Cloudflare lancia Adaptive Intelligence per difesa avanzata contro bot

Cloudflare ha annunciato l’introduzione di Adaptive Intelligence, un nuovo motore di rilevamento integrato in Cloudflare Bot Management, che punta a rivoluzionare la difesa dagli attacchi informatici automatizzati. L’obiettivo è rendere la cybersecurity con intelligenza adattiva la nuova normalità per le aziende che ogni giorno devono respingere ondate di bot sempre più sofisticati. Il sistema analizza oltre un trilione di visite web al giorno su scala globale per generare regole autonome, a vita breve, mirate e rotanti, per impedire agli attaccanti di studiare le difese.

Un approccio innovativo per rendere gli attacchi troppo costosi

Adaptive Intelligence si basa su un approccio innovativo che punta a rendere gli attacchi automatizzati troppo costosi e dispendiosi in termini di tempo da sostenere su larga scala. L’azienda spiega che lanciare un attacco informatico automatizzato non richiede più competenze tecniche avanzate: bastano un budget modesto, strumenti gratuiti che imitano il comportamento umano e reti di dispositivi compromessi affittabili online. Il sistema, integrato in Cloudflare Bot Management, si distingue per la velocità di reazione, grazie a un motore di rilevamento continuo in tempo reale che si adatta costantemente al traffico live.

Un aspetto chiave del sistema è la generazione automatica di regole a vita breve e altamente mirate, che si rotano costantemente per impedire agli attaccanti di studiare il sistema. Ogni volta che un aggressore crede di aver capito come funziona il sistema, quel sistema è già cambiato. Questo approccio rende il lavoro di ingegneria di un attaccante obsoleto prima ancora che la sua operazione possa raggiungere la scala. Inoltre, ogni aggiornamento di sicurezza viene testato automaticamente su traffico live, in background, per verificarne l’accuratezza e scoraggiare i falsi positivi prima della distribuzione effettiva, senza tempi di inattività.

Rilevamento di minacce nascoste e lente

Il sistema è in grado di rilevare anche attacchi lenti e nascosti, come il credential stuffing e lo scraping, che sono storicamente difficili da individuare. Questi attacchi evitano di generare picchi di traffico sospetti, ma Adaptive Intelligence analizza simultaneamente pattern comportamentali su più finestre temporali, garantendo un vero rilevamento bot in tempo reale anche per le minacce più silenziose. La capacità di distinguere con precisione le richieste malevole da quelle umane è un ulteriore vantaggio, grazie a un’analisi multilivello che combina segnali comportamentali a livello di sessione del browser con la telemetria globale raccolta ai margini della rete.

Cloudflare, una delle principali connectivity cloud company al mondo, dichiara di bloccare miliardi di minacce online ogni giorno per i propri clienti, che vanno dai grandi marchi a piccole imprese, organizzazioni non profit, gruppi umanitari e governi in tutto il mondo. La rete globale e la fiducia in Cloudflare sono il fondamento su cui si basa Adaptive Intelligence, che sfrutta l’accesso a un volume così ampio di traffico globale per funzionare in modo efficace. La dimensione della rete diventa quindi essa stessa un vantaggio competitivo difficile da replicare per concorrenti con infrastrutture più piccole.

Adaptive Intelligence analizza oltre un trilione di visite web al giorno e genera regole autonome, a vita breve e rotanti. Questo sistema di rilevamento in tempo reale permette alle aziende di distinguere con precisione le richieste malevole da quelle umane, senza penalizzare il traffico legittimo. La combinazione di segnali comportamentali a livello di sessione del browser con la telemetria globale della rete rende il sistema estremamente efficace nel rilevamento di minacce nascoste e lente.