据SiliconANGLE报道,Cloudflare今日推出Adaptive Intelligence,一个集成于Cloudflare Bot Management中的检测引擎,可在攻击进行时自动编写并弃用自身的拦截规则。
该引擎持续在Cloudflare网络上流动的实时流量上训练,该公司称其网络每天承载超过一万亿次网页访问。新出现的机器人框架和绕过技术会被纳入模型。引擎生成的规则生命周期短且范围窄,每条针对特定威胁,并且轮换频繁,使攻击者探测站点时,所摸清的防御体系可能已经改变。
Cloudflare解释产品出发点与成本有关。租用一组被入侵设备不再需要多少技能或资金,攻击者可以经由真实家庭互联网地址路由流量,免费软件即可完成其余伪装。高并发下的失败尝试几乎零成本。安全团队没有这种余量,传统工具依赖定期更新,部署可能需要数周或数月,而攻击者工具数小时内就会更替。
Cloudflare首席技术官Dane Knecht表示,“当扩展攻击的成本几乎为零时,建更高的墙也无济于事。”固定防御是攻击者最终能解决的问题,Adaptive Intelligence的目标是让目标不断移动,使投入绕过的工程工作在攻击扩展前就过时。
该引擎还扩展了观察窗口,同时分析多个时间尺度的行为,从而暴露隐藏在速率阈值之下的慢速攻击,包括长期的撞库和抓取。支撑它的是Precursor,Cloudflare于7月全面推出的浏览器级系统,它记录访问者整个会话中的移动、滚动和输入方式,而不是在到达时一次性测试。Cloudflare称,会话信号与全球边缘遥测结合,系统将能够超越门口二元放行或拒绝,判断访客意图。
Cloudflare表示,新检测会在后台对实时流量自测,在部署前验证准确性并筛查误报,且无需停机。机器人流量在Cloudflare产品路线和整个网络中所占份额持续增长。Cloudflare在7月表示,当Precursor全面可用时,机器人约占网络请求的57%。机器人管理也是Cloudflare的一项批发业务,WP Engine将其Global Edge Security服务中的机器人控制构建在该网络之上。
Adaptive Intelligence现已面向Cloudflare Bot Management客户提供,Cloudflare未披露定价。