Adobe Commerce Advanced Security
Adobe Commerce Advanced Security är en produkt som fungerar med Adobe Commerce on Cloud Infrastructure för att din onlinebutik ska vara snabb, tillgänglig och säker. Detta kan hjälpa till att skydda intäkterna, minska driftstoppen och upprätthålla kundens förtroende vid trafiktoppar och automatiska attacker.
Adobe Commerce on Cloud Infrastructure innehåller inbyggt Layer 3- och 4-DDoS-skydd och en Brandvägg för webbaserade program (WAF). Under den delade ansvarsmodellen är DoS-identifiering för Layer 7, robotskydd och proaktiv IP-blockering handlaransvar, som Adobe Commerce Advanced Security är utformat för att åtgärda.
Advanced Security utökar skyddet för butiksservrar genom säkerhetsfunktionerna i Fasttoner, som ger både hantering och avancerade hastighetsbegränsningar samt Layer 7 DDoS-skydd som en del av en enastående plattform som kombinerar skalbarhet, prestanda och säkerhet i nätverkets utkant.
Kärnfunktioner
Adobe Commerce Advanced Security innehåller följande extra skydd:
-
Punkthantering - Identifierar och minskar oönskade robotaktiviteter i dina webbprogram. Tjänsten Bot Management skiljer mellan berättigade botar (sökmotorcrawler, bots för sociala medier) och skadliga, vilket ger realtidsklassificering i nätverkets utkant med möjlighet att blockera, tillåta, utmana eller begränsa trafiken.
-
DDoS-skydd - Ger Layer 7 (programlager) DDoS-skydd utöver det befintliga Layer 3- och 4-skyddet som ingår i alla Adobe Commerce on Cloud Infrastructure -projekt. DDoS-skyddstjänsten absorberar volymetriska attacker i stor skala och garanterar kontinuerlig programtillgänglighet vid distribuerade denial of service-händelser (DDoS), vilket skyddar intäkterna under trafiktoppar.
-
Avancerad hastighetsbegränsning - Tillhandahåller konfigurerbara hastighetsbegränsande regler som skyddar specifika URL:er, API-slutpunkter och programresurser från missbruk. Tjänsten Advanced Rate Limiting går längre än den grundläggande hastighetsbegränsning som är tillgänglig via Fast CDN-modulen för att rikta in sig på specifika trafikmönster och attackera vektorer, vilket minskar infrastrukturens belastning och molnkostnaderna.
Upptäckt av hot
Advanced Security skyddar butiker från en rad automatiska hot och hot i programlager.
Punktstyrt missbruk
- Autentiseringsuppgifterna stoppas - Automatiska försök görs att logga in med stulna autentiseringsuppgifter från dataintrång.
- Kontoövertagande - Startar som försöker få obehörig åtkomst till kundkonton.
- Avbrott vid skapande av konto - Automatiserad generering av falska konton för bedrägeri eller missbruk.
- Korttestning - Startar som testar stulna kreditkortsnummer mot din betalningsprocessor.
- Klippning av innehåll - Automatisk extrahering av produktdata, priser eller innehåll från din butik.
- Inventariehoarding - Bäddar in produkter i kundvagnar för att förhindra berättigade inköp.
Hantering av AI-robotar
- AI-crawlidentifiering - Identifierar och hanterar AI-crawler som skrapar innehåll för att träna stora språkmodeller utan samtycke.
- AI-hämtningskontroll - Kontrollerar AI-hämtare som används i AI-sökresultat i realtid.
- Konfigurerbara AI-robotprinciper - Skiljer mellan verifierade och misstänkta AI-botar med konfigurerbara signaltyper för policytillämpning.
Programskiktsattacker
- Layer 7 DDoS-attacker - Distribuerade attacker mot programlagret som åsidosätter inbyggda Layer 3- och 4-skydd. Advanced Security absorberar de volymetriska attackerna vid kanten innan de når dina ursprungliga servrar.
- URL- och API-missbruk - Angriper riktade URL:er eller API-slutpunkter som sprids över ett stort antal IP-adresser, där individuella IP-blockeringar inte är effektiva.
- Cache-busting-attacker - Begäranden med manipulerade frågeparametrar som utformats för att kringgå CDN-cachelagring och överbelasta den ursprungliga servern.
Ytterligare funktioner
- Dynamiska utmaningar - Tilldelar automatiskt den optimala utmaningen till misstänkt trafik. Använder PAT-token (Private Access Tokens) för att smidigt validera en del av begäranden utan att påverka användarupplevelsen.
- Felsökningsteknik - Åtgärdar försök till övertagande av konto genom att returnera falsk information till angripare, vilket minskar deras attacker samtidigt som deras möjlighet att arbeta i stor skala störs.
Välja rätt skydd
Använd följande vägledning för att avgöra om Advanced Security är rätt lösning för ditt butiksskydd, eller om befintliga skydd eller alternativa lösningar är lämpligare.
När Advanced Security ska användas
Följande scenarier är bäst åtgärdade med Advanced Security:
När befintliga skydd ska användas
Följande scenarier hanteras bäst med befintliga skydd:
När alternativa skydd ska användas
Följande scenarier är bäst åtgärdade med alternativa skydd som kan komplettera Advanced Security:
Placering av säkerhetsstackar
Advanced Security passar in i Adobe Commerce större säkerhetsarkitektur som ett extra lager av kantbaserat skydd. Det fungerar tillsammans med - och ersätter inte - de DDoS-skydd för WAF och Layer 3/4 som redan ingår i Adobe Commerce on Cloud Infrastructure. I följande avsnitt klargörs hur det rör sig om befintliga skydd och det ansvar som kvarstår hos kunden.
