جمعه ۲۲ آبان ۱۴۰۵
# کلادفلر Adaptive Intelligence را برای مقابله با حملات خودکار معرفی کرد
Cloudflare در ۳۱ اوت ۲۰۲۶ از قابلیت امنیتی جدیدی به نام Adaptive Intelligence رونمایی کرد؛ قابلیتی که برای شناسایی پیوستهٔ رفتارهای مخرب و دشوارترکردن حملات خودکار طراحی شده است. این فناوری به‌طور مستقیم در Bot Management کلادفلر قرار می‌گیرد و به‌جای تکیه بر به‌روزرسانی‌های دوره‌ای، از داده‌های ترافیک زنده برای تشخیص الگوهای جدید سوءاستفاده استفاده می‌کند.
مسئله‌ای که Adaptive Intelligence هدف گرفته، تغییر اقتصاد حملات اینترنتی است. مهاجمان می‌توانند با هزینه‌ای نسبتاً پایین شبکه‌ای از دستگاه‌های آلوده اجاره کنند، آدرس مبدأ خود را پنهان کنند و با نرم‌افزارهای آماده رفتار کاربر واقعی را شبیه‌سازی کنند. در چنین شرایطی، یک مهاجم می‌تواند بارها و با هزینهٔ اندک روش خود را تغییر دهد؛ درحالی‌که تیم دفاعی باید هر تلاش مخرب را تشخیص دهد و هم‌زمان بازدیدکنندگان واقعی را به‌اشتباه مسدود نکند.
راهکارهای سنتی مقابله با بات‌ها معمولاً بر قواعد ثابت، امضای شناخته‌شده یا انتشار دستی به‌روزرسانی‌ها متکی هستند. این روش‌ها برای تهدیدهای تکراری مفیدند، اما در برابر حمله‌هایی که در چند ساعت یا حتی چند دقیقه تغییر می‌کنند، ممکن است فاصله‌ای خطرناک میان شناسایی و واکنش ایجاد شود. Adaptive Intelligence برای کوتاه‌کردن این فاصله ساخته شده است.
طبق اعلام کلادفلر، مدل یادگیری ماشین این سامانه به‌صورت مداوم با تکیه بر ترافیک زنده بازآموزی می‌شود. این فرایند به سیستم اجازه می‌دهد چارچوب‌های جدید بات و روش‌های دورزدن دفاع را زودتر وارد موتور تشخیص کند. کلادفلر می‌گوید این قابلیت از سیگنال‌های به‌دست‌آمده از بیش از یک تریلیون بازدید وب در روز استفاده می‌کند؛ بااین‌حال، این عدد به ظرفیت شبکهٔ کلادفلر مربوط است و نباید آن را معادل تعداد حمله‌های موفق یا حذف کامل تهدیدها دانست.
یکی از ایده‌های اصلی Adaptive Intelligence ساخت قواعد کوتاه‌عمر و هدفمند است. این قواعد برای مقابله با یک الگوی مشخص از تهدید ایجاد می‌شوند و به‌صورت چرخشی تغییر می‌کنند. در نتیجه، مهاجم نمی‌تواند برای مدت طولانی یک دفاع ثابت را مطالعه کند، آن را نقشه‌برداری کند و سپس روش خود را با همان اطلاعات بهینه سازد. از نگاه عملی، هر تلاش مهاجم باید دوباره از مرحلهٔ شناسایی عبور کند.
حملات مخرب همیشه با حجم غیرعادی درخواست یا سرعت بالا همراه نیستند. حملهٔ پرکردن اعتبارنامه و scraping می‌تواند به‌آرامی انجام شود تا در میان رفتارهای معمولی وب گم شود. کلادفلر اعلام کرده Adaptive Intelligence می‌تواند الگوهای رفتاری را در چند بازهٔ زمانی هم‌زمان بررسی کند تا چنین فعالیت‌های آهسته‌ای را بهتر از قواعد سادهٔ مبتنی بر نرخ درخواست تشخیص دهد.
این سامانه همچنین قرار است سیگنال‌های رفتاری سطح مرورگر را با داده‌های ترافیک شبکه و اطلاعات لبهٔ کلادفلر ترکیب کند. هدف از این معماری چندلایه، تشخیص نیت خودکار و مخرب بدون مسدودکردن کاربران واقعی است. بااین‌حال، هیچ سامانهٔ تشخیص خودکاری مصون از خطای مثبت یا منفی نیست و سازمان‌ها باید نرخ خطا، مسیر بازبینی و امکان استثناگذاری را در محیط واقعی خود آزمایش کنند.
کلادفلر می‌گوید Adaptive Intelligence می‌تواند تغییرهای دفاعی را پیش از اعمال عمومی روی ترافیک زنده آزمایش کند. این مرحله برای بررسی دقت و کاهش احتمال مسدودشدن کاربران سالم اهمیت دارد. اگر چنین آزمونی درست پیاده‌سازی شود، تیم‌های امنیتی می‌توانند قواعد جدید را بدون توقف سرویس و با ریسک کمتر وارد چرخهٔ دفاع کنند.
با وجود این، Adaptive Intelligence جایگزین کامل پایش انسانی، مدیریت هویت، محدودسازی نرخ، ثبت لاگ و طراحی معماری امن نیست. سازمان‌ها همچنان باید منبع حمله، حساب‌های در معرض خطر، نشست‌های مشکوک و آسیب‌پذیری‌های برنامهٔ خود را جداگانه بررسی کنند. همچنین ادعاهای مربوط به عملکرد قابلیت جدید باید در شرایط واقعی هر کسب‌وکار و با داده‌های قابل‌اندازه‌گیری ارزیابی شود.
Adaptive Intelligence نشان‌دهندهٔ حرکت ابزارهای امنیت وب از قواعد ثابت به سمت دفاع‌های تطبیقی و مداوم است. ارزش اصلی این رویکرد در آن است که با تغییر رفتار مهاجم، دفاع نیز مجبور نیست تا انتشار دستی یک قاعدهٔ جدید منتظر بماند. قواعد کوتاه‌عمر، تحلیل چندبازه‌ای و ترکیب سیگنال‌های مرورگر و شبکه می‌تواند هزینهٔ حملات خودکار را افزایش دهد؛ اما نتیجهٔ نهایی به کیفیت داده، تنظیمات سازمان و ارزیابی دقیق خطاها وابسته است.
برای مدیران وب‌سایت‌ها، پیام عملی این خبر روشن است: دفاع در برابر بات‌ها دیگر فقط با یک فهرست ثابت از آدرس‌های مسدودشده انجام نمی‌شود. پایش پیوسته، آزمون قواعد پیش از انتشار و بررسی رفتار نشست‌ها باید در کنار ابزارهای امنیتی قرار گیرد. معرفی Adaptive Intelligence از سوی کلادفلر نیز بخشی از همین تغییر بزرگ‌تر در امنیت خدمات آنلاین است.
منبع اصلی: Cloudflare
برای آشنایی با خبرهای پیشین زیرساخت و امنیت، گزارش Haftemehr دربارهٔ آسیب‌پذیری‌های PHP را نیز بخوانید.
تمام حقوق برای پایگاه خبری ، تحلیلی هفت مهر محفوظ می باشد کپی برداری از مطالب با ذکر منبع بلامانع می باشد.
طراحی توسط فامو