このドキュメントでは、Google Cloud Fraud Defense（reCAPTCHA の進化版）の [エージェントの概要] ダッシュボードを使用して、サイト上のエージェント トラフィックをモニタリングして分析する方法について説明します。
[エージェントの概要] ダッシュボードを使用すると、AI エージェントと自動化ツールがサイトとどのようにやり取りしているかを可視化できます。正当で検証済みのエージェントを、検証されていないエージェントや不正使用の可能性があるエージェントと区別することで、ショッピング アシスタントや検索インデックス登録などの価値のある自動化トラフィックを中断することなく、セキュリティ ポリシーを改善できます。
エージェントの検証方法
Fraud Defense は、次の検証方法を使用してエージェント トラフィックを分類します。
- Web Bot Auth（WBA）: 従来の IP ベースの検証を強化または置き換える暗号化標準。WBA を使用すると、自動化エージェントはリクエストに暗号署名し、送信元 IP アドレスとは無関係に ID を証明できます。
- User-Agent と IP ベースのエージェント ID: HTTP リクエストの 2 つの主要な情報（User-Agent 文字列と送信元 IP アドレス）を調べて、自動化エージェント（bot、クローラ、スクリプトなど）を識別して検証するウェブ セキュリティと不正行為防止の方法。
[エージェントの概要] ダッシュボード
[エージェントの概要] ダッシュボードには、選択した期間のエージェントのアクティビティの概要が表示されます。次のコンポーネントが含まれています。
- パフォーマンス スコアカード: 検証済みエージェント セッションと疑わしいエージェント セッションの合計数、検出された個別の検証済みエージェントの数をまとめた上位レベルの指標。
- トラフィック チャート: セッション数を表示する時系列グラフ。グラフの切り替えを使用して、次のビューを切り替えることができます。
- 検証済みエージェント: 特定の 確認済みエージェント IDごとにトラフィックを分類した積み上げ棒グラフ。このビューには、上位の個々のエージェントと、残りのエージェントが [その他の検証済みエージェント] カテゴリに表示されます。
- 疑わしいエージェント: エージェント的な動作を示すが、正式な検証がない自動化トラフィックの集計ビュー。
- 期間フィルタ: [過去 30 日間] または [今月] のデータを表示するオプション。
エージェントの指標について
トラフィックの分析に役立つように、ダッシュボードでは次の定義を使用してアクティビティを分類します。
- 検証済みエージェント セッション: 公式に検証された AI エージェントによって開始されたセッションの合計数。セッションは、Fraud Defense で保護された単一のインタラクションを表します。 Fraud Defense は、暗号技術などを使用して、これらのエージェントの ID とソースを確認し、責任を負えるようにします。この指標をモニタリングすると、ユーザーまたはサービスに代わって動作する信頼できる自動化の量を追跡できます。
- 疑わしいエージェント セッション: 疑わしい AI エージェントによって開始されたセッションの合計数。これらは、HTTP ヘッダーなどを介してエージェントとして自己申告しているか、エージェント的な動作を示しているが、Fraud Defense によって ID を正式に検証できないセッションです。
- 一意の検証済みエージェント: Fraud Defense によって検証された個別のエージェント ID の数。ID の確認により、エージェントの処理に関する責任が明確になり、特定の正当なツールと一般的な自動化された不正使用を区別できます。