Bot-Schutz-Services für den E-Commerce

E-Commerce-Unternehmen sind auf automatisierten Traffic für legitime Zwecke angewiesen – von Suchmaschinen-Crawlern und Monitoring-Tools bis hin zu Payment-Services und Geschäftspartnern. Doch bösartige Bots können dieselben Websites, APIs, Log-in-Seiten und Checkout-Abläufe nutzen, um Preise zu scrapen, Kunden-Accounts zu übernehmen, Bestände zu horten, Betrug zu begehen und das Kauferlebnis zu beeinträchtigen.

Bot-Schutz-Lösungen und -Strategien für den E-Commerce helfen dabei, legitime Käufer und genehmigte Automatisierungen von unerwünschten oder bösartigen Bots zu unterscheiden. Effektiver Bot-Schutz geht über das bloße Blockieren bekannter IP-Adressen hinaus. Er kann das Verhalten und andere Anfragesignale analysieren, komplexe Automatisierungen erkennen und je nach Art und Risiko des Traffics unterschiedliche Antworten anwenden.

Für Einzelhändler ist das Ziel nicht, jeden Bot zu blockieren. Es geht darum, automatisierten Traffic zu steuern, ohne unnötige Reibungsverluste für echte Kunden zu verursachen oder nützliche Bots zu beeinträchtigen.

Warum brauchen E-Commerce-Unternehmen Bot-Schutz?

E-Commerce-Anwendungen bieten Angreifern viele wertvolle Ziele. Account-Log-in-Seiten bieten Zugriff auf Kundeninformationen und gespeicherte Zahlungsmethoden. Produktseiten enthalten wettbewerbsrelevante Preis- und Bestandsdaten. Checkout-Systeme ermöglichen wertvolle Transaktionen. Begrenzte Bestände können mit Gewinn weiterverkauft werden. Werbeaktionen, Geschenkkarten, Treueprogramme und APIs können ebenfalls missbraucht werden.

Automatisierung ermöglicht es Angreifern, diese Ressourcen in enormem Umfang ins Visier zu nehmen. Folgendes macht den E-Commerce zu einem attraktiven Ziel für Angreifer:

Bots können legitime Käufer imitieren

Eine bösartige Anfrage ist nicht immer offensichtlich bösartig. Ein Bot kann Produkte durchsuchen, Waren in einen Warenkorb legen, einen Account erstellen oder versuchen, sich über dieselben App-Funktionen wie ein Kunde anzumelden. Ausgefeilte Bots können außerdem IP-Adressen wechseln und andere Merkmale verändern, um einfache Blockierungstechniken weniger effektiv zu machen.

Automatisierte Angriffe agieren in großem Maßstab

Ein Angreifer muss Tausende von Log-in-Versuchen oder Käufen nicht manuell durchführen. Automatisierung kann Aktionen rasch ausführen und über viele Clients verteilen. Dadurch reichen Abwehrmaßnahmen, die ausschließlich auf einzelnen IP-Adressen oder statischen Anfrageschwellenwerten basieren, für viele hochentwickelte Angriffe nicht aus.

Bots können den Umsatz beeinflussen

Bösartige Automatisierung kann Transaktionen direkt beeinträchtigen. Inventory-Hoarding-Bots können beispielsweise dazu führen, dass Produkte für echte Kunden als nicht verfügbar erscheinen, selbst wenn der Bot-Betreiber den Kauf letztlich nicht abschließt. 

Account-Übernahmen können zu Betrug und Kundensupportkosten führen, während Scraping Mitbewerbern oder Resellern schnellen Zugriff auf Preis- und Produktinformationen verschaffen kann.

Bot-Traffic verbraucht Infrastruktur

Jede bösartige Anfrage kann CDN-, Anwendungs-, API-, Datenbank-, Such- oder Drittanbieterressourcen verbrauchen. Selbst Bots, die eine Anwendung nicht erfolgreich kompromittieren, können die Infrastrukturkosten erhöhen und die Performance für legitime Kunden beeinträchtigen.

Welchen Arten von Bot-Bedrohungen sind E-Commerce-Websites ausgesetzt?

Bot-Angriffe können fast jede Phase der Online-Shopping-Journey ins Visier nehmen.

