Cloudflare Inc. a lancé aujourd'hui Adaptive Intelligence, un moteur de détection intégré à Cloudflare Bot Management qui écrit et supprime ses propres règles de blocage lorsqu'une attaque est en cours.
Le moteur s'entraîne en permanence sur le trafic en direct circulant sur le réseau de Cloudflare, qui, selon la société, transporte plus d'un billion de visites Web par jour. Les nouveaux frameworks de robots et techniques de contournement sont intégrés au modèle au fur et à mesure de leur apparition. Les règles qu'il produit sont éphémères et étroites, chacune visant une menace spécifique, et elles changent suffisamment souvent pour qu'un attaquant sondant un site cartographie une défense qui a déjà changé.
Les arguments de Cloudflare en faveur du produit commencent par le coût. Louer un réseau d’appareils compromis ne demande plus beaucoup de compétences ni d’argent. Les attaquants peuvent acheminer le trafic via de véritables adresses Internet personnelles, et des logiciels gratuits couvrent le reste de l'usurpation d'identité.
Les tentatives infructueuses sont presque gratuites au volume. Les équipes de sécurité ne disposent pas de cette marge, et Cloudflare a déclaré que les outils conventionnels reposent toujours sur des mises à jour planifiées dont le déploiement peut prendre des semaines ou des mois, tandis que les outils des attaquants sont disponibles en quelques heures.
Le directeur de la technologie, Dane Knecht, a déclaré que « la construction de murs plus hauts échoue lorsque le coût de l’extension d’une attaque est effectivement nul ». Une défense fixe est un problème que les attaquants peuvent éventuellement résoudre, a-t-il déclaré, et le but de l'intelligence adaptative est de maintenir la cible en mouvement afin que le travail d'ingénierie mis en contournement soit obsolète avant que l'opération ne soit à grande échelle.
Le moteur élargit également la fenêtre sur laquelle il regarde. Le comportement est analysé sur plusieurs périodes à la fois, ce qui, selon Cloudflare, met en évidence les campagnes lentes qui se cachent sous les seuils de taux, parmi lesquelles de longues périodes de bourrage d'informations d'identification et de grattage.
Il est alimenté par Precursor, le système au niveau du navigateur rendu généralement disponible par Cloudflare en juillet, qui enregistre la façon dont un visiteur se déplace, fait défiler et tape tout au long d'une session entière au lieu de le tester une fois à son arrivée. Cloudflare a déclaré que la combinaison de ces signaux de session et de la télémétrie de sa périphérie mondiale permettra au système de juger de l'intention du visiteur au-delà d'une réussite binaire ou d'un échec à la porte.
Cloudflare a déclaré que les nouvelles détections se testent elles-mêmes sur le trafic réel en arrière-plan, vérifiant l'exactitude et recherchant les faux positifs avant leur déploiement, sans temps d'arrêt.
Le trafic automatisé représente une part croissante de la feuille de route des produits Cloudflare et du Web lui-même. Cloudflare a déclaré en juillet que les robots représentaient environ 57 % des requêtes Web lorsque Precursor a atteint la disponibilité générale. La gestion des robots est également une activité de gros pour Cloudflare, et WP Engine Inc. a construit les contrôles des robots dans son service Global Edge Security au-dessus du réseau.
Adaptive Intelligence est désormais disponible pour les clients Cloudflare Bot Management. Cloudflare n'a pas divulgué les prix.
