで顧客を自動的に保護するために更新・使用されています。

Fortune 500 & Alexa Global 10,000 Customers
Distil Networksは世界で最も成功しているウェブサイトから信頼されています！

e コマース
トラベル
出版
住所録や人名簿市場
サービス、金融

Distil Networksについて:Distil Networks（VA, USA)は、2011年の創立以来、BOT、API悪用、詐欺からウェブアプリケーションを保護するのに役立つ、市場をリードするソリューションを既に世界500+の顧客に提供しています。悪意のあるウェブサイト・トラフィックを特定・規制する初めての簡単で正確な方法であり、正規のユーザに影響を及ぼすことなく、業界で唯一、悪いBOTの99.9%をブロックします。
(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2020 Cornet Solutions K.K.

4

文中の社名、商品名等は各社の商標または登録商標です。 Rev A