En bref. Examiner les détections de bots Akamai en mode de surveillance et dans les rapports avant de passer aux actions d’atténuation.

Définition : Le mode de surveillance (monitor) d’Akamai Bot Manager permet d’observer les détections de bots et le trafic dans les rapports avant l’application de mesures de protection, les requêtes restant soumises à des actions de surveillance. Le processus documenté par Akamai prévoit de passer certaines actions à l’atténuation (mitigation) après examen des détections.

Points clés

Akamai recommande de déployer Bot Manager en mode de surveillance pour observer les types de trafic reçus par un site, selon sa documentation sur la stratégie de réponse aux bots.
Dans sa documentation sur les méthodes de détection, Akamai décrit la détection de bots comme l’identification des requêtes provenant de bots, suivie de leur classement et de leur étiquetage selon leurs caractéristiques.
Les consignes de surveillance d’Akamai recommandent d’utiliser Alert avant Deny, de rechercher les faux positifs dans Web Security Analytics, de consulter les rapports de sécurité et d’utiliser des notifications pour les événements importants.

Que doit faire une agence avant de modifier une action ?

La stratégie de réponse aux bots d’Akamai commence par la collecte d’informations. La documentation préconise de déployer Bot Manager en mode de surveillance, d’observer le trafic et de choisir, à partir de ces observations, différentes actions pour des bots précis. Elle recommande expressément de commencer par les actions monitor et alert pendant quelques semaines, afin d’examiner la part des requêtes provenant de bots, les types de bots concernés et la qualité de leur détection par Bot Manager.

Les rapports disponibles permettent plusieurs vérifications. Akamai mentionne une vue d’ensemble du trafic des bots et des humains, les pages ciblées par les bots, l’analyse détaillée d’un bot précis et l’effet des protections. Pour une ressource protégée en mode de surveillance, une même vue peut afficher les tentatives de connexion échouées des bots et des humains. Ces observations fournissent à l’agence des éléments à examiner avant de modifier l’action.

Quelles détections nécessitent un examen distinct ?

Akamai documente plusieurs méthodes de détection. Les bots validés par Akamai sont des bots connus qu’Akamai valide. Les bots classés dans des catégories personnalisées sont définis par le client, ce qui permet de classer des outils internes ou des bots de prestataires. La détection transparente examine les caractéristiques des requêtes : signatures d’en-tête incorrectes, frameworks de création de bots, en-têtes dans un ordre incorrect et incohérences de version du navigateur. La détection active utilise une interaction pour confirmer qu’une requête provient d’un navigateur web habituellement utilisé par une personne. La détection comportementale, disponible dans Bot Manager Premier, porte sur les schémas d’interaction avec des points de terminaison transactionnels, comme les pages de connexion ou de paiement.

L’examen doit donc garder visibles la méthode de détection et la catégorie obtenue. Une catégorie de bots vérifiés, une catégorie personnalisée et un score comportemental correspondent à des éléments différents dans la documentation d’Akamai. La page sur la stratégie de réponse indique également que les catégories vérifiées par Akamai peuvent utiliser monitor ou allow, tandis que les autres catégories peuvent recevoir des actions choisies en fonction du trafic.

Comment rechercher les faux positifs dans les rapports ?

Les consignes générales de surveillance d’Akamai préconisent de commencer par l’action Alert avant de passer à Deny. Une fois l’ensemble de la Security Configuration activé, elles demandent aux opérateurs d’examiner le trafic dans Web Security Analytics pour rechercher les faux positifs, définis ici comme des requêtes normales signalées comme problématiques. Elles recommandent également de consulter les rapports de sécurité et de configurer des notifications pour les événements importants.

Pour que les rapports fonctionnent, ces mêmes consignes précisent le chemin de configuration de la journalisation des données d’en-têtes HTTP :

App & API Protector Hybrid Security Configuration > Advanced settings > Logging > HTTP header data logging

La page indique que le réglage doit être sur On et que la journalisation peut inclure Standard headers, Custom headers et Cookies. Elle précise aussi que les premiers ajustements peuvent intervenir en quelques heures, tandis que des ajustements adaptés nécessitent davantage de données, collectées sur plusieurs semaines pour repérer des schémas récurrents. Cette source concerne App & API Protector Hybrid : une agence doit donc utiliser ce chemin de journalisation uniquement lorsque ce produit et cette configuration sont en place.

Quand passer de la surveillance à l’atténuation ?

Le processus d’Akamai pour les bots place ce changement après l’examen. Une fois que l’équipe estime que les détections fonctionnent comme prévu, la documentation préconise de remplacer les actions monitor par des actions d’atténuation des requêtes, notamment deny, tarpit ou challenge.

monitor -> deny, tarpit, or challenge

La flèche résume la séquence décrite par Akamai ; elle ne correspond à aucun réglage obligatoire du produit. L’exemple compare une ressource protégée en mode de surveillance à cette même ressource après application de l’action deny : la vue monitor contient les tentatives de connexion échouées des bots et des humains, tandis que l’exemple deny montre que seules les tentatives humaines passent. Cet exemple compare les rapports d’une ressource protégée précise ; il ne promet aucun résultat pour l’ensemble des sites.

Questions fréquentes

Faut-il conserver indéfiniment les actions monitor ?

Aucune durée fixe n’est donnée pour tous les sites. Akamai préconise de commencer par monitor et alert pendant quelques semaines, puis de remplacer les actions monitor par des actions d’atténuation lorsque les détections fonctionnent comme prévu.

Que doit examiner une agence avant d’utiliser Deny ?

Vous pouvez examiner le trafic des bots et des humains, les pages ciblées, un bot précis et l’effet observé des protections dans les rapports de Bot Manager. Les consignes de surveillance d’Akamai vous demandent également de rechercher les faux positifs dans Web Security Analytics et les rapports de sécurité.

Des catégories de bots différentes peuvent-elles recevoir des actions différentes ?

Oui. Akamai documente un traitement distinct pour les bots validés par Akamai et ceux classés dans des catégories personnalisées, et recommande de choisir les actions selon la catégorie et le trafic à protéger.

Sources

Vérifiez comment une page se lit pour les moteurs de réponse. Ouvrir l’analyseur de score GEO

Comment une agence peut-elle examiner les détections de bots Akamai avant d’appliquer des blocages ?