Gatekeeper ist ein KI-gestütztes System zur Abwehr von Bot-Traffic und Angriffen auf Webshops. Es beobachtet den Datenverkehr in Echtzeit, erkennt Missbrauchsmuster und schlägt passende Gegenmaßnahmen vor – fertig formuliert und mit einem Klick freigegeben.

Ausgangslage

Ein großer österreichischer Online-Händler wurde von einem verteilten Botnetz angegriffen: Warenkörbe wurden massenhaft befüllt, Bestellungen automatisiert ausgelöst, Lagerbestände im Sekundentakt abgefragt und Kundenkonten über das Registrierungsformular angelegt. Der Angreifer passte seine Muster innerhalb von Stunden an neue Sperren an. Manuelle Analyse und manuelles Nachziehen von Regeln waren zu langsam.

Die Lösung

Gatekeeper liest die Zugriffsprotokolle des Shops laufend mit, fasst sie zu Zeitfenstern zusammen und erkennt Auffälligkeiten über ein Regelwerk. Ein KI-Agent (Sprachmodell von Anthropic) bewertet die verdächtigen Muster und erarbeitet daraus Vorschläge: mit Einschätzung, Schweregrad, Konfidenz und kopierbaren Anweisungen für Cloudflare und Varnish.

Gatekeeper Console – Übersicht der Vorschläge (Demo-Daten)
Die Gatekeeper Console: offene Vorschläge mit Schweregrad, Konfidenz und Prüfstatus (Demo-Daten).

Der Mensch behält die Kontrolle

  • Freigabe statt Automatik: Maßnahmen werden erst umgesetzt, wenn ein Mensch sie annimmt.
  • Validator: Jede vorgeschlagene Sperre wird gegen echten Kunden-Traffic geprüft – trifft sie zahlende Kunden, wird sie nicht ausgeführt.
  • Ablaufdatum: Vorschläge und Sperren verfallen automatisch, wenn sie nicht mehr gebraucht werden.
  • Kill-Switch und Notbremse: Alle Aktionen lassen sich jederzeit mit einem Schalter stoppen und zurücknehmen.
  • Audit-Log: Jede Entscheidung ist revisionssicher protokolliert.
  • Sicherer Zugang: Anmeldung mit Zwei-Faktor-Authentifizierung, Rollen und Gruppen.

Technik

Analyse-Engine in Python, Verwaltungsoberfläche mit Symfony und PostgreSQL, KI-Agent über die Anthropic-API mit strukturierten Ausgaben und Budgetgrenzen. Der Zugriff auf die Produktion erfolgt ausschließlich lesend. Gatekeeper ist mandantenfähig und kann weitere Shops mit eigenen Log-Quellen und Regelwerken überwachen.

Ihr Shop wird von Bots belastet? Sprechen Sie mit uns – wir zeigen Ihnen Gatekeeper gerne in einer Demo.