Cloudflare научила файрвол адаптироваться к живому трафику быстрее кибератак

31 августа компания Cloudflare анонсировала Adaptive Intelligence — инновационное решение для защиты от ботов, ключевой особенностью которого стало перманентное самообучение алгоритмов на актуальном трафике. Это кардинально отличается от устаревшего подхода со статичными сигнатурами, которые киберпреступники научились легко обходить.

По заявлениям разработчиков, подобная архитектура существенно повышает издержки злоумышленников и замедляет проведение адаптивных автоматизированных атак.

Фундаментом системы выступает модель машинного обучения, генерирующая комплексный бот-скоринг в синергии с традиционными векторами анализа: поведенческой валидацией, JS-дактилоскопией, эвристическими алгоритмами и верификацией легитимных ботов. Перед внедрением в продакшн свежие итерации алгоритмов проходят rigorous-тестирование на реальных потоках данных с обязательным бенчмаркингом против действующих защитных механизмов.

Дорожная карта продукта предусматривает внедрение еще двух модулей: динамических правил с быстрой ротацией для предотвращения закрепления ботнетов, а также сквозного анализа паттернов всего массива защищаемого трафика. Тем не менее, пилотным компонентом стал именно механизм беспрерывной рекалибровки модели.

Обладатели корпоративных тарифов Enterprise уже могут задействовать новинку, активировав опцию Auto Update Machine Learning в консоли Bot Management, причем ручной выбор версий и сложные миграционные процедуры не требуются. Стоит отметить, что вендор пока воздержался от публикации детальной телеметрии, показателей ложноположительных срабатываний, задержек и результатов независимого тестирования.

Источник: iXBT