Cloudflare introduceert Precursor, een platform voor continue gedragsvalidatie voor botbeheer. Precursor is gebouwd op de edge van Cloudflare en draait in webbrowsers om complete gebruikerssessies te bewaken en botautomatisering op te sporen. In tegenstelling tot traditionele, statische CAPTCHA's analyseert het systeem doorlopende interacties in realtime om geavanceerde bots op te sporen, de detectienauwkeurigheid te verbeteren en de legitieme gebruikerservaring niet te verstoren.
Beveiliging tegen geautomatiseerde bedreigingen
Voor het eerst heeft geautomatiseerd botverkeer de menselijke activiteiten op internet ingehaald en genereert nu zo’n 57% van alle webverzoeken. Deze mijlpaal onderstreept een fundamentele verandering van een internet dat was gebouwd voor menselijke interactie naar een digitaal landschap dat nu wordt gedomineerd door AI-agents. Voor organisaties en alledaagse consumenten betekent dit dat de traditionele beveiligingsmechanismen niet zijn opgewassen tegen een nieuwe generatie geautomatiseerde bedreigingen, waardoor infrastructuurkosten stijgen, voorraden worden gemanipuleerd en gegevens gevaar lopen.
Een moderne bot kan weliswaar eenvoudig één actie imiteren om een eenmalige beveiligingscontrole te omzeilen, maar het nabootsen van een volledige menselijke interactie blijft een enorme technische uitdaging. Om de integriteit van het wereldwijde internet te beschermen, moeten organisaties stoppen met statische beveiligingsoplossingen die maar op één moment worden uitgevoerd en continue gedragsvalidatie invoeren. Daarbij wordt telemetrie uit de volledige gebruikerssessie geanalyseerd om geautomatiseerde aanvallers te identificeren die zich proberen voor te doen als legitieme bezoekers.
Blinde vlek elimineren
“Traditionele beveiligingscontroles richten zich op één specifiek moment, maar moderne bots zijn slim genoeg geworden om de voordeurbeveiliging te omzeilen”, aldus Dane Knecht, CTO van Cloudflare. “In plaats van alleen een ID te controleren bij de ingang, bekijken we gedrag tijdens het hele bezoek. Dit maakt het leven moeiteloos voor echte gebruikers, terwijl het voor kwaadwillenden ongelooflijk moeilijk en duur wordt om menselijk gedrag te simuleren. Cloudflare beschermt al miljarden keren per dag gebruikers op belangrijke momenten, zoals bij inloggen en uitchecken, maar tot nu toe was de ruimte tussen die momenten een black box. Met Precursor elimineren we die blinde vlek.”
Samenvatting functionaliteit
Precursor is nu algemeen beschikbaar en biedt een sessiegericht overzicht van websiteactiviteiten. Het blokkeert ongewenst geautomatiseerd verkeer door voortdurend browsersignalen te verzamelen via:
-
Privacy-geleide beveiliging: Precursor is gebouwd om de vertrouwelijkheid van gebruikers te beschermen en registreert samengevoegde gedragspatronen in plaats van specifieke gebruikersinvoer. Toetsenbordactiviteit wordt bijvoorbeeld uitsluitend geregistreerd op basis van timing en ritme, zonder dat de inhoud van de toetsaanslagen ooit wordt opgeslagen.
-
Codevrij instellen met één klik: Precursor wordt geactiveerd met één klik, waarna Cloudflare automatisch een compact, dynamisch script via het netwerk kan injecteren, zonder dat er wijzigingen in de onderliggende code nodig zijn. Het script evalueert dimensies van interactiesporen zoals muisbewegingen, scrolritme, typfrequentie, klembordactiviteit en de duur van de paginaweergave.
-
Een realtime analyse-engine: De servers van Cloudflare verwerken de telemetrische gegevens die vanuit de browser van een gebruiker worden verzonden onmiddellijk en scannen ze op tekenen van gesimuleerde of automatisch gegenereerde activiteit. Vervolgens valideren ze of interactiestromen logisch overeenkomen met menselijk gedrag, door bijvoorbeeld te controleren of het gebruik van een muis overeenkomt met de paginaweergave en of tekstvelden actief zijn wanneer er wordt getypt.
-
Beveiligingsmaatregelen gedurende de hele sessie: in tegenstelling tot traditionele beveiligingscontroles die bij elk verzoek opnieuw beginnen, beoordeelt Precursor voortdurend de reis van de bezoeker op een webapplicatie of single-page application. Geautomatiseerde agents kunnen hun gedragsprofielen niet opnieuw instellen door een pagina te vernieuwen, waardoor beveiligingsalgoritmen de Bot Score van een sessie kunnen bijwerken met een steeds meer opgebouwde context.