Cloudflare、攻撃コストを増大させる新ボット対策エンジン「Adaptive Intelligence」を導入
Cloudflareが発表したAdaptive Intelligenceは、1日1兆件超のトラフィックからメタシグナルを自律学習し、攻撃者ごとに使い捨ての防御ルールを生成します。従来型の固定ルールを…
脆弱性や権限変更が運用に直結する更新です。 Cloudflareが発表したAdaptive Intelligenceは、1日1兆件超のトラフィックからメタシグナルを自律学習し、攻撃者ごとに使い捨ての防御ル…
Cloudflareは、ボット攻撃の経済性を崩壊させることを目的とした新しい防御エンジン「Adaptive Intelligence」を公開しました。このエンジンは、従来の決定論的な静的ルールによる検知ではなく、ライブトラフィックのメタシグナルから自律的に学習し、各攻撃に最適化された使い捨ての防御ルールを動的に展開する仕組みを採用しています。
従来のボット対策では、安価なプロキシやツールの再構築によって静的な防御壁を回避する攻撃者が経済的優位に立っていました。これに対しAdaptive Intelligenceは、攻撃者が防御を突破するプロセスを意図的に低速化し、リソース消費を強制的に増大させることで、攻撃の継続コストが収益を上回る状態を作り出します。高度に組織化された攻撃グループによる、頻繁な戦術変更にもリアルタイムで追従可能です。
今回の導入により、守る側が慎重な検証を経てリリースを行う間に攻撃者が即座に手法を変えるという、対応速度のギャップが解消されます。ただし、自律学習に基づくルール展開であるため、特定のトラフィック条件下での挙動や誤検知の許容範囲については、従来の固定ルール運用時とは異なる監視体制が必要になる可能性があります。
Related tools
この記事に関連するおすすめツール
比較検討しやすい導入候補を優先して表示しています。一部リンクは広告・アフィリエイトを含む場合があります。
フェレット記者の用語メモ
Adaptive Intelligence
トラフィックの微細な変化を自律学習し、攻撃者ごとに特化した防御壁を動的に生成する技術だよ。従来の静的なシグネチャ照合と違い、攻撃手法の微修正に即座に対応できるのが強み。ただし、学習データの偏りで正当なクローラーまで弾き始めるリスクがあるから、検知モードの閾値調整をミスるとサービス全体の可用性に直結するよ。
比較: 静的WAFルール
出典: Cloudflare Blog
要点を短く整理して掲載しています。詳細は出典を確認してください。
