Cloudflare Precursor: Phát hiện Bot liên tục phía máy khách

Cloudflare đã ra mắt Precursor, một hệ thống phát hiện bot phía máy khách, dựa trên phiên, liên tục thu thập tín hiệu hành vi khi khách truy cập tương tác với ứng dụng web. Nó được thiết kế để thu hẹp khoảng cách quan sát giữa các điểm thử thách riêng lẻ (như đăng nhập hoặc thanh toán) và phần còn lại của hành trình người dùng.

Tại sao điều này quan trọng

Tự động hóa hiện đại có thể thực thi JavaScript, sử dụng môi trường trình duyệt thực và vượt qua từng CAPTCHA riêng lẻ mà không gây nghi ngờ. Điều khó làm giả là hành vi nhất quán của con người theo thời gian. Precursor nắm bắt lớp tương tác đó, biến hành vi thành tín hiệu để phát hiện gian lận và lạm dụng.

Bằng cách đánh giá hành vi trong toàn bộ phiên, Precursor bổ sung thêm nhiều tín hiệu đáng kể cho mỗi quyết định, cải thiện độ chính xác phát hiện và giảm các gián đoạn không cần thiết cho người dùng hợp pháp.

Cách thức hoạt động

Precursor chèn một gói JavaScript nhẹ, bị làm rối vào các phản hồi HTML khi chúng đi qua mạng lưới của Cloudflare. Tập lệnh đính kèm các trình lắng nghe sự kiện cho chuyển động con trỏ, hoạt động bàn phím, thay đổi tiêu điểm và khả năng hiển thị. Các sự kiện này được tuần tự hóa, lưu vào bộ đệm và gửi lại biên của Cloudflare để phân tích.

Tại biên, một bộ điều phối chạy các bộ đánh giá đối chiếu dữ liệu—ví dụ, xác nhận rằng hoạt động con trỏ tương quan với thời lượng hiển thị trang, hoặc các sự kiện bàn phím chỉ kích hoạt khi một trường văn bản được tập trung. Hệ thống có phạm vi phiên, nghĩa là bot không thể đặt lại dấu hiệu hành vi của nó bằng cách làm mới trang.

Thiết kế bảo mật

Hoạt động bàn phím được ghi lại dưới dạng thời gian và nhịp điệu, không phải các tổ hợp phím thực tế. Các tín hiệu hành vi được đánh giá dưới dạng các mẫu tổng hợp và được tiêu thụ nội bộ—chúng không được hiển thị trên bảng điều khiển của khách hàng hoặc liên kết với tài khoản người dùng hoặc hồ sơ vĩnh viễn.

Phân tích phiên

Cloudflare cũng đang giới thiệu các chế độ xem dựa trên phiên trong Security Analytics, chuyển góc nhìn từ các yêu cầu riêng lẻ sang toàn bộ hành trình của khách truy cập. Điều này cho phép người vận hành trả lời các câu hỏi như: Một phiên điển hình trông như thế nào? Các phiên khác biệt ở đâu so với hành vi mong đợi? Phiên nào có dấu hiệu tự động hóa theo thời gian?

Khả dụng

Precursor đang được triển khai ngay bây giờ và miễn phí sử dụng cho đến khi GA vào cuối năm nay. Nó có thể được kích hoạt từ bảng điều khiển Cloudflare và hoạt động cùng với các biện pháp bảo vệ Bot Management và Turnstile hiện có. Không yêu cầu thay đổi ứng dụng.