ISO 27001
SOC 2 Type II
BSI C5
IT-Service-Management · SaaS · WAAP, Bot Management
Samanage erhält robuste Web-Sicherheit für einen weltweit genutzten Service Desk.
> 1 Mio.Nutzer weltweit
Bot Management stoppt Bots. Nicht Ihre Kunden.
Kunden und Partner kommen durch, Scraper und Credential Stuffing nicht.
- Für die meisten Nutzer unsichtbar
- Zulassen, beobachten oder blockieren
- Stoppt Scraping und Account Takeover
Vertrauen unsVom Mittelstand bis zum Konzern
Bot Management. Was es ist und was es leistet.
Bot Management ist Teil der Link11 WAAP-Plattform. Drei Prüfstufen trennen Kunden, Partner und Suchmaschinen von Scrapern, Credential Stuffing und Kauf-Bots – vor Login, Katalog und Checkout, meist ohne dass ein Mensch es bemerkt.
Prüfung, die die meisten Nutzer nie bemerken
Bot-Kategorien beobachten, zulassen oder blockieren
Scraping, Credential Stuffing und Inventory Denial stoppen
Bots sehen aus wie Kunden. Ihr Schutz sollte den Unterschied kennen.
57%des gesamten Web-Traffics entspringt automatisierten Bots.
38%des gesamten Web-Traffics kommt von schädlichen Bots.
18 Mrd.US-Dollar an Schäden entstehen jährlich durch Bot-Angriffe.
- 24/7-SupportSicherheitsbedrohungen halten sich nicht an Geschäftszeiten, wir auch nicht. Unsere Spezialisten sind rund um die Uhr für Sie da, wenn Sie sie brauchen.
- DSGVO-konformDer europäische Standort von Link11 sorgt dafür, dass Ihre Inhalte die strengen Vorgaben der DSGVO und das EU-Datenschutzrecht einhalten.
- Fully Managed ServiceUnsere Fully-Managed-Lösung, rund um die Uhr von Sicherheitsexperten betreut, hält Ihren Schutz immer aktuell, 24/7 an 365 Tagen im Jahr.
Der Bot sieht aus wie Ihr bester Kunde. Grobe Abwehr schadet mehr, als sie nützt.
Drei Situationen, in denen ein Captcha oder eine Ländersperre die falsche Antwort ist.
Captchas halten niemanden aufModerne Bots lösen Captchas automatisch, täuschen Browser vor und imitieren menschliches Verhalten.
Umgebung, Client und Verhalten werden geprüft, ohne den Nutzer zu unterbrechen.
Grobe Abwehr trifft KundenLänder sperren, Limits senken – und die Angreifer haben ihr Ziel erreicht: Ihre Kunden kommen nicht mehr hinein.
Entschieden wird pro Kategorie und Anwendung: beobachten, zulassen oder blockieren.
Der Schaden ist geschäftlichCredential Stuffing am Login, Scraper im Katalog, Kauf-Bots im Checkout – jeder trifft einen Geschäftsprozess.
Die Prüfung sitzt vor Login, Katalog und Checkout, im selben Durchlauf wie WAF und DDoS-Schutz.
Wo Bots zuerst zuschlagen. Und wo sie ab jetzt abblitzen.
Die iGaming-Plattform Ventures Lab sieht alle paar Stunden Brute-Force-Anmeldeversuche und Scraper-Bots.
Link11 blockiert sie, und das Team sieht in Echtzeit, was passiert.
Fallstudie: Ventures LabBei einem britischen Onlineshop bremsten plötzliche hohe Mengen an Bot-Traffic die Website aus.
Gemeinsam mit dem Link11-Team abgestimmt, blockierte die Bot-Erkennung die Bots bei minimalen Fehlalarmen: bessere Performance, weniger Kaufabbrüche.
In einer App gibt es keinen Browser, den man prüfen könnte – und Emulatoren imitieren jedes Gerät.
Das Mobile SDK signiert jeden Request und authentifiziert das Gerät, für iOS und Android.
