Заказчик — системообразующая российская страховая группа, имеющая лицензии на более чем 60 видов страхования. В последние годы успешно разрабатывает и внедряет инновационные цифровые B2C-сервисы для управления личным здоровьем и здоровьем коллектива, а также получения дистанционной медицинской помощи.

Ключевой онлайн-ресурс заказчика — это личный кабинет застрахованного, где хранятся его персональные данные, страховой полис и история обращений.

Кроме того, группа компаний и развивает медицинский онлайн-сервиc — это мобильное приложение для медконсультаций с маркетплейсом медуслуг.

Именно эти ключевые веб-ресурсы клиента, столкнувшись в 2023 году сначала с DDoS-атаками, а потом и c SMS-бомбингом, последовательно встали под защиту Servicepipe.

Клиент	Страховая группа
Сфера деятельности	Страхование/Медицина
Подключенные продукты	Web DDoS Protection Bot Protection
Вариант подключения	Проксирование трафика (L7)
Задачи и требования	Круглосуточная доступность сайта, веб- и мобильного приложений без изменений в их коде Стабильность сервиса онлайн-консультаций, работающего на WebSocket Блокировка DDoS-атак в автоматическом режиме без блокировки по IP-адресам Защита от SMS-бомбинга Защита от любых автоматизированных попыток взлома и кражи персональных данных Защита личного кабинета застрахованного от низкочастотных атак типа Credential Stuffing Кастомизация страниц CAPTCHA и блокировки (403) Подробная статистика по трафику и инцидентам в реальном времени

В 2023 году сайт страховой компании и личный кабинет застрахованного подверглись DDoS-атакам и SMS-бомбингу.

Сначала текущий провайдер не справился с объёмным HTTP-флудом. Затем из-за огромного количества паразитных ботовых запросов к API приложения за несколько месяцев счета от СМС-агрегатора выросли на сотни тысяч рублей.

В качестве универсальной меры аварийной защиты сразу от обеих угроз был подключён Servicepipe Антибот. Продукт по умолчанию защищает от любых автоматизированных атак: как от объёмных DDoS-атак, так и от фулстек-ботов.

Блокировка ботов на сайте страховой компании — Ежедневные блокировки вредоносных запросов к сайту страховой компании

После устранения проблем DDoS-атак и СМС-бомберов для сайта и личного кабинета в группе компаний решили действовать на опережение и превентивно защитить веб- и мобильное приложения медицинского онлайн-сервиса.

Почему только Антибот смог защитить веб-ресурсы страховой группы

ИБ-специалисты страховой группы обратились к Servicepipe не сразу, а после тестирования двух других российских провайдеров защиты от ботов.

«Во время тестов выяснилось, что провайдеры умеют неплохо защищать от DDoS-атак, но не могут обеспечить стабильную защиту сервиса, работающего на WebSocket, от ботов. При этом техподдержка провайдеров отвечает долго и неохотно».

Руководитель по информационной безопасности страховой группы

После первых и не совсем удачных опытов с универсальными средствами киберзащиты ИБ-специалисты страховой группы решили протестировать Servicepipe.

Как шёл пилот Servicepipe Антибот

Пилотирование защиты от ботов для страхового онлайн-сервиса проходило по следующему плану:

Генерация трафика на тестовом контуре с 18:00 до 20:00.
Анализ запросов при выключенной защите с 18:00 до 19:00.
Включение защиты с 19:00 до 20:00.
Анализ итогов обучения и блокировок.
Тестирование на постоянно включённой защите от ботов.
Проверка балансировки нагрузки.
Частичный перевод пользовательского трафика избранных веб-ресурсов за Антибот.
Дообучение трафику мобильного приложения на iOS и Android в течение 3 дней.
Кастомизация и подключение проверки CAPTCHA и страницы блокировки.
Перевод всего трафика сайта и приложений под защиту Servicepipe.

Атаки ботов на медицинский сервис — Всплески ботовой активности на ресурсе медицинского сервиса, зафиксированные в панели управления Servicepipe

«В процессе пилота мы убедились, что веб-защита Servicepipe генерирует меньше проблем для наших сервисов и приложений. Чаты работали стабильно. Так мы поняли, что защита эффективна».

Руководитель по информационной безопасности страховой группы

Технически онлайн-консультации с врачами работают по протоколу WebSocket. Но как оказалось, далеко не каждое антибот-решение способно стабильно защищать сервисы, работающие через этот протокол.

Почему сложно защищать сервисы на WebSocket

Что такое веб-сокет

Протокол связи WebSocket — это технология, помогающая установить интерактивное двустороннее соединение между пользовательским браузером (или другим клиентом) и сервером. Веб-сокет даёт возможность обеим сторонам отправлять данные в реальном времени без необходимости постоянно обновлять страницу или делать повторные запросы на сервер, как это происходит в традиционных HTTP-соединениях.

WebSocket работает поверх TCP и начинается с обычного HTTP-запроса на установку соединения, известного как WebSocket handshake. В процессе этого «рукопожатия» клиент и сервер договариваются о переходе к WebSocket-протоколу, после чего канал связи остаётся открытым для обмена сообщениями в обе стороны до тех пор, пока одна из них явно не закроет соединение.