1. Credential Stuffing und Account-Übernahme

Credential Stuffing nutzt gestohlene Kombinationen aus Nutzernamen und Passwörtern (die oft aus Sicherheitsverletzungen bei unabhängigen Services stammen), um Log-in-Versuche automatisch durchzuführen. Wenn Kunden Passwörter wiederverwenden, können einige Versuche erfolgreich sein.

Eine erfolgreiche Account-Übernahme kann persönliche Daten, Treuepunkte, Bestellverläufe, Geschenkkartenguthaben und gespeicherte Zahlungsfunktionen offenlegen.

2. Horten von Beständen

Bots können automatisch stark nachgefragte Produkte in den Warenkorb legen oder Bestände anderweitig reservieren. Dies kann verhindern, dass legitime Kunden Artikel kaufen, selbst wenn der Bot den Checkout nicht abschließt.

Das Horten von Beständen ist besonders problematisch bei limitierten Releases, Tickets, Sneakern, Elektronikartikeln, Sammlerstücken und anderen stark nachgefragten Produkten.

3. Scalping-Bots

Scalping-Bots versuchen, begehrte Produkte schneller zu kaufen, als menschliche Kunden es können. Die Produkte können dann zu wesentlich höheren Preisen weiterverkauft werden.

Neben entgangenen Verkaufschancen für echte Käufer kann Scalping das Kundenvertrauen schädigen und rund um Launches für negative Erfahrungen sorgen.

4. Preis- und Produkt-Scraping

Scraping-Bots sammeln systematisch Informationen wie:

• Preise

• Produktbeschreibungen

• Bilder

• Inventarverfügbarkeit

• Bewertungen

• SKUs

• Angebote

Manches Scraping ist legitim, darunter die Indizierung für Suchmaschinen und zugelassene Partner. Unerwünschtes Scraping kann jedoch Konkurrenten oder unbefugten Dritten wertvolle Geschäftsdaten liefern und gleichzeitig Infrastrukturressourcen verbrauchen.

5. Carding und Zahlungsbetrug

Angreifer können automatisierte Checkout-Versuche nutzen, um festzustellen, ob gestohlene Zahlungskartendaten gültig sind. Selbst erfolglose Transaktionen können zu Zahlungsabwicklungskosten, Betrugsbenachrichtigungen, Rückbuchungsrisiken und einer Belastung der Anwendung führen.

6. Erstellung gefälschter Accounts

Bots können eine große Anzahl von Accounts erstellen, um Neukundenaktionen, Empfehlungsprogramme, Gutscheine, Treuevorteile oder andere Anreize zu missbrauchen.

7. Geschenkkarten- und Treueprogrammbetrug

Automatisierte Angriffe können Geschenkkarten-Guthaben, Aktionscodes, Prämien-Accounts und Treuepunkte ins Visier nehmen. Da diese Assets einen monetären Wert haben können, können sie zu attraktiven Zielen für Angreifer werden.

8. Checkout-Missbrauch

Bots können wiederholt Transaktionen initiieren, Shopping-Workflows manipulieren oder Aktionen automatisieren, die betriebliche oder finanzielle Kosten verursachen.

9. DDoS-Angriffe auf den Anwendungs-Layer

Botnets können Produktseiten, Suchfunktionen, APIs, Log-in-Services oder Checkout-Systeme mit Anfragen überfluten. Im Gegensatz zu rein volumetrischen Angriffen kann DDoS-Traffic auf dem Anwendungs-Layer legitimer HTTP-Aktivität ähneln und dabei teure Backend-Ressourcen verbrauchen.

10. Schwachstellen-Scans

Angreifer können automatisierte Tools einsetzen, um E-Commerce-Anwendungen und APIs auf Sicherheitslücken zu sondieren. Sobald eine Schwachstelle entdeckt wird, kann Automatisierung auch Versuche beschleunigen, diese zu instrumentalisieren.

Warum können E-Commerce-Unternehmen nicht einfach alle Bots blockieren?

Viele Bots sind nützlich – und sogar unerlässlich. Suchmaschinen-Crawler helfen Produkten, in den Suchergebnissen zu erscheinen. Monitoring-Services prüfen die Verfügbarkeit von Apps. Geschäftspartner nutzen möglicherweise automatisierte Tools, um auf genehmigte Ressourcen zuzugreifen. Zahlungs-, Analyse- und andere Services können ebenfalls automatisierten Traffic generieren.

