به گزارش Cloudflare Blog، کلودفلر وب اپلیکیشن فایروال (WAF) خود را با دو قابلیت جدید شامل تشخیص کامل تراکنش و قوانین پاسخ ارتقا داد. این امکانات جدید در تاریخ ۲۱ اکتبر ۲۰۲۶ معرفی شدند.
قابلیت تشخیص کامل تراکنش هر درخواست HTTP را به همراه پاسخ آن ارزیابی می‌کند تا شواهد بهره‌برداری از آسیب‌پذیری‌ها شناسایی شوند. این ویژگی به مدیران کمک می‌کند بررسی کنند که آیا درخواست مخرب بوده و هنگام پردازش آن توسط برنامه چه اتفاقی افتاده است. بررسی ورودی‌ها به‌تنهایی برای متوقف کردن حملات شناخته‌شده ضروری است، اما برخی تهدیدات تنها زمانی آشکار می‌شوند که درخواست با پاسخ بازگردانده شده توسط سرور مبدأ سنجیده شود.
قوانین پاسخ نیز این امکان را فراهم می‌کنند که پاسخ سرور مبدأ پیش از رسیدن به کاربر مسدود شود. به گفته کلودفلر، این قابلیت‌های امنیتی برای تمامی مشتریان از جمله طرح‌های رایگان به صورت عمومی در دسترس قرار گرفته است. اولین محافظت‌های مدیریت‌شده با استفاده از این قابلیت، آسیب‌پذیری اخیر php2shell را هدف قرار می‌دهند.
مدیران می‌توانند از محافظت‌های مدیریت‌شده کلودفلر استفاده کنند یا سیاست‌های سفارشی خود را با ترکیب ویژگی‌های درخواست و پاسخ بسازند. نتایج تشخیص در بخش Security Analytics ذخیره می‌شوند تا فرآیند بررسی و تحقیق را پشتیبانی کنند. این ساختار جدید به تیم‌های امنیتی دید بهتری می‌دهد تا بتوانند رفتار برنامه‌ها را در برابر تلاش‌های نفوذ به دقت زیر نظر داشته باشند.
نکات کلیدی این خبر
- اضافه شدن تشخیص کامل تراکنش و قوانین پاسخ به WAF کلودفلر
- ارزیابی همزمان درخواست HTTP و پاسخ سرور مبدأ برای شناسایی بهره‌برداری‌ها
- امکان مسدودسازی پاسخ سرور پیش از رسیدن به کاربر نهایی
- دسترسی عمومی به این قابلیت‌های جدید برای تمامی مشتریان حتی طرح رایگان
این خبر برای شما چه معنایی دارد؟
برای مدیران سرور و وب‌سایت‌هایی که از پروکسی معکوس و سرویس‌های امنیتی کلودفلر استفاده می‌کنند، این قابلیت‌های جدید امکان شناسایی دقیق‌تر حملات پیچیده مانند تلاش‌های دسترسی به فایل یا نشت اطلاعات را فراهم می‌کند. با بررسی همزمان درخواست و پاسخ سرور مبدأ، خطاهای تشخیص کاذب کاهش یافته و می‌توان از رسیدن داده‌های حساس به دست مهاجمان جلوگیری کرد.
منبع خبر
Cloudflare Blog
— Introducing full transaction detection for Cloudflare WAF
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
