Cloudflare Inc. a annoncé lundi le lancement d'Adaptive Intelligence, un moteur de détection automatisé intégrée à son produit de gestion des bots, conçu pour contrer les cyberattaques automatisées en évolution.
Le système analyse en continu le trafic en direct sur le réseau mondial de Cloudflare pour identifier des schémas associés à l'activité de bots, notamment les menaces à faible impact telles que le « credential stuffing » et le « web scraping ». Il génère ensuite des règles de sécurité temporaires et ciblées pour bloquer des menaces spécifiques sans intervention manuelle. Les mises à jour sont déployées automatiquement, ce qui évite la dépendance à des sorties planifiées.
L'Intelligence adaptative combine les signaux du comportement des sessions à l'échelle du navigateur de Cloudflare Precursor et les télémétries de réseau pour améliorer en temps réel son modèle d'apprentissage automatique. Le modèle est entraîné en continu à l'aide de données de trafic en direct, plutôt qu'avec des mises à jour périodiques, ce qui permet une adaptation plus rapide aux nouveaux vecteurs d'attaque. Avant le déploiement, les mises à jour de sécurité proposées sont testées sur le trafic en direct afin de vérifier leur précision et de minimiser les faux positifs.
L'entreprise traite plus d'un trillion de visites Web quotidiennement sur son réseau, ce qui lui permet de disposer d'un vaste ensemble de données servant à détecter et atténuer les menaces causées par des robots. Dane Knecht, directeur de la technologie chez Cloudflare, a déclaré que les défenses traditionnelles fournissent une cible fixe vulnérable à des compromissions systématiques, alors que l'Adaptive Intelligence crée une cible mobile qui s'adapte dynamiquement au comportement des attaquants.
Cloudflare n'a pas communiqué de détails sur les prix ni de calendrier précis de disponibilité pour le nouveau moteur.