KI-Crawler und -Agenten stellen eine weitere Kategorie dar, die Unternehmen gemäß ihren eigenen Richtlinien zulassen, einschränken, überwachen oder monetarisieren möchten. Effektives Bot-Management muss daher unterscheiden zwischen:

Menschliche Nutzer – nützliche Bots – akzeptable Automatisierung – verdächtige Bots – bösartige Bots

Eine pauschale „Bots blockieren“-Richtlinie kann legitime Geschäftsfunktionen beeinträchtigen.

Warum reicht IP-Blockierung nicht aus, um E-Commerce-Bots zu stoppen?

Die IP-Reputation bleibt ein nützliches Sicherheitssignal, aber raffinierte Angreifer können den Ursprung ihrer Anfragen verschleiern oder ändern. Bot-Betreiber können Residential-Proxys, Cloud-Infrastruktur, kompromittierte Geräte oder große Pools von IP-Adressen nutzen. Ein verteilter Angriff kann daher den Anschein erwecken, von vielen unabhängigen Clients zu stammen. Das Blockieren einzelner IP-Adressen gleicht dabei einem Katz-und-Maus-Spiel.

Ein ausgefeilterer Bot-Schutz kann zusätzliche Signale wie das Client-Verhalten, Anfragemerkmale, Browser-Informationen, Identitäten bekannter Bots und Muster über mehrere Anfragen hinweg berücksichtigen.

Welche Lösungen können E-Commerce-Websites vor Bots schützen?

Effektiver E-Commerce-Bot-Schutz kombiniert in der Regel mehrere Technologien.

Bot-Management

Ein dedizierter Bot-Management-Service identifiziert automatisierten Traffic und bestimmt, wie dieser gehandhabt werden soll. Je nach Plattform können die Erkennungstechniken Verhaltensanalysen, Browser- oder Gerätesignale, Netzwerkmerkmale, Reputationsinformationen, die Identifizierung bekannter Bots sowie maschinelles Lernen umfassen. Richtlinien können den Traffic dann zulassen, überwachen, herausfordern, mit Rate Limiting begrenzen oder blockieren.

Clientseitige Erkennung

Ausgeklügelte Bots versuchen zunehmend, Browser zu imitieren. Clientseitige Signale können zusätzliche Informationen darüber liefern, ob eine Anfrage aus einer authentischen Browser-Umgebung stammt und wie sich der Client verhält.

Diese Signale können die serverseitige Erkennung ergänzen, anstatt sich auf ein einzelnes Merkmal zu verlassen.

Herausforderungen

Verdächtigen Clients kann manchmal eine Herausforderung gestellt werden, bevor ihnen Zugriff auf eine geschützte Ressource gewährt wird. Herausforderungen können dabei helfen, automatisierte Clients von legitimen Nutzern zu unterscheiden, sollten jedoch gezielt eingesetzt werden. Übermäßige Herausforderungen oder CAPTCHAs können Reibungsverluste verursachen und die Conversion-Rate beeinträchtigen.

Rate Limiting

Rate Limiting kann kontrollieren, wie häufig Clients sensible Operationen durchführen. E-Commerce-Unternehmen können spezielle Limits auf Endpunkte anwenden, darunter:

• /login

• /search

• /cart

• /checkout

• Passwortzurücksetzungs-APIs

• Geschenkkarten-Services

• Werbe-Endpunkte

Regeln sollten das erwartete Verhalten jeder Funktion widerspiegeln, anstatt einen universellen Schwellenwert für die gesamte Website anzuwenden.

Web Application Firewall

Eine WAF trägt dazu bei, Apps und APIs vor bösartigen Anfragen und der Instrumentalisierung von Schwachstellen zu schützen. Bot-Management und WAF-Schutz lösen unterschiedliche, sich jedoch ergänzende Probleme. Ein Bot sendet möglicherweise technisch gültige Anfragen zu missbräuchlichen Zwecken, während ein menschlicher Angreifer eine Anfrage senden könnte, die darauf ausgelegt ist, eine Schwachstelle in einer Anwendung zu instrumentalisieren.

DDoS-Schutz

Botnetze können verwendet werden, um eine E-Commerce-App unzugänglich zu machen. DDoS-Schutz kann Angriffe auf den Netzwerk- und Anwendungs-Layer abwehren, bevor sie die App-Infrastruktur überlasten.

Starke Authentifizierung

Multi-Faktor-Authentifizierung, sichere Prozesse zum Zurücksetzen von Passwörtern, Schutzmaßnahmen vor kompromittierten Passwörtern und geeignete Sitzungskontrollen können die Auswirkungen von Angriffen auf Anmeldedaten verringern. Bot-Schutz sollte diese Kontrollen ergänzen, anstatt sie zu ersetzen.

