Una secuencia de intentos de login puede esconder un ataque de credential stuffing, en el que bots prueban credenciales filtradas de otros servicios para entrar en cuentas de clientes, y un catálogo online puede estar siendo copiado por solicitudes automatizadas que recopilan precios e inventario a escala. Identificar este tipo de tráfico y decidir cómo responder a él forma parte de la protección de cualquier aplicación expuesta a internet.
DataDome, socio de Azion Marketplace, trabaja en Bot and Agent Trust Management, una categoría que reúne la identificación, la clasificación y la gobernanza de bots y agentes de IA, y ofrece la integración DataDome Bot Protection para detectar y mitigar estas amenazas automatizadas. Con ella, el análisis de DataDome pasa a formar parte del flujo de solicitudes de las aplicaciones protegidas por el Firewall de Azion.
A continuación, conoce qué escenarios cubre la integración, cómo DataDome y Azion se conectan en cada solicitud y qué necesitas para empezar.
Qué ofrece la integración DataDome Bot Protection
Con inteligencia artificial y machine learning, DataDome identifica y mitiga amenazas automatizadas en tiempo real, incluidas categorías de riesgo descritas por el OWASP Automated Threats to Web Applications (OAT), como credential stuffing, scraping y ataques automatizados de denegación de servicio en la capa 7. La solución también permite identificar otras formas de abuso automatizado y proteger sitios web, aplicaciones móviles y APIs.
Cada una de estas amenazas afecta una parte distinta de la aplicación. El credential stuffing explota la reutilización de contraseñas para tomar el control de cuentas, el scraping automatiza la recopilación de contenido y de información de negocio, y el DDoS de capa 7 usa solicitudes que parecen normales para agotar los recursos del servicio. La integración lleva el análisis de DataDome al punto en que llega este tráfico, antes de que alcance la aplicación.
En el informe The Forrester Wave™: Bot And Agent Trust Management Software, Q2 2026, Forrester reconoció a DataDome como Leader de la categoría, con la mayor puntuación en Current Offering entre los proveedores evaluados y la puntuación máxima en 12 criterios. DataDome también publica una comparación con otros proveedores de protección contra bots.
Para quienes entregan sus aplicaciones con Azion, Marketplace ofrece un camino directo para conectar los dos servicios, por medio de una función que se ejecuta en el Firewall.
Cómo trabajan juntos DataDome y Azion
La integración conecta el análisis de solicitudes de DataDome con los controles que el Firewall de Azion ya aplica. Según la guía de la integración, el flujo de cada solicitud tiene tres etapas:
- Recopilación. La función reúne los metadatos de la solicitud, como la dirección IP, el User-Agent, los headers y las cookies.
- Análisis. Estos datos se envían a la API de DataDome, que evalúa la solicitud en tiempo real, en menos de 2 milisegundos.
- Respuesta. La solicitud se permite o se bloquea, o el usuario recibe un desafío, según la respuesta de DataDome y la configuración del dashboard de DataDome.
La configuración usa una clave de API server-side de DataDome, y la división de roles queda clara en este flujo, ya que el análisis ocurre en el servicio del socio y la función en el Firewall aplica esa evaluación al tratamiento de la solicitud en Azion. Así, las políticas ya calibradas se mantienen en el dashboard de DataDome.
El alcance del análisis lo define el Rules Engine for Firewall, en el que una regla indica qué solicitudes activan la función, con criterios como el dominio. Cada respuesta también queda registrada en las herramientas de observabilidad de Azion, y es posible inspeccionarla en Real-Time Events o enviarla a un SIEM con Data Stream.
Si prefieres analizar estos datos con IA, conecta un agente al servidor MCP de observabilidad de Azion y pide, en lenguaje natural, consultas GraphQL sobre los eventos.
En qué escenarios usar la integración
Proteger el login contra credential stuffing
En las páginas de login, los bots prueban en secuencia combinaciones de usuario y contraseña obtenidas en filtraciones de otros servicios, y cada acierto puede convertirse en una cuenta comprometida. Con DataDome Bot Protection aplicada a las rutas de autenticación, estos intentos se identifican antes de llegar al sistema de identidad y se bloquean, o quien los hace recibe un desafío.
Mitigar el scraping de contenido y de precios
Catálogos, páginas de producto y APIs que exponen precios e inventario pueden ser objetivo de recopilación automatizada por parte de competidores. Como el Rules Engine define qué solicitudes pasan por el análisis, es posible aplicar DataDome justamente a las páginas y rutas que concentran la información de negocio.
Responder a DDoS en la capa de aplicación
Los ataques de capa 7 usan solicitudes a la aplicación para consumir recursos y comprometer la disponibilidad del servicio. Este tipo de amenaza forma parte del alcance de DataDome Bot Protection, y la respuesta ocurre en el Firewall, antes de que las solicitudes lleguen al origen.
Cómo empezar en Azion Marketplace
Para usar la integración, se necesita una cuenta en Azion, una aplicación servida por la plataforma y una clave de API server-side de DataDome.
Antes de activar la protección, conviene definir qué dominios y rutas se deben evaluar y revisar las políticas en el dashboard de DataDome. La guía de instalación explica paso a paso la configuración en Azion Console.
Conoce DataDome en Azion Marketplace
Azion Marketplace reúne integraciones de socios que llevan servicios especializados a las aplicaciones y al firewall de tu cuenta, desde la protección contra bots y fraude hasta la autenticación y la validación de solicitudes.
DataDome Bot Protection es una de estas opciones, pensada para empresas que necesitan mitigar amenazas automatizadas usando DataDome con el Firewall de Azion. Conoce Azion Marketplace y consulta la lista de integraciones para ver los requisitos de cada una.
