امنیت سایبری
Cloudflare WAF اکنون درخواست و پاسخ HTTP را برای شناسایی بهره‌برداری‌ها کنار هم می‌سنجد
قابلیت‌های تازهٔ تشخیص تراکنش کامل و قوانین پاسخ، به مشتریان Cloudflare کمک می‌کنند نشانه‌های موفقیت حمله و افشای داده را پیدا کنند؛ این امکانات برای همهٔ مشتریان، حتی کاربران طرح رایگان، عرضه می‌شوند.
Cloudflare قابلیت‌های تازه‌ای به فایروال برنامهٔ وب (WAF) خود افزوده است که هر درخواست HTTP را همراه با پاسخ برنامه بررسی می‌کنند. این روش می‌تواند نشانه‌های بهره‌برداری موفق، افشای داده و پیکربندی‌های پرخطر را آشکار کند؛ مواردی که ممکن است با بررسی درخواست به‌تنهایی دیده نشوند.
در قابلیت «تشخیص تراکنش کامل»، WAF علاوه بر ارزیابی اینکه آیا درخواست مشکوک است، بررسی می‌کند برنامه در پاسخ چه کرده است. برای نمونه، یک ورودی مشکوک که با بازگشت اطلاعات حساس همراه شود، با همان ورودی که رد شده یا خطا گرفته است، معنای متفاوتی دارد. قوانین پاسخ نیز می‌توانند پاسخ مبدأ را پیش از رسیدن به درخواست‌کننده مسدود کنند.
مشتریان می‌توانند از محافظت‌های مدیریت‌شدهٔ Cloudflare استفاده کنند یا سیاست‌های خود را با ترکیب ویژگی‌های درخواست و پاسخ بسازند. نتایج تشخیص در Security Analytics در دسترس است تا بررسی رخدادها را پشتیبانی کند. نخستین محافظت‌های مدیریت‌شده‌ای که از این قابلیت بهره می‌برند، آسیب‌پذیری php2shell را هدف می‌گیرند.
Cloudflare می‌گوید این قابلیت‌ها برای همهٔ مشتریان، از جمله کاربران طرح رایگان، به‌طور عمومی در دسترس قرار می‌گیرند. این شرکت همچنین هشدار می‌دهد که پاسخ برنامه می‌تواند به مهاجم نشان دهد تلاشش موفق بوده و اطلاعاتی برای پیشروی بیشتر در اختیارش بگذارد؛ به‌ویژه هنگامی که عامل‌های هوش مصنوعی با بازخورد، مداوم و سازگار با شرایط، آسیب‌پذیری‌ها را جست‌وجو می‌کنند.
این گزارش به کمک هوش مصنوعی تهیه شده است. مطالب براساس منابع درج‌شده تنظیم شده‌اند؛ صحت مستقل همه ادعاها تضمین نمی‌شود.
منبع: Cloudflare Blog — مشاهده منبع اصلی ↗