BotManager 新機能総まとめ：悪性ボットからビジネスを保護するボット管理ソリューション（ダイナミック URL と AI スコアリング）

サマリー

• BotManager に、AI スコアリング、AI アシスタント、AI ポリシー推奨など、AI ベースの新機能が 3 種追加されました。

• ダイナミック URL により、ネットワークパケット分析による API の直接呼び出し攻撃を根本からブロックすることが可能です。

• クレデンシャルスタッフィングやパスワードスプレー攻撃に関する詳細な統計が提供されます。

BotManager とは？

実際のユーザートラフィックに紛れ込み、各種ビジネス指標を歪め、サーバー負荷を高める悪性ボットやマクロを識別・ブロックするサービスです。

• 流入トラフィックを識別子単位でリアルタイムに分析

• 実ユーザーのトラフィックに潜み、公正性を損ないデータを汚染する悪性ボットを、設定に応じて検出・ブロック

• 正規トラフィックのみをシステムに流入させ、ビジネス指標の歪みを防止

• 悪性ボットトラフィックをブロックすることで不要な負荷を防ぎ、サーバー障害の防止とインフラ運用コストの最適化を実現

一目でわかる新機能 5 種の概要

1. AI スコアリング

• 高度なリスク算出機能：

  • AI が個々の識別子（ログイン ID、セッション ID、IP）のリクエストパターンを分析

  • 低・中・高の 3 段階でリスクを自動算出

• 判断根拠（主な検出項目）：

  単純なポリシー違反の検出にとどまらず、該当トラフィックの実質的な脅威を解釈します。

  • リクエスト頻度の異常性

  • クリックパターンにおける自動化の疑い

  • 一般ユーザーの行動との乖離分析

  • 「この IP は自動化スクリプトで特定のエンドポイントをクロールしている可能性が高い」といった、具体的な脅威の解釈を提供

• 推奨される対応策：

  分析された脅威タイプに応じた、具体的かつ即時実行可能な対応策を提示します。

  • CAPTCHA の導入

  • 特定 URL へのアクセス制限

  • 追加認証プロセスの適用など、実業務に適用できる対策を提示します。
    これにより、脅威の検出から対応までのサイクル全体を大幅に短縮します。

2. AI アシスタント

• チャットベースの UI で高い利便性を実現：

  セキュリティデータを自然言語で照会・分析できるチャット型インターフェースです。
  ブロック IP の照会、検出ポリシーの状況、ブロック履歴、ブロック理由の把握などを、SQL の知識やダッシュボードの操作を覚えることなく、自然言語で迅速に確認できます。

3. AI ポリシー推奨

• データに基づく AI レコメンド機能を導入：

  収集データに基づき、

  • しきい値の調整

  • ポリシー有効化の可否

  • 不要なポリシーの整理

  といった検出ポリシーを自動提案します。これにより、運用者による手動チューニングの負担を軽減し、データに基づく意思決定を支援します。

• 運用者は以下の機能を利用できます。:

  • 直近 7 日間のトラフィックデータに基づき算出された推奨しきい値の確認

  • 戦略（保守的・バランス・厳格）に応じたポリシーの適用

  ---

  4. ダイナミック URL および難読化

  

  BotManager の URL 難読化機能は、以下の機能を提供します。

• ダイナミック URL 変換

  • セッションごとに URL が変更され、パケットキャプチャベースの API 直接呼び出しを根本的にブロック

  • 自動化ボット、スクレイピング、不正クローリングなどの攻撃に対する防御が可能

• フロントエンドコード難読化

  • 人間には解読や分析が難しい形式にコードを変換

  • サービスロジックの解析や関数の直接呼び出しなど、セキュリティ対策の回避を狙う攻撃を防御

攻撃者が予測・分析できない多層的な防御を提供し、チケットサイトにおける直リンクによる迂回やマクロツールの無効化の試みを直接ブロックします。

5. アカウント乗っ取り攻撃防御の統計

• 高度な検出およびブロック機能：
  アカウント乗っ取り攻撃に対し、動的な挙動分析による検出・ブロックが可能であり、詳細な統計情報も提供されます。

FAQ

Q. AI スコアリングは従来のルールベース検出と何が異なりますか？
A.ルールベース検出は、事前に定義された条件（例：1 分あたりのリクエスト回数 N 回超過）のみを検出するのに対し、AI スコアリングはリクエスト頻度・クリックパターン・行動プロファイルなど複合的なシグナルを総合的に分析し、脅威の文脈と推奨対応まで自動で提示します。未知のパターンの自動化攻撃にも対応可能です。

Q. ダイナミック URL および難読化はどのような攻撃を防ぎますか？
A.URL をセッション単位で動的に変換するため、ネットワークパケットをキャプチャして API を直接呼び出すボット攻撃を根本からブロックします。また、フロントエンドコードの難読化により、サービスロジックの解析・関数の直接呼び出し・セキュリティソリューションの回避といった試みも防御し、チケットサイトの直リンクによる迂回やマクロツールの無効化を直接防ぎます。

Q. クレデンシャルスタッフィングとパスワードスプレーの違いは何ですか？
A.クレデンシャルスタッフィングは、どこかで流出した ID・PW の組み合わせを大量に自動投入する攻撃です。パスワードスプレーは、アカウントロックを回避するために、多数のアカウントに対して少数のよく使われるパスワードを試行する攻撃です。BotManager は両方のタイプを動的な挙動分析により検出・ブロックし、タイプ別の統計を提供します。

Q. AI ポリシー推奨はどのくらいの頻度で更新されますか？
A.直近 7 日間のトラフィックデータに基づいて算出されます。運用者は「保守的・バランス・厳格」のいずれかの戦略を選択し、推奨しきい値を即時に適用することが可能です。