क्लाउडफ्लेयर ने डब्ल्यूएएफ के लिए फुल ट्रांजेक्शन डिटेक्शन और रिस्पांस रूल्स पेश किए

फुल ट्रांजेक्शन डिटेक्शन का अवलोकन

क्लाउडफ्लेयर ने फुल ट्रांजेक्शन डिटेक्शन और रिस्पांस रूल्स को जोड़कर अपने वेब एप्लिकेशन फायरवॉल्स (WAF) का विस्तार किया है। डेनियल मोल्तेनी, एली रौडनिंस्की और निक डाउनी द्वारा लिखे गए इस अपडेट में शोषण के सबूतों की पहचान करने के लिए प्रत्येक HTTP अनुरोध का उसके प्रतिक्रिया के साथ मूल्यांकन किया जाता है। इससे यह पता लगाने में मदद मिलती है कि क्या अनुरोध दुर्भावनापूर्ण है और जब एप्लिकेशन ने इसे संभाया तो क्या हुआ। रिस्पांस रूल्स मूल प्रतिक्रिया को अनुरोधकर्ता तक पहुँचने से पहले ब्लॉक कर सकते हैं। ये सुविधाएँ मुफ्त प्लान सहित सभी क्लाउडफ्लेयर ग्राहकों के लिए उपलब्ध हैं।

अनुरोध और प्रतिक्रिया सहसंबंध की आवश्यकता

पहचान योग्य हमलों को रोकने के लिए आने वाले अनुरोधों का निरीक्षण करना आवश्यक है, लेकिन कुछ खतरे तभी स्पष्ट होते हैं जब अनुरोध को मूल प्रतिक्रिया के साथ माना जाता है। स्रोत के अनुसार, फ्रंटियर मॉडल सॉफ्टवेयर में गहराई से कमजोरियों को उजागर कर रहे हैं, जैसे हालिया php2shell भेद्यता, और एआई एजेंट कमजोरियों के लिए लगातार स्कैन कर रहे हैं। व्यापक अनुरोध हस्ताक्षर संभावित हमलों को पकड़ सकते हैं लेकिन झूठे सकारात्मक परिणाम दे सकते हैं। अनुरोध को प्रतिक्रिया के साथ सहसंबद्ध करना यह पुष्टि करने के लिए आवश्यक लापता साक्ष्य प्रदान करता है कि शोषण सफल हुआ या नहीं।

पहचान और शमन का पृथक्करण

क्लाउडफ्लेयर का फुल ट्रांजेक्शन डिटेक्शन विश्लेषण को कार्रवाई से अलग करता है। पहचान यातायात का विश्लेषण करती है और अनुरोध तथा प्रतिक्रिया में मेटाडेटा जोड़ती है, जबकि नियम तय करते हैं कि परिणामों के साथ क्या करना है। नए प्लेटफॉर्म फ़ील्ड जोड़े गए हैं: cf.waf.signature.response.confidence और cf.waf.signature.response.categories। सुरक्षा टीमें नीति डिजाइन करने से पहले यह समझने के लिए सुरक्षा एनालिटिक्स में इन पहचानों का निरीक्षण कर सकती हैं कि कौन से एंडपॉइंट और हस्ताक्षर शामिल हैं।

रिस्पांस कस्टम रूल्स और प्रबंधित सुरक्षा

ग्राहक क्लाउडफ्लेयर-प्रबंधित सुरक्षा का उपयोग कर सकते हैं या अनुरोध और प्रतिक्रिया गुणों को मिलाकर कस्टम नीतियों का निर्माण कर सकते हैं। सभी ग्राहकों को क्लाउडफ्लेयर मैनेज्ड रिस्पांस फायरवॉल डिफॉल्ट रूल्सेट के माध्यम से सुरक्षा मिलती है, और वे लॉग तथा ब्लॉक क्रियाओं का समर्थन करने वाले अधिकतम तीन कस्टम रिस्पांस नियम बना सकते हैं। भुगतान करने वाले ग्राहकों के पास रिस्पांस सिग्नेचर फ़ील्ड का उपयोग करके अतिरिक्त कस्टम रिस्पांस क्षमताओं तक पहुंच होती है। जब कोई नियम मेल खाता है, तो क्लाउडफ्लेयर मूल प्रतिक्रिया को WAF ब्लॉक पेज या कस्टम प्रतिक्रिया से बदल देता है।