オンラインストアは毎日、数百万もの自動リクエストにさらされています。脆弱性を探るボット、盗まれたパスワードを試みる不正ツール、商品データを収集するスクレイパー、そしてトラフィックのピーク時を狙う攻撃者——これらの脅威は繁忙期であっても容赦なく、むしろ激化します。

多くのマーチャントにとって、もはや問題は「高度な攻撃を受けるかどうか」ではなく、「いつ受けるか」、そして「その時に適切な対策が整っているか」です。システムダウンによる売上高の損失、アカウント侵害による顧客の信頼の低下、在庫を占拠するボットによるコンバージョン率の激減——これらはすべて、数値で示せる現実のビジネス被害です。

そこでアドビが提供するのが、Advanced Security for Adobe Commerceです。現代のコマースが求めるセキュリティ要件に応える、包括的なセキュリティソリューションです。

Advanced Security for Adobe Commerceとは？

Advanced Securityは、Adobe Commerce on cloud infrastructureに対応したアドオンです。Fastlyを基盤とし、ネットワークエッジで提供される3つの強力な機能でストアフロントの保護を強化します。

ボット管理 悪意のあるボットをリアルタイムで検知・停止しながら、サーチエンジンのクローラーなど正規のボットの動作は継続して許可します。ストアフロントのデータを狙うAIクローラーやコンテンツ収集ツールへの専用コントロール機能も搭載しています。

レイヤー7 DDoS攻撃対策 アプリケーションレイヤーへの分散型サービス拒否攻撃をサーバーに届く前に遮断します。Adobe Commerceにはすでにレイヤー3・4のネットワーク保護が含まれていますが、アプリケーションを直接狙うレイヤー7攻撃には、この追加の防御機能が不可欠です。

高度なレート制限 特定のURLやAPIエンドポイントを大量の不正リクエストから保護する、精度の高いコントロールを提供します。基本的なレート制限を超え、特定の攻撃パターンにも対応することで、インフラへの負荷を軽減し、クラウドコストを最適化します。

Advanced Securityが防ぐビジネスの脅威

Advanced Securityは、ビジネスに直接的かつ深刻な被害をもたらす攻撃パターンに対処します。

クレデンシャルスタッフィングとアカウント乗っ取り

ボットは盗まれたユーザー名とパスワードのリストを使い、大規模にお客様のアカウントへの不正ログインを試みます。アカウント乗っ取りが成功すると、顧客の信頼が損なわれ、不正利用の責任が生じます。しかも被害が判明する頃には、すでに深刻な状況になっていることがほとんどです。Advanced SecurityのBot Managementは、こうした自動アクティビティをエッジで検知・遮断し、ログイン基盤に到達する前に無効化します。

カードテスト詐欺

攻撃者はボットを使い、盗まれたクレジットカード番号をチェックアウトプロセスで組織的にテストします。テストのたびにプロセッサー手数料が発生し、有効なカードが見つかれば不正注文につながります。Bot Managementはこのパターンを早期に検知・阻止し、利益の流出を防ぎます。

在庫の買い占め

ボットが需要の高い商品を買い物かごに入れたまま占有し、正規のお客様が購入できない状況を作り出します。これにより、重要な販売機会での顧客不満、売上損失、ブランドへのダメージが生じます。Advanced Rate LimitingとBot Managementが連携してこの行為を特定し、無力化します。

コンテンツと価格情報のスクレイピング

競合他社はボットを使って商品カタログや価格戦略、コンテンツを抽出しようとします。これは競争優位性を損なうだけでなく、検索エンジン最適化のパフォーマンスにも悪影響を及ぼします。Bot Managementは不正なスクレイピングをブロックしながら、正規のサーチエンジンによるインデックス作成は継続して許可します。

トラフィックピーク時のLayer 7 DDoS攻撃

アプリケーションレイヤーへの分散型攻撃は、フラッシュセール、製品ローンチ、年末年始のイベントといった最も重要なタイミングでストアフロントを機能不全に陥らせることを狙っています。ネットワークレイヤーのDDoS攻撃とは異なり、Layer 7攻撃は正規トラフィックを装うため従来の防御をすり抜けることがあります。Advanced Securityはエッジアーキテクチャでこれらの攻撃を吸収し、最も重要な瞬間でもストアフロントの可用性を守ります。

AIクローラーの不正利用

同意なしにコンテンツを収集して大規模言語モデルのトレーニングに使用するAIシステムによる自動トラフィックが増加しています。Advanced Securityは設定可能なコントロールを提供し、こうしたクローラーの識別、課題の付与、またはブロックを可能にすることで、ビジネスの根幹を支えるコンテンツとデータを守ります。

既存のコマースインフラに組み込まれた設計。

Advanced Securityの最大の強みのひとつは、Adobe Commerceストアフロントをすでに支えているFastlyのエッジアーキテクチャプラットフォーム上で動作する点です。新たなインフラの導入も、サードパーティ統合の管理も、複数プロバイダー間でのセキュリティカバレッジの分断も一切不要です。

