Uma sequência de tentativas de login pode esconder um ataque de credential stuffing, em que bots testam credenciais vazadas em outros serviços para entrar em contas de clientes, e um catálogo online pode estar sendo copiado por requisições automatizadas que coletam preços e estoque em escala. Identificar esse tipo de tráfego e decidir como responder a ele faz parte da proteção de qualquer aplicação exposta à internet.
A DataDome, parceira do Azion Marketplace, atua em Bot and Agent Trust Management, categoria que reúne a identificação, a classificação e a governança de bots e agentes de IA, e oferece a integração DataDome Bot Protection para detectar e mitigar essas ameaças automatizadas. Com ela, a análise da DataDome passa a fazer parte do fluxo de requisições das aplicações protegidas pelo Firewall da Azion.
A seguir, veja quais cenários a integração atende, como a DataDome e a Azion se conectam a cada requisição e o que é preciso para começar.
O que a integração DataDome Bot Protection oferece
Com inteligência artificial e machine learning, a DataDome identifica e mitiga ameaças automatizadas em tempo real, incluindo categorias de risco descritas pelo OWASP Automated Threats to Web Applications (OAT), como credential stuffing, scraping e ataques automatizados de negação de serviço na camada 7. A solução também permite identificar outras formas de abuso automatizado e proteger sites, aplicações móveis e APIs.
Cada uma dessas ameaças atinge uma parte diferente da aplicação. O credential stuffing explora o reaproveitamento de senhas para invadir contas, o scraping automatiza a coleta de conteúdo e de informações de negócio, e o DDoS de camada 7 usa requisições que parecem normais para esgotar os recursos do serviço. A integração coloca a análise da DataDome no ponto em que esse tráfego chega, antes que ele alcance a aplicação.
No relatório The Forrester Wave™: Bot And Agent Trust Management Software, Q2 2026, a Forrester reconheceu a DataDome como Leader da categoria, com a maior pontuação em Current Offering entre os fornecedores avaliados e a pontuação máxima em 12 critérios. A própria DataDome também publica uma comparação com outros fornecedores de proteção contra bots.
Para quem entrega as suas aplicações pela Azion, o Marketplace oferece um caminho direto para conectar os dois serviços, por meio de uma função executada no Firewall.
Como a DataDome e a Azion trabalham juntas
A integração conecta a análise de requisições da DataDome aos controles que o Firewall da Azion já aplica. Segundo o guia da integração, o fluxo de cada requisição tem três etapas:
- Coleta. A função reúne os metadados da requisição, como o endereço IP, o User-Agent, os headers e os cookies.
- Análise. Esses dados são enviados à API da DataDome, que avalia a requisição em tempo real, em menos de 2 milissegundos.
- Resposta. A requisição é permitida ou bloqueada, ou o usuário recebe um desafio, de acordo com a resposta da DataDome e com as configurações do dashboard da DataDome.
A configuração usa uma chave de API server-side da DataDome, e a divisão de papéis fica clara nesse fluxo, já que a análise acontece no serviço da parceira e a função no Firewall leva essa avaliação ao tratamento da requisição na Azion. Com isso, as políticas já calibradas continuam no dashboard da DataDome.
O escopo da análise é definido pelo Rules Engine for Firewall, em que uma regra indica quais requisições acionam a função, por critérios como o domínio. Cada resposta também fica registrada nas ferramentas de observabilidade da Azion, e é possível inspecioná-la no Real-Time Events ou enviá-la para um SIEM pelo Data Stream.
Se preferir analisar esses dados com IA, conecte um agente ao servidor MCP de observabilidade da Azion e peça, em linguagem natural, consultas GraphQL sobre os eventos.
Em quais cenários usar a integração
Proteger o login contra credential stuffing
Nas páginas de login, bots testam em sequência combinações de usuário e senha obtidas em vazamentos de outros serviços, e cada acerto pode virar uma conta invadida. Com a DataDome Bot Protection aplicada às rotas de autenticação, essas tentativas são identificadas antes de chegar ao sistema de identidade e são bloqueadas, ou quem as faz recebe um desafio.
Mitigar o scraping de conteúdo e de preços
Catálogos, páginas de produto e APIs que expõem preços e estoque podem ser alvo de coleta automatizada por concorrentes. Como o Rules Engine define quais requisições passam pela análise, é possível aplicar a DataDome justamente às páginas e rotas que concentram as informações de negócio.
Responder a DDoS na camada de aplicação
Ataques de camada 7 usam requisições à aplicação para consumir recursos e comprometer a disponibilidade do serviço. Esse tipo de ameaça faz parte do escopo da DataDome Bot Protection, e a resposta acontece no Firewall, antes que as requisições cheguem à origem.
Como começar pelo Azion Marketplace
Para usar a integração, é preciso ter uma conta na Azion, uma aplicação servida pela plataforma e uma chave de API server-side da DataDome.
Antes de ativar a proteção, vale definir quais domínios e rotas devem ser avaliados e revisar as políticas no dashboard da DataDome. O guia de instalação traz o passo a passo da configuração pelo Azion Console.
Conheça a DataDome no Azion Marketplace
O Azion Marketplace reúne integrações de parceiros que levam serviços especializados para as aplicações e o firewall da sua conta, de proteção contra bots e fraude a autenticação e validação de requisições.
A DataDome Bot Protection é uma dessas opções, pensada para empresas que precisam mitigar ameaças automatizadas usando a DataDome com o Firewall da Azion. Conheça o Azion Marketplace e consulte a lista de integrações para ver os requisitos de cada uma.
