Да, схема рабочая, но это бизнес-логика конкретного сервиса СМС, а не задача антибота как класса решений.
Антибот работает раньше - на уровне запроса/сессии. Он отличает бота от человека, режет автоматизацию (скрипты, headless, аномальные паттерны) ещё до того, как заявка доходит до вашей ручки отправки смс. Он не знает и не должен знать про ваш бюджет в сутки или про то, что такое "заявка на один номер" - это специфика продукта.
Тут вариант не «или-или». Антибот снимает основную массу автоматизированного трафика на входе, а описанный вами троттлинг остаётся вторым рубежом — против единичного нервного пользователя с рефрешами. Просто закрывать это руками продуктовой команды часто некому: у них ИБ-задачи могут быть внизу бэклога, а антибот эту часть проблемы решает без их участия.
К тому же стоит внимательно подходить к выбору ИБ-решения, которое использует компания. Выбирать только надежных вендоров, проводить тестирование перед внедрением и т.п.
Мы описали быстрый и временный вариант решения проблемы с помощью имеющихся в инфраструктуре средств - на тот момент у заказчика был WAF. Но вы правы – к решению любой задачи, особенно в ИБ, надо подходить комплексно.
Любое ИБ-решение, которое ставится в разрыв и может повлиять на обработку данных, требует навыков работы с технологиями и понимания принципов их работы. В противном случае, некорректное внедрение или настройка могут привести к нежелательным последствиям. И никто от этого не застрахован.
Да, схема рабочая, но это бизнес-логика конкретного сервиса СМС, а не задача антибота как класса решений.
Антибот работает раньше - на уровне запроса/сессии. Он отличает бота от человека, режет автоматизацию (скрипты, headless, аномальные паттерны) ещё до того, как заявка доходит до вашей ручки отправки смс. Он не знает и не должен знать про ваш бюджет в сутки или про то, что такое "заявка на один номер" - это специфика продукта.
Тут вариант не «или-или». Антибот снимает основную массу автоматизированного трафика на входе, а описанный вами троттлинг остаётся вторым рубежом — против единичного нервного пользователя с рефрешами. Просто закрывать это руками продуктовой команды часто некому: у них ИБ-задачи могут быть внизу бэклога, а антибот эту часть проблемы решает без их участия.
К тому же стоит внимательно подходить к выбору ИБ-решения, которое использует компания. Выбирать только надежных вендоров, проводить тестирование перед внедрением и т.п.
Мы описали быстрый и временный вариант решения проблемы с помощью имеющихся в инфраструктуре средств - на тот момент у заказчика был WAF. Но вы правы – к решению любой задачи, особенно в ИБ, надо подходить комплексно.
Любое ИБ-решение, которое ставится в разрыв и может повлиять на обработку данных, требует навыков работы с технологиями и понимания принципов их работы. В противном случае, некорректное внедрение или настройка могут привести к нежелательным последствиям. И никто от этого не застрахован.