Wer Mensch ist und wer nicht. In einer Ansicht.
Welcher Anteil des Traffics geprüft wurde, welcher durchkam und welche Kategorie was ausgelöst hat.
Für Kunden meist unsichtbar. Für Bots die Endstation.
Legitime AnfragenUngeklärt, entschieden bei Link11Ab der Schwelle gesperrtGeschützt ausgeliefert
Bevor Sie anbinden. Die technischen Details.
- Onboarding: DNS-Änderung, Reverse Proxy
- Challenge-Stufen: Passiv, aktiv, interaktiv
- Aktionen: Beobachten, erlauben, blockieren
- Mobile Apps: SDK für iOS und Android
- Passiv
- Die Seite wird mit einem Prüfskript ausgeliefert; Umgebungsdaten werden ausgewertet, ohne dass der Nutzer es merkt. Am genauesten, am wenigsten störend.
- Aktiv
- Ein Skript muss den Client verifizieren, bevor die Antwort gesendet wird. Die Standardstufe.
- Interaktiv
- Der Nutzer löst eine sichtbare Aufgabe. Die störendste Stufe – und deshalb die letzte.
- Wiederholung
- Keine oder eine falsche Antwort führt zur nächsten Challenge, nicht direkt zur Sperre.
- Schwellenwert
- Gesperrt wird der Client erst ab einem konfigurierbaren Schwellenwert – etwa über eine dynamische Regel.
- Kategorien
- Bekannte Bot-Kategorien lassen sich pro Anwendung beobachten, zulassen oder blockieren.
- Direkter Traffic
- Geprüft wird nur Datenverkehr, der über die Plattform läuft.
- KI-Assistenten
- Die Crawler von Copilot und Gemini lassen sich derzeit nicht von den Bing- und Google-Spidern unterscheiden – sie werden als Such-Crawler gezählt.
Sie sind immer nur einen Anruf entfernt – ich habe sie am Wochenende, tagsüber und nachts angerufen und immer eine Antwort bekommen. Mit Link11 habe ich direkten Zugang zu Sicherheitsexperten.
Fragen vor der Entscheidung. Direkt beantwortet.
Wird dann auch Google blockiert?
Nur wenn Sie es wollen. Sie lassen die Bots zu, die Sie wollen, und sperren den Rest aus – entschieden nach Bot-Typ, Verhalten und Herkunft. Such- und KI-Crawler haben eigene Filter, deren Aktion Sie festlegen.
Bekommen unsere Nutzer jetzt Captchas?
In der Regel nicht. Die passive Prüfung läuft unsichtbar mit dem Seitenaufruf, die aktive über eine kurze Weiterleitung. Eine sichtbare Aufgabe ist die interaktive Methode – und ein Client, der eine Prüfung nicht besteht, bekommt zuerst eine weitere, nicht sofort eine Sperre.
Und KI-Crawler?
Sie haben ein eigenes Dashboard. Es zeigt pro Crawler, wie viel er anfragt und was durchgelassen wurde, und Sie entscheiden global oder pro Pfad, ob er beobachtet oder blockiert wird. Eine Einschränkung: Copilot und Gemini lassen sich derzeit nicht von den Bing- und Google-Spidern trennen.
Wie schützt das unsere App?
Über das Mobile SDK. Es signiert die App, authentifiziert das Gerät und versieht jeden Request mit einer kryptografischen HMAC-Signatur. So erkennt die Plattform, dass ein Request von einem echten App-Nutzer stammt und nicht von einem Bot oder Emulator.
Was kostet Bot Management?
Bot Management ist Teil der WAAP-Plattform. Core enthält Bot-Challenges, Bot Management ist ein optionales Add-on, Advanced Bot Management ist Teil von Enterprise (siehe Preise); größere Setups erhalten ein individuelles Angebot nach Umfang und Betriebsmodell.
Sprechen wir
Ihr Geschäft bleibt online. Wir zeigen Ihnen, wie.