Inkluderade skydd
Adobe Commerce on Cloud Infrastructure innehåller följande säkerhetsfunktioner:
- Brandvägg för webbaserade program (WAF) - Hanterat skydd mot SQL-injektioner, XSS (Cross-Site Scripting) och andra Open Web Application Security Project (OWASP) De 10 viktigaste hoten. Finns endast i produktionsmiljöer.
- Layer 3- och 4-DDoS-skydd - Inbyggt skydd mot nätverksnivåattacker som SYN-översvämningar, UDP-översvämningar, ICMP-baserade attacker och TCP-nivåattacker. Aktiveras automatiskt med Fast CDN.
- SSL-/TLS-certifikat - Domänvaliderade krypteringscertifikat för säker HTTPS-trafik.
- Insvepning av ursprung - Alla trafikvägar genom Fast säkerställs, direktåtkomst till ursprungsservrar blockeras.
- VCL-baserade säkerhetsfragment - VCL-regler (Custom Varnish Configuration Language) för IP-blockering, tillåtelselistning och begärandefiltrering.
Advanced Security
Advanced Security ger ökat skydd utöver det inbyggda skyddet som ingår i Adobe Commerce on Cloud Infrastructure, men till en extra kostnad:
- Punkthantering - Edge-baserad robotdetektering och -reducering med AI-robothantering.
- Layer 7 DDoS-skydd - DoS-absorption och försvar i programlager.
- Avancerad hastighetsbegränsning - Detaljerade hastighetskontroller för URL:er och API-slutpunkter.
- Dynamiska utmaningar och Deception Technology - Automatiserad utmaningstilldelning och reducering av kontoövertagande.
Kundansvar
- Bedrägeriförebyggande - Sårning av bedrägerier på transaktionsnivå och upptäckt av betalningsbedrägerier.
- Hantering av identitet och åtkomst - Kundautentisering, auktorisering och sessionshantering.
- Programsäkerhetstestning - SAST/DAST och sårbarhetstestning.
- Anpassade säkerhetskonfigurationer - VCL-baserade regler, IP-tillåtelselista och blockeringslista.
- Efterlevnadsverktyg - PCI-skanning, SOC-kompatibilitetsrapportering och verktyg för lagstadgad revision.
- Härdning på programnivå - Tokenbaserad API-autentisering, frågeparameternormalisering och utformning av cachelagringsstrategi.
En fullständig översikt över säkerhetsansvar för Adobe och kunder finns i modellen för delat ansvar.
Vanliga attackmönster och skydd
I följande tabell mappas vanliga attackmönster till lämpligt skyddslager i Adobe Commerce säkerhetsstack.
WAF blockeringsbeteende
Följande WAF-beteende gäller för alla Adobe Commerce on Cloud Infrastructure-projekt, oavsett om Advanced Security är aktiverat eller inte. Den medföljande WAF-tjänsten använder följande blockeringsbeteende för vanliga attacksignaler:
- SQL-injektionsbegäranden blockeras omedelbart, även för en enda matchande begäran.
- Förfrågningar som identifieras med följande hotsignaler från en känd skadlig IP-adress blockeras omedelbart: Backdoor, Attack Tooling, CMDEXE, Log4J JNDI, Traversal och XSS.
- Begäranden från icke-skadliga IP-medlemmar som uppvisar hotsignalerna ovan blockeras när de överskrider följande tröskelvärden:
Begäran Advanced Security
Så här begär du Advanced Security:
-
Kontakta ditt Adobe-kontoteam eller Adobe säljare för att diskutera Advanced Security för ditt projekt.
-
När du har köpt Advanced Security skickar du en Adobe Commerce Support-biljett med begäran om Advanced Security aktivering. Inkludera ditt projekt-ID för Adobe Commerce on Cloud Infrastructure och miljöer som kräver aktivering (till exempel produktion och mellanlagring).
-
Adobe aktiverar Advanced Security på tjänsten Snabbt och konfigurerar de ursprungliga skyddsprofilerna. Aktiveringen slutförs vanligtvis inom några arbetsdagar efter att biljetten skickats in.
-
Du får en bekräftelse på att Advanced Security är aktiv, tillsammans med information om de skydd som är aktiverade för dina miljöer.
Begränsningar
Advanced Security ger skydd mot lagerframsidan för kanter. Följande funktioner är inte tillgängliga och hanteras bäst med kompletterande lösningar:
- Sårbarhetspoäng på transaktionsnivå—Advanced Security utvärderar inte enskilda betalningstransaktioner för bedrägeririsk. Använd en dedikerad plattform för förebyggande av bedrägerier för poängsättning på transaktionsnivå.
- IAM (Identity and Access Management)—Advanced Security hanterar inte användarautentisering, auktorisering eller sessionshantering. Dessa fortsätter att vara kundens ansvar.
- Statisk och dynamisk säkerhetstestning av program (SAST/DAST)—Advanced Security innehåller inte sårbarhetstestning på kodnivå eller penetrationstestning.
- API-säkerhet - Även om avancerad hastighetsbegränsning kan skydda API-slutpunkter från missbruk, finns inga omfattande API-säkerhetsfunktioner som schemavalidering och API-gatewayhantering.
- Full bedrägeriförebyggande-Advanced Security fokuserar på edge-layer store protection och är inte en komplett bedrägerihanteringsplattform.
- Efterlevnadsverktygen—Advanced Security tillhandahåller inte PCI-skanning, SOC-kompatibilitetsrapportering eller lagstadgade granskningsfunktioner.