よくあるユースケースは次のとおりです。
- リソースへの 粒度の高いアクセス制御を適用する。User-Agent、IP アドレス、リファラー、ホスト、国、地域などの条件に基づくアクセス制御を含みます。
- クレデンシャルスタッフィングから保護する。アカウント乗っ取り攻撃にも対応します。
- 個々のクライアントが行う 操作回数を制限する。ボットによるスクレイピング、機密データへのアクセス、新規アカウントの一括作成、e コマースプラットフォームでのプログラムによる購入の防止を含みます。
- REST API を保護する。リソース枯渇（標的型 DDoS 攻撃）と、一般的なリソースの不正利用を防ぎます。
- GraphQL API を保護する。サーバー過負荷を防ぎ、操作回数を制限します。