Cloudflare lanceert Precursor tegen geavanceerde bots
Cloudflare introduceert Precursor, een platform voor continue gedragsvalidatie dat bots opspoort door complete gebruikerssessies te volgen in plaats van eenmalige controles uit te voeren. Het bedrijf kondigde de lancering vandaag aan en stelt dat het systeem geavanceerde bots blokkeert zonder de ervaring van legitieme bezoekers te vertragen.
Precursor is per direct algemeen beschikbaar en biedt bedrijven een sessiegericht overzicht van websiteactiviteit. Het platform wordt met één klik geactiveerd, waarna Cloudflare automatisch een compact script via het netwerk injecteert, zonder dat aanpassingen aan de onderliggende code nodig zijn. Het script analyseert onder meer muisbewegingen, scrolritme, typfrequentie, klembordactiviteit en de duur van paginaweergaves.
Privacy en realtime detectie
De servers van Cloudflare verwerken de telemetrie uit de browser direct en controleren of interactiepatronen logisch samenhangen met menselijk gedrag, bijvoorbeeld door muisgebruik te koppelen aan paginaweergave. Toetsenbordactiviteit wordt daarbij uitsluitend op basis van timing en ritme geregistreerd, zonder dat de inhoud van toetsaanslagen wordt opgeslagen. Omdat de beoordeling doorloopt gedurende de hele sessie, kunnen geautomatiseerde agents hun gedragsprofiel niet resetten door simpelweg een pagina te vernieuwen.
Blinde vlek weggenomen
Cloudflare is een Amerikaans techbedrijf dat wereldwijd infrastructuur levert voor beveiliging, netwerkprestaties en contentlevering, en positioneert zich als een van de grote spelers in bot- en dreigingsbeheer voor bedrijven en overheden.
Volgens CTO Dane Knecht van Cloudflare richtten traditionele controles zich vooral op één moment, terwijl bots inmiddels slim genoeg zijn om die ‘voordeurbeveiliging’ te omzeilen. “Door gedrag gedurende het hele bezoek te volgen, wordt het voor kwaadwillenden aanzienlijk lastiger en duurder om menselijk gedrag na te bootsen”, aldus Knecht. Cloudflare beveiligt volgens de CTO al miljarden keren per dag cruciale momenten zoals inloggen en uitchecken, maar wat een bezoeker daartussen op een website doet, bleef tot nu toe onzichtbaar.
Toegenomen botverkeer
Geautomatiseerd botverkeer op internet is naar schatting goed voor ongeveer 57% van alle webverzoeken, meldt Cloudflare. Volgens het bedrijf zijn bestaande beveiligingsmaatregelen, zoals CAPTCHA’s, vooral gericht op één moment in een sessie, terwijl geavanceerde bots die eenmalige controles inmiddels kunnen omzeilen. Dat leidt tot hogere infrastructuurkosten, gemanipuleerde voorraadsystemen en een groter risico op datalekken.
Bron: Cloudflare