Anwendungsspezifische Geschäftsregeln

Einzelhändler verstehen ihre normalen Transaktionen besser als ein generisches Sicherheitssystem. Kontrollen können anhand von unüblicher Kaufgeschwindigkeit, übermäßigem Hinzufügen zum Warenkorb, wiederholter Aktionsnutzung, ungewöhnlicher Account-Erstellung oder anderen anwendungsspezifischen Indikatoren konzipiert werden.

Was sind die Best Practices für den E-Commerce-Bot-Schutz?

1. Schützen Sie die gesamte Customer Journey

Konzentrieren Sie sich nicht ausschließlich auf Log-in-Seiten. Bots können Produktsuche, Account-Erstellung, Warenkörbe, Bestandsprüfungen, Werbeaktionen, Geschenkkarten, Checkout-Vorgänge und APIs ins Visier nehmen. Identifizieren Sie die für Angreifer wertvollsten Workflows und schützen Sie sie entsprechend.

1. Verwenden Sie mehrere Erkennungssignale

Verlassen Sie sich nicht ausschließlich auf IP-Adressen, User-Agent-Strings oder einfache Raten-Schwellenwerte. Ausgefeilte Bots können einzelne Merkmale manipulieren. Die Kombination mehrerer Signale erschwert die Umgehung.

1. Wenden Sie je nach Risiko unterschiedliche Antworten an

Das Blockieren muss nicht die Standardreaktion auf jede verdächtige Anfrage sein. Unternehmen können sich dafür entscheiden, bekannte Bots zuzulassen, unklaren Traffic zu überwachen, missbräuchliche Clients durch Rate Limiting einzuschränken, verdächtige Anfragen herauszufordern und eindeutig bösartige Automatisierung zu blockieren.

1. Minimieren Sie die Reibung für Kunden

Sicherheitskontrollen beeinträchtigen die Conversion, wenn sie legitime Käufer stören. Setzen Sie Challenges gezielt ein und überwachen Sie False Positives. Ziel ist es, die Hürden für Angreifer zu erhöhen, ohne die Hürden für Kunden unnötig hoch anzusetzen.

1. Schützen Sie APIs

Moderne E-Commerce-Onlineshops sind häufig auf APIs angewiesen, die von mobilen Apps und Browser-Frontends direkt aufgerufen werden. Auch Angreifer können diese APIs aufrufen. Bot-Schutz sollte daher APIs und Backend-App-Services abdecken und nicht nur sichtbare Webseiten.

1. Überwachen Sie wichtige Geschäftsmetriken

Sicherheitsmetriken allein erzählen nicht die ganze Geschichte. Betrachten Sie neben der Bot-Sicherheits-Telemetrie Indikatoren wie fehlgeschlagene Anmeldungen, Warenkorbabbrüche, Bestandsreservierungen, Checkout-Fehler, Nutzung von Werbeaktionen, Account-Erstellung und Zahlungsablehnungen.

Änderungen dieser Metriken können automatisierten Missbrauch aufdecken, der allein anhand des Traffic-Volumens nicht offensichtlich ist.

1. Bereiten Sie sich auf Nachfragespitzen vor

Produkteinführungen, Feiertagsverkäufe, Ticket-Releases und große Werbeaktionen können sowohl zu Spitzen beim legitimen Traffic als auch zu erhöhter Bot-Aktivität führen. Testen Sie Sicherheitskontrollen vor diesen Ereignissen und stellen Sie sicher, dass eine legitime Nachfrage nicht für einen Angriff gehalten wird.

Wie kann Bot-Schutz helfen, eine Account-Übernahme zu verhindern?

Bot-Management kann automatisierte Log-in-Versuche und andere verdächtige Aktivitäten erkennen, bevor sich Angreifer erfolgreich authentifizieren. Es kann mit Rate Limiting, der Erkennung kompromittierter Anmeldedaten, Multi-Faktor-Authentifizierung, starken Passwortrichtlinien und Monitoring auf Account-Ebene kombiniert werden.

Dieser mehrschichtige Ansatz ist wichtig, da Credential-Stuffing-Angriffe Log-in-Versuche über viele IP-Adressen verteilen können. Eine einfache Regel wie „fünf Versuche pro IP“ erkennt möglicherweise einen Angriff nicht, an dem Tausende von Clients mit jeweils nur wenigen Versuchen beteiligt sind.