これは次のことを意味します。

• 迅速なアクティベーション：Advanced Securityは既存のFastlyサービス上で有効化されるため、別途デプロイや統合が必要な独立したレイヤーを追加する必要はありません。
• 一貫したカバレッジ：セキュリティポリシーはストアフロント全体に統一して適用されるため、複数のベンダーを組み合わせることで生じるセキュリティの隙間を排除できます。
• シンプルな運用管理：アドビが一元サポートするソリューションにより、複数のセキュリティツールやベンダー管理にかかる運用負担を大幅に軽減できます。
• パフォーマンスを損なわない安全性：エッジアーキテクチャによる保護で、脅威を早期に遮断します。お客様のショッピングエクスペリエンスに待ち時間を生じさせることなく、安全性を確保します。

Advanced Securityが既存の保護機能を強化する仕組み

クラウド基盤上のAdobe Commerceには、強固なセキュリティ基盤がすでに備わっています。

• SQLインジェクション、クロスサイトスクリプティング、OWASPトップ10の脅威をブロックするWebアプリケーションファイアウォール（WAF）
• Fastly CDNを通じて自動的に有効になるレイヤー3および4のDDoS対策
• トラフィック暗号化のためのSSL/TLS証明書
• サーバーへの直接アクセスを防ぐ接触チャネルの隠蔽
• IPブロッキングとリクエストフィルタリングのためのVCLベースのセキュリティスニペット

Advanced Securityは既存のセキュリティ機能に取って代わるものではなく、それらをさらに拡張します。既存のセキュリティアーキテクチャに、AIを活用した高度な外部防衛ラインを追加するイメージです。WAFがコードレベルの脅威に対処し、ネットワーク保護が大規模なフラッド攻撃を処理する一方で、Advanced Securityは今日のコマースにおける主要な脅威パターンとなっているアプリケーションレイヤーへの高度な攻撃や自動化された不正行為に対応します。

動的チャレンジとデセプションテクノロジー

コア3機能に加え、Advanced Securityにはさらに2つの防御メカニズムが搭載されています。

動的チャレンジ：不審なトラフィックを検知すると、Advanced Securityはプライベートアクセストークン（PAT）などの技術を活用して最適なチャレンジを自動的に割り当て、正規の買い物客のエクスペリエンスを妨げることなく正当性を検証します。お客様にフリクションを生じさせることなく、攻撃者を確実に阻止することが目標です。

デセプションテクノロジー：アカウント乗っ取りの試みに対し、Advanced Securityは虚偽の情報を返すことで攻撃者の行動を無効化し、実際のお客様データを保護します。これにより、受け身の防御姿勢を積極的な抑止力へと転換することができます。

Advanced Securityはビジネスに最適なソリューションか？

Advanced Securityは、特に以下のようなマーチャントに適しています。

• 資格情報スタッフィング、コンテンツスクレイピング、在庫マニピュレーターなど、ボットによる攻撃を経験したことがある、またはリスクを感じているマーチャント
• 既存のネットワークレイヤーの保護を補完するレイヤー7のDDoS対策が必要なマーチャント
• IPブロッキングだけでは対処できない、大量の分散トラフィックが集中する特定のURLやAPIエンドポイントを持つマーチャント
• ストアフロントにアクセスするAIクローラーやコンテンツフェッチャーを管理したいマーチャント
• 複数のサードパーティセキュリティプロバイダーを、アドビがサポートする単一のソリューションに統合したいマーチャント

特定のIPアドレスへの攻撃、SQLインジェクション、XSS脅威、コードレベルの脆弱性といった課題には、既存のAdobe Commerceの保護機能が対応しています。Advanced Securityは、現在のコマースビジネスにとって最大の脅威となっている分散型のアプリケーションレイヤー攻撃に対処するソリューションです。

OKRを始める

Advanced SecurityはAdobe Commerceのクラウド基盤（PaaS）プロジェクト向けにアドオンとして追加コストでご利用いただけます。導入手順はシンプルです。

• プロジェクトへのAdvanced Security導入について、アドビのアカウントチームまたはアドビの営業担当者にご相談ください。
• 購入後、Adobe Commerceサポートチケットを送信して有効化をリクエストしてください。その際、プロジェクトIDと保護対象の環境を記載してください。
• アドビがFastlyサービス上でAdvanced Securityを有効にし、初期の保護ポリシーを設定します。通常、数営業日以内に完了します。
• 環境全体で保護がアクティブになると、確認通知が届きます。

現在、設定の変更はサポートチケットの送信が必要です。Admin UIからセルフサービスで操作できる機能は将来のリリースで提供予定です。

https://business.adobe.com/fragments/resources/cards/thank-you-collections/commerce