Cloudflare introduceert zelflerende beveiliging tegen bots
Cloudflare introduceert Adaptive Intelligence, een nieuw detectiesysteem dat de beveiliging tegen geautomatiseerde aanvallen continu aanpast. Dat meldt het bedrijf vandaag in een persbericht. Het systeem is geïntegreerd in Cloudflare Bot Management en leert van live internetverkeer.
Adaptive Intelligence is bedoeld om sneller te reageren op aanvallers die hun tactieken voortdurend aanpassen. Traditionele beveiligingssystemen werken volgens Cloudflare vaak met periodieke updates van detectieregels. Aanvallers kunnen ondertussen onderzoeken hoe de beveiliging werkt en manieren ontwikkelen om deze te omzeilen.
Het nieuwe systeem gebruikt machine learning om verkeerspatronen voortdurend te analyseren. Hiervoor gebruikt Cloudflare gegevens uit het internetverkeer dat via zijn wereldwijde netwerk loopt. Het ML-model wordt continu opnieuw getraind wanneer nieuwe bot-frameworks en technieken om detectie te omzeilen worden waargenomen.
Tijdelijke regels
Adaptive Intelligence kan op basis van deze analyse automatisch tijdelijke en gerichte beveiligingsregels genereren. Deze moeten een specifieke aanval blokkeren en worden vervolgens weer aangepast. Daardoor krijgen aanvallers volgens Cloudflare minder gelegenheid om de beveiligingsmaatregelen te analyseren en daar hun aanval op af te stemmen.
Het systeem analyseert gedrag bovendien over verschillende tijdsperioden. Daarmee moeten ook zogeheten ‘low-and-slow’-aanvallen kunnen worden herkend. Daarbij voeren bots bijvoorbeeld credential stuffing of scraping bewust langzaam uit om onder bestaande detectiedrempels te blijven.
Browsergedrag
Cloudflare combineert daarvoor verschillende soorten informatie. Adaptive Intelligence gebruikt naast telemetrie uit het wereldwijde netwerk ook gegevens van Cloudflare Precursor. Deze technologie analyseert sessiegedrag op browserniveau. Daarmee kan het systeem geautomatiseerd verkeer beoordelen zonder uitsluitend te vertrouwen op afzonderlijke technische kenmerken van een bezoeker.
Nieuwe beveiligingsupdates worden volgens Cloudflare eerst automatisch tegen live verkeer getest. Daarbij controleert het systeem onder meer de nauwkeurigheid en het aantal fout-positieve detecties voordat de aanpassingen worden toegepast.
Cloudflare integreert Adaptive Intelligence rechtstreeks in Bot Management. Organisaties die deze dienst gebruiken, krijgen daarmee een beveiligingssysteem dat detectiemodellen en maatregelen continu kan aanpassen aan veranderingen in geautomatiseerd internetverkeer.
Bron: Cloudflare
Company: Cloudflare