Wie kann Bot-Schutz bei Inventory Hoarding und Scalping helfen?

Bot-Management kann Automatisierung erkennen, bei der versucht wird, mit stark nachgefragten Produkten, Warenkörben oder Checkout-Prozessen zu interagieren. Einzelhändler können dann Kontrollen wie Rate Limiting, Challenges, Sperrungen oder anwendungsspezifische Kaufregeln anwenden.

Der Schutz mehrerer Phasen des Kaufprozesses ist wichtig. Wenn Bots nur beim Checkout blockiert werden, können sie möglicherweise dennoch Bestände reservieren oder früher in der Customer Journey Anwendungsressourcen verbrauchen.

Wie kann Bot-Schutz Scraping reduzieren?

Bot-Managementsysteme können automatisierte Clients identifizieren, die Produkt- oder Preisinformationen sammeln, und Richtlinien auf Grundlage der Präferenzen des Unternehmens durchsetzen. Die angemessene Antwort besteht nicht immer im Blockieren: Ein Einzelhändler könnte Suchmaschinen zulassen, spezifische Partner erlauben, bei unbekannten Crawlern Rate Limiting anwenden und aggressive kommerzielle Scraper blockieren.

Das macht Bot-Management zu einem nützlicheren Konzept als das reine Blockieren von Bots.

Worauf sollten Unternehmen bei einem E-Commerce-Bot-Schutz-Service achten?

Zu den wichtigen Funktionen gehören:

• Bot-Erkennung in Echtzeit

• Verhaltensanalyse

• Identifizierung bekannter Bots

• Clientseitige Erkennung

• API-Schutz

• Flexible Aktionen für Zulassen, Blockieren, Rate Limiting und Herausforderungen

• Geringe Reibung für Kunden

• False-Positive-Management

• Transparenz hinsichtlich Bot-Aktivitäten

• Integration mit WAF und DDoS-Schutz

• Edge-basierte Abwehr

• Fähigkeit, große Traffic-Spitzen zu bewältigen

• Unterstützung für KI-Crawler- und -Agenten-Richtlinien

Unternehmen sollten Bot-Schutz anhand ihres eigenen Traffics bewerten, da sich die Zusammensetzung aus Kunden, nützlichen Bots, bösartiger Automatisierung und geschäftlichen Workflows zwischen Einzelhändlern erheblich unterscheidet.

Welche Angebote von Fastly können beim Bot-Schutz im E-Commerce helfen?

Fastly bietet mehrere sich ergänzende Funktionen, die E-Commerce-Unternehmen dabei unterstützen können, sich vor automatisierten Bedrohungen zu schützen und gleichzeitig die App-Performance zu gewährleisten.

Fastly Bot-Management

Fastly Bot-Management ist darauf ausgelegt, automatisierten Traffic auf der Edge zu erkennen und zu verwalten. Die Lösung von Fastly bietet Pre-Cache-Bot-Erkennung, sodass Unternehmen Anfragen vor dem Cache-Lookup überprüfen können. Sie kann auch mit der Next-Gen WAF von Fastly für die Post-Cache-Inspektion von Anfragen an die Origin-Infrastruktur eingesetzt werden. Dies bietet Flexibilität beim Schutz sowohl gecachter als auch dynamischer E-Commerce-Erlebnisse.

Fastly Bot-Management umfasst Mechanismen zur Identifizierung bekannter Bots und KI-Bots sowie eine fortschrittliche clientseitige Erkennung zur Identifizierung hochentwickelter Automatisierung. Dies ermöglicht es Einzelhändlern, Richtlinien für verschiedene Kategorien von Traffic zu entwickeln, anstatt jeden automatisierten Client auf die gleiche Weise zu behandeln.

Client-Herausforderungen

Fastly unterstützt Client-Herausforderungen, die dabei helfen können, verdächtige Clients zu überprüfen, ohne dass jedem Käufer automatisch ein herkömmliches CAPTCHA angezeigt wird. Herausforderungen können für automatisierte Angreifer zusätzliche Reibung erzeugen, während legitime Kunden ihre Sitzungen fortsetzen können.

Bei E-Commerce-Apps ist die Minimierung unnötiger Reibung für Kunden besonders wichtig, da zusätzliche Schritte beim Browsen oder beim Checkout die Conversion beeinträchtigen können.

