図では、FortiWeb はクライアントとサーバーの間に位置し、クライアントからの暗号化された HTTPS トラフィックを処理し、暗号化されていない HTTP トラフィックをサーバーに送信しています。これは、FortiWeb が SSL オフロードを実行していることを示しています。つまり、クライアントからの HTTPS トラフィックを復号化し、検査した後、トラフィックを再度暗号化してからサーバーに転送します。

ボットMLモデルは、個々の接続を単一のユニットとして分析するのではなく、複数の接続を時間の経過とともに分析します。これが重要な違いです。ボットMLモデルは、一定期間にわたるパターン分析に重点を置き、同じソースからの複数のリクエストや接続にわたる行動パターンを調べて、潜在的なボットアクティビティを特定します。従来の異常検出モデルやAPIモデルが単一の接続や個々のトランザクションに焦点を当てるのとは異なり、ボット検出は通常、集約された行動を調査して、高頻度のリクエストや異常なトラフィックフローなど、ボットを示唆するパターンを特定します。