Websites herunterladen, die Akamai Bot Manager nutzen

Über Akamai Bot Manager

Ein Produkt zur Bot-Abwehr lässt sich nur mühsam erfassen, denn ein Teil seiner Aufgabe besteht darin, nicht aufzufallen. Akamai Bot Manager läuft innerhalb der Edge-Plattform des Anbieters Akamai Technologies und bewertet Traffic anhand von Verhaltenssignalen und Gerätefingerabdrücken, bevor eine Anfrage überhaupt den Ursprungsserver erreicht. Der größte Teil der Bewertung geschieht dort, wo kein Crawler sie sehen kann. Von außen sichtbar bleiben die clientseitigen Spuren: das Fingerprinting-Skript, die Cookies, die es setzt, und die Challenge-Zwischenseite, die erscheint, wenn eine Sitzung verdächtig wirkt.

Deshalb kommt es hier stärker als in den meisten Kategorien darauf an, wie man die Zahl einordnet. Stand Oktober 2026 erkennen wir Akamai Bot Manager aus der Kategorie Security auf 1.274 Websites, und die Zahl ist eine Untergrenze, keine Vollerhebung. Installationen, die auf stilles Monitoring eingestellt sind oder nur einen schmalen Teil des Traffics mit einer Challenge prüfen, zeigen bei einem gewöhnlichen Seitenaufruf von einer gewöhnlichen Adresse unter Umständen nichts Auffälliges. Ein Crawler, der sich anständig verhält, ist genau der Besucher, dem die Abwehr am seltensten gezeigt wird.

Trotzdem verrät der Einsatz viel. Produkte dieser Klasse werden an Organisationen verkauft, bei denen es in großem Stil etwas zu holen gibt: Login-Bereiche, die gespeicherte Zahlungsdaten schützen, Lagerbestände und Preise, die Wettbewerber haben wollen, Ticketverkäufe und limitierte Releases, die Wiederverkäufer automatisieren, und Medienbibliotheken mit Lizenzbedingungen. Bot-Abwehr am Edge mit einem Vertrag unter der Lizenz Proprietary bei einem Anbieter zu kaufen, der sie seit 2012 verkauft, ist kein Impulskauf. Der Einsatz lässt auf ein Sicherheitsteam und einen Beschaffungsprozess schließen, außerdem entweder auf einen früheren Vorfall oder auf einen Prüfer, der eine unbequeme Frage gestellt hat.

Die Zielgruppen einer solchen Liste ziehen in entgegengesetzte Richtungen. Wer eine legitime Pipeline zur Datenerhebung aufbaut, muss vorab wissen, welche Ziele hinter einer aktiven Abwehrschicht liegen, denn wer das erst durch eine Sperre herausfindet, bezahlt mit Entwicklungszeit und verbrannten Adressen. Wer ein konkurrierendes Sicherheitsprodukt verkauft, will dieselbe Liste aus dem umgekehrten Grund, nämlich als Übersicht über Accounts, die die Kategorie bereits gekauft haben und in einem bekannten Zyklus verlängern oder abwandern werden. Forschende zu Betrug und Missbrauch nutzen sie als Kontrollvariable, um Websites, die ungefilterten automatisierten Traffic sehen, von Websites zu trennen, die gefilterten Traffic sehen.

Nichts davon funktioniert Domain für Domain. Eine Einzelabfrage zeigt, was eine Seite an einem Tag ausgeliefert hat, und die Edge-Konfiguration ändert sich ohne Vorankündigung. Ein Datensatz über den gesamten Crawl, regelmäßig aktualisiert und mit früheren Ständen vergleichbar, klärt die Frage, die man tatsächlich hat: wie eine Abwehrtechnologie über eine Branche, ein Land oder den Kundenstamm eines Wettbewerbers verteilt ist und in welche Richtung sich diese Verteilung bewegt.