Fastly Next-Gen WAF

Bots sind nicht die einzige Bedrohung für E-Commerce-Apps. Die Fastly Next-Gen WAF schützt Webanwendungen und APIs vor Angriffen wie SQL Injection, Cross-Site-Scripting, Command Injection und anderen Bedrohungen auf dem Anwendungs-Layer.

Die Kombination von WAF- und Bot-Management-Funktionen kann Einzelhändler sowohl vor automatisiertem geschäftlichem Missbrauch als auch vor Versuchen schützen, Anwendungsschwachstellen zu instrumentalisieren.

Fastly DDoS Protection

Botnetze können auch dazu verwendet werden, Onlineshops und APIs zu überlasten. Fastly DDoS Protection hilft dabei, bösartigen Traffic auf der Edge zu erkennen und abzuwehren, bevor er die Origin-Infrastruktur überlasten kann.

Dies kann insbesondere bei großen Verkaufsaktionen wichtig sein, wenn Sicherheitssysteme bösartige Angriffe von echten Traffic-Spitzen unterscheiden müssen.

Rate Limiting

Die Rate-Limiting-Funktionen von Fastly können Einzelhändlern dabei helfen, risikoreiche Endpunkte wie Authentifizierung, Suche, Warenkörbe, APIs und andere ressourcenintensive Funktionen zu schützen. Rate Limiting kann die Bot-Erkennung ergänzen, indem es die Menge an Anwendungsressourcen reduziert, die ein missbräuchlicher Client verbrauchen kann.

CDN-Caching und Edge Delivery

Das CDN von Fastly kann geeignete E-Commerce-Inhalte aus dem Cache bereitstellen, anstatt sie wiederholt von den App-Origins abzurufen. Caching ersetzt keinen Bot-Schutz, kann jedoch die Netzwerkstabilität verbessern, indem es die Belastung des Backends verringert und die durch Anfragen nach cachefähigen Inhalten verbrauchten Ressourcen begrenzt.

Die schnellen Cache-Bereinigungsfunktionen von Fastly ermöglichen es Einzelhändlern außerdem, gecachte Informationen schnell zu aktualisieren, wenn sich Produkte, Werbeaktionen oder andere Inhalte ändern.

Wie kann Fastly dazu beitragen, ein E-Commerce-Unternehmen vor Bots zu schützen?

E-Commerce-Bot-Schutz erfordert es, zwei Ziele miteinander in Einklang zu bringen: bösartige Automatisierung zu stoppen und das Einkaufserlebnis für legitime Kunden schnell und reibungslos zu halten.

Fastly vereint Bot-Management, Next-Gen WAF, DDoS-Schutz, Rate Limiting, CDN-Auslieferung und Echtzeit-Sicherheitstransparenz auf seiner Edge-Cloud-Plattform.

Dieser mehrstufige Ansatz kann Einzelhändlern bei Folgendem helfen:

• bösartigen und unerwünschten automatisierten Traffic zu identifizieren

• Anmelde- und Konto-Workflows vor automatisierten Angriffen zu schützen

• Scraping und den automatisierten Missbrauch von Anwendungen zu reduzieren

• die Markteinführung von Produkten mit hoher Nachfrage abzusichern

• Webanwendungen und APIs zu schützen

• Botnetz-gesteuerte DDoS-Angriffe abzuwehren

• Kontrollen anzuwenden, bevor bösartige Anfragen die Origin-Infrastruktur erreichen

• nützliche Bots von unerwünschter Automatisierung zu unterscheiden

• aufkommenden KI-Crawler-Traffic zu verwalten

• unnötigen Infrastrukturverbrauch zu senken

• ein zügiges Einkaufserlebnis für legitime Kunden zu gewährleisten

Das Ziel des Bot-Schutzes im E-Commerce besteht nicht einfach darin, die Zahl der blockierten Anfragen zu maximieren. Ein sinnvollerer Maßstab ist, ob das Unternehmen Kunden-Accounts, Inventar, Daten, Infrastruktur und Transaktionen schützen kann, während es gleichzeitig legitimen Kunden ermöglicht, ohne unnötige Reibung einzukaufen.

Das Edge-basierte Bot-Management und die Anwendungssicherheitsfunktionen von Fastly bieten Einzelhändlern mehrere Layer, um dieses Gleichgewicht zu erreichen.