Cloudflareが新たな検知エンジン発表　自動化サイバー攻撃を防ぐ“不休の頭脳”が防御ルールを自動生成

　Cloudflare（クラウドフレア）は、良性ボットと悪性ボットを管理できる「Cloudflare Bot Management」上で、直接組み込まれた新しい継続的検知エンジンとして「Adaptive Intelligence」を発表した。

　Adaptive Intelligenceは、Cloudflareのグローバルネットワークを流れる数兆件のリクエストから得られる知見を活用し、リアルタイムトラフィックの「メタシグナル」から自律的に学習。それをもとに、短期間だけ適用される防御ルールを生成することで、攻撃者が自動化された攻撃を継続的に仕掛けるために必要なコストと時間を増大させるという。

　定期的に実施される固定的なアップデートに依存する従来のボット対策製品とは異なり、絶えず学習し続ける一つの頭脳のように機能するとのことだ。毎日1兆件を超えるウェブアクセスを分析し、新たな脅威を発生と同時に検知できるようになるとしている。

Adaptive Intelligenceで実現できること

• 常時稼働する防御：リアルタイムのトラフィックを使用して継続的に再学習。手動でのアップデートや定期リリースを待つことなく、新たなボットフレームワークや検知回避手法をリアルタイムで検知エンジンに取り込む
• 攻撃者に「毎回ゼロからのやり直し」を強制：特定の脅威をブロックするため、対象を絞った短期間のみ適用される防御ルールを自動生成する。ルールを継続的に入れ替えることで、攻撃者がシステムを分析したり、防御の仕組みを把握したり、継続的に攻略を進めたりすることを防ぐ
• 見逃されやすい攻撃を検知：複数の時間軸における行動パターンを同時に分析することで、従来の防御では見逃されやすい、低速で長期間にわたるクレデンシャルスタッフィングやスクレイピングなどの攻撃を検知できる
• 正規ユーザーと悪意のあるアクセスを精密に識別：人間とAIの挙動を見分ける「Cloudflare Precursor」が捉えるブラウザ上でのユーザーの行動と、グローバルに収集したデータを組み合わせることで、0か1かの単純な判定だけでは捉えられない、訪問者の意図を評価できる
• アップグレードを安全かつ自律的に展開：セキュリティアップデートは、実際のトラフィックを使用して事前に自動テストされる。これにより、精度を検証し、誤検知を防ぎながら、サービスを中断することなくアップデートを適用できる

【関連記事】
・Webもインフラも「エージェント」向けに再設計せよ──Cloudflareが体現する新時代のクラウド
・インド全土のAI駆動公共サービス基盤に「Akamai Cloud」活用──Sarv×Akamai
・チェック・ポイント、AI時代のネットワークトラフィックに対応した次世代ファイアウォールを発表