電商案例丨用“客戶(hù)端的WAF”,電商項(xiàng)目的bug

電子商務(wù)案例使用“客戶(hù)的WAF”

品牌出海時(shí)代，數(shù)據(jù)安全合規(guī)對(duì)于跨境電商至關(guān)重要。相比可以監(jiān)控到的數(shù)據(jù)泄露威脅，隱藏在客戶(hù)端背后的惡意腳本往往難以察覺(jué)，悄悄“轉(zhuǎn)移”全球消費(fèi)者的數(shù)據(jù)信息，很難發(fā)現(xiàn)蛛絲馬跡。

惡意腳本“出沒(méi)”，PIM及時(shí)保存現(xiàn)場(chǎng)

這種不為人知、莫名其妙的數(shù)據(jù)泄露，不是天方夜譚，而是真實(shí)發(fā)生在A(yíng)kamai客戶(hù)身上的故事。這是一家成立于2007年的知名跨境電商，主營(yíng)個(gè)性化定制服裝及配飾。

事實(shí)上，該跨境電商客戶(hù)已經(jīng)使用了其他安全廠(chǎng)商的WAF保護(hù)，但防火墻從未產(chǎn)生相關(guān)警報(bào)。對(duì)于惡意腳本，確實(shí)可以通過(guò)代碼審計(jì)的方式進(jìn)行檢查；但是面對(duì)眾多的第三方腳本，要在海量的代碼中找出哪些代碼被惡意注入，無(wú)異于大海撈針，收效甚微。

這家跨境電商邀請(qǐng)Akamai進(jìn)行PIM(頁(yè)面完整性管理器)的驗(yàn)證測(cè)試。在線(xiàn)流程簡(jiǎn)單易行。通過(guò)將PIM腳本插入客戶(hù)的邊緣站點(diǎn)，只需大約5分鐘即可完成部署并上線(xiàn)。

經(jīng)過(guò)一段時(shí)間的測(cè)試，Akamai的測(cè)試人員在PIM的報(bào)告中發(fā)現(xiàn)了可疑的網(wǎng)絡(luò)行為:瀏覽器向一個(gè)未知的第三方URL發(fā)快遞用戶(hù)信息。經(jīng)過(guò)Akamai安全服務(wù)人員的分析和客戶(hù)R&D團(tuán)隊(duì)對(duì)代碼的確認(rèn)，第三方插入的惡意腳本終于浮出水面。

簡(jiǎn)而言之，通過(guò)檢測(cè)前端頁(yè)面信息和后端惡意腳本，Akamai可以看出客戶(hù)端數(shù)據(jù)正在傳輸給黑客。此次數(shù)據(jù)泄露事件再次印證了安全領(lǐng)域的“木桶理論”:Web端的安全問(wèn)題不僅存在于服務(wù)器端，從瀏覽器到服務(wù)器的任何一個(gè)薄弱環(huán)節(jié)都存在，短板都會(huì)給網(wǎng)絡(luò)攻擊者可乘之機(jī)。

三重優(yōu)勢(shì)，PIM護(hù)航電商出海

基于A(yíng)kamai在網(wǎng)絡(luò)安全領(lǐng)域的深厚經(jīng)驗(yàn)，PIM產(chǎn)品在檢測(cè)惡意攻擊、追蹤攻擊漏洞、追蹤攻擊行為鏈、生成事件報(bào)警截圖等方面優(yōu)勢(shì)明顯?？勺R(shí)別“可疑網(wǎng)頁(yè)盜用”企圖，根據(jù)攻擊鏈接分析，經(jīng)客戶(hù)確認(rèn)后可“攔截”信用卡、用戶(hù)信息等敏感數(shù)據(jù)的非法外發(fā)流量等異常行為。

總的來(lái)說(shuō)，Akamai PIM有以下三大優(yōu)勢(shì):

動(dòng)態(tài)跟蹤攔截

相關(guān)數(shù)據(jù)顯示，75%的腳本會(huì)在一個(gè)月內(nèi)升級(jí)更改。面對(duì)瞬息萬(wàn)變的海外網(wǎng)絡(luò)安全形勢(shì)，PIM的實(shí)時(shí)動(dòng)態(tài)安全能力使跨境電商在為第三方腳本做安全部署時(shí)，高效、敏捷、事半功倍。

市場(chǎng)排他性

縱觀(guān)安全廠(chǎng)商的部署策略，面向客戶(hù)端安全的WAF產(chǎn)品相對(duì)較少，但往往集中在服務(wù)器端。相比之下，Akamai PIM集成容易，上線(xiàn)快，幾分鐘內(nèi)即可部署，效果立竿見(jiàn)影。

安全數(shù)據(jù)基礎(chǔ)

基于全局安全數(shù)據(jù)基礎(chǔ)，Akamai對(duì)攻擊數(shù)據(jù)有超強(qiáng)的可視性。目前，Akamai每天可以分析64億次腳本執(zhí)行，每月保護(hù)37億個(gè)關(guān)鍵頁(yè)面，每周發(fā)現(xiàn)超過(guò)4000萬(wàn)次可疑或惡意活動(dòng)。

對(duì)于電商客戶(hù)，PIM可以有效保護(hù)客戶(hù)端免受腳本執(zhí)行攻擊，還可以幫助客戶(hù)進(jìn)行網(wǎng)站代碼安全審計(jì)，包括安全審計(jì)、代碼審計(jì)、滲透測(cè)試等需求；此外，第三方腳本的復(fù)雜度越來(lái)越高，桌面和移動(dòng)端超過(guò)60%的內(nèi)容都是由第三方腳本提供的。在這種情況下，PIM可以通過(guò)自身優(yōu)勢(shì)滿(mǎn)足第三方腳本的實(shí)時(shí)監(jiān)控需求。

特別聲明：以上文章內(nèi)容僅代表作者本人觀(guān)點(diǎn)，不代表ESG跨境電商觀(guān)點(diǎn)或立場(chǎng)。如有關(guān)于作品內(nèi)容、版權(quán)或其它問(wèn)題請(qǐng)于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。