Брандмауэр Cloudflare теперь адаптируется к атакам, анализируя реальный сетевой трафик

31 августа Cloudflare анонсировала Adaptive Intelligence — технологию защиты от ботов, основанную на постоянном обучении системы с использованием реальных данных сетевого трафика. В отличие от традиционных решений, использующих фиксированные правила, которые легко обходят злоумышленники, система непрерывно адаптируется к новым угрозам.

По заявлению компании, подобный механизм затрудняет и удорожает проведение автоматизированных атак.

В основе решения лежит модель машинного обучения, которая формирует рейтинг ботов и интегрируется с существующими методами обнаружения, включая анализ поведения пользователей, JavaScript-отпечатков, эвристический анализ и идентификацию известных ботов. Перед внедрением в основную систему защиты новые версии моделей проходят тестирование на реальном трафике и сравниваются с текущей системой.

В перспективе планируется разработка двух дополнительных компонентов: динамически изменяющихся правил, которые активируются и деактивируются до того, как защищаемый ресурс станет устойчивой целью для злоумышленников, а также обучения системы на основе паттернов всего обрабатываемого трафика. Однако в первую очередь в действие вступает механизм непрерывной переоценки модели.

Пользователям корпоративного уровня сервис стал доступен посредством настройки Auto Update Machine Learning непосредственно в панели Bot Management, что исключает необходимость выбора конкретной версии модели и проведения миграции. Вместе с тем, компания Cloudflare не предоставила информацию относительно статистики инцидентов, ошибочных срабатываний, возникающих задержек или результатов независимого тестирования.

Читать также:  Производство реактивных двигателей для ракет в России переходит к новым технологиям: значительная часть компонентов, включая детали РД-191, изготавливается методом трехмерной печати