Зачем используют веб-сокет

Основные преимущества протокола — это меньшая задержка по сравнению с постоянными HTTP-запросами и возможность сервера инициировать передачу данных без запроса со стороны клиента. Всё это делает WebSocket оптимальным протоколом для приложений, где актуальность данных критически важна.

WebSocket-соединения эффективны для веб-приложений, требующих быстрого и непрерывного обмена данными в реальном времени, например, в онлайн-играх, чатах, торговых платформах и других интерактивных сервисах.

Подробнее о нюансах защиты веб-сокета от ботов читайте в статье «Почему сложно защищать онлайн-сервисы, работающие на WebSocket».

Тестируя защиту от ботов других провайдеров, ИБ-специалисты страховой группы столкнулись с её нестабильной работой именно из-за постоянного разрыва сессий.

Как Антибот защищает сервисы на веб-сокете

Servicepipe Антибот защищает веб-сокет «из коробки». Благодаря многофакторному анализу метаданных HTTP-запросов система принятия решений сразу понимает, вредоносны ли они. И главное — делает это с самого первого HTTP-запроса на открытие веб-сокета. Если система приняла решение о легитимности запроса на WebSocket handshake и начале веб-сокет сессии, то открывается канал связи для одновременного обмена данными клиента с сервером.

У продукта Servicepipe Антибот это работает нативно, не требуя выделения дополнительных ресурсов и отдельного порта для веб-сокета.

«Стабильная работа защиты от DDoS и ботов с чатами, работающими на WebSocket, была продемонстрирована только в Servicepipe».

Руководитель по информационной безопасности страховой группы

Секрет успешного подключения защиты, или Почему критична грамотная техподдержка

Помимо эффективности антибот-технологии, ключевую роль в успешной и быстрой интеграции решения сыграла именно техподдержка Servicepipe.

Во-первых, специалисты техподдержки оперативно отвечали в течение 10 минут в Телеграме и столь же быстро по запросу изменяли настройки сервиса.

Во-вторых, их проактивные действия стали решающим фактором успешной интеграции. С пилотом защиты совпала реструктуризация всей страховой группы компаний: менялись инфраструктура и команда разработки, многие сервисы переезжали.

«Для эффективной защиты от ботов нам не хватало экспертизы, и мы были ограничены по ресурсам. Поэтому решили привлечь специалистов, которые знают, что делают».

Руководитель по информационной безопасности страховой группы

Все возникающие технические вопросы и нестандартные кейсы техподдержка Servicepipe решала в течение 10 минут после обращения в Телеграме.

«Антибот мы подключали превентивно, чтобы всё стабильно работало, и в будущем мы не пострадали из-за СМС-бомбинга. До вас я не занимался интеграцией подобных решений. Мне хотелось всё понять и разобраться. Ребята из вашей техподдержки звонили и голосом мне всё объясняли. В отличие от ваших конкурентов, которые спустя 3-7 дней после моего запроса отвечали фразами ”Открывайте и читайте мануалы на сайте“».

Руководитель по информационной безопасности страховой группы

«В любом бизнесе должна быть грамотная техническая поддержка. И у вас она есть. Я уверен, что напишу, через 10 минут мне ответят и ещё через пару минут всё сделают. Такого сервиса не хватает у других вендоров. Если бы не техподдержка, подключение защиты во время реструктуризации всего бизнеса страховой группы не прошло бы так гладко. Мы бы физически не смогли ничего внедрить без вашей помощи. Большое спасибо!»

Руководитель по информационной безопасности страховой группы

Результат подключения Servicepipe

Защита от HTTP-флуда, SMS-бомбинга и любых низкочастотных атак на L7 для ключевых онлайн-сервисов страховой группы организована с помощью проксирования трафика всех веб-приложений через платформу фильтрации Servicepipe.

«Всё работает штатно. Мы спокойны и уверены в Антиботе Servicepipe. Результатами подключения удовлетворены на 1000%».

Руководитель по информационной безопасности страховой группы

Блокировка простых и фулстек-ботов в приложении для медконсультаций

Подключение Servicepipe также заметно снизило нагрузку на файрвол веб-приложений.

«После подключения Servicepipe Антибот заметно сократилось количество событий и инцидентов на WAF».

Руководитель по информационной безопасности страховой группы

Преимущества Servicepipe

Прямые стыки в любом московском ЦОДе
Быстрая миграция с конкурентного решения
Любое количество защищённых IP-адресов с десятками доменов на каждом
Мгновенная реакция даже на низкочастотную атаку
Фильтрация любых нелегитимных запросов без блокировки пользователей
Глубокий многофакторный анализ метаданных каждого запроса
Поддержка протокола WebSocket
Гибкие настройки правил обработки трафика
Панель управления защитой со статистикой и аналитикой по трафику в реальном времени
Квалифицированная и проактивная техподдержка 24/7
Уведомления об инцидентах через Email и Телеграм

Пилот — лучшее доказательство эффективности решений Servicepipe

Чтобы протестировать Защиту от DDoS-атак и Антибот, оставьте заявку на сайте или напишите в Telegram.

Как мы защищаем личный кабинет застрахованного

Пилот — лучшее доказательство эффективности защиты Servicepipe