Cloudflare memperluas firewall aplikasi web-nya dengan deteksi transaksi penuh dan aturan respons, demikian disampaikan perusahaan pada 21 Oktober.
Kemampuan ini mengevaluasi permintaan HTTP bersama respons yang dikembalikan oleh origin aplikasi. Hal tersebut memberi WAF bukti tambahan untuk menentukan bukan hanya apakah suatu input tampak berbahaya, tetapi juga apakah aplikasi mungkin telah memprosesnya dengan sukses.
Cloudflare mengatakan pendekatan ini ditujukan untuk menangani serangan ketika respons mengungkapkan apakah suatu eksploit berhasil. Sebagai contoh, permintaan path traversal yang mencurigakan, yang diikuti respons berisi data konfigurasi, dapat memberikan bukti paparan data sensitif yang lebih kuat dibandingkan permintaan tersebut saja.
Deteksi dan pemblokiran merupakan langkah terpisah
Deteksi baru ini melampirkan metadata ke permintaan dan respons, sementara aturan menentukan cara menanganinya. Pelanggan dapat menggunakan perlindungan yang dikelola Cloudflare atau membuat kebijakan berdasarkan properti permintaan dan respons.
Ketika aturan respons mengidentifikasi eksploit yang terkonfirmasi atau kemungkinan eksploit, Cloudflare mengatakan sistemnya dapat mengganti respons dari origin dengan halaman pemblokiran dan HTTP 403 sebelum konten tersebut mencapai peminta. Pemisahan deteksi dari mitigasi juga memungkinkan tim keamanan meninjau temuan di Security Analytics sebelum menentukan seberapa agresif mereka akan bertindak.
Cloudflare mengatakan perlindungan terkelola awalnya menargetkan kerentanan php2shell yang baru diungkapkan. Perusahaan menggambarkan kemampuan baru tersebut sebagai tersedia secara umum bagi semua pelanggan, termasuk pelanggan pada paket Free.
Perusahaan menyampaikan bahwa pemeriksaan yang mempertimbangkan respons dapat mengurangi kompromi antara tanda tangan permintaan yang luas, yang dapat menimbulkan false positive, dan aturan yang lebih sempit, yang mungkin membiarkan lalu lintas ambigu melewatinya. Cloudflare juga mengatakan fitur ini dirancang untuk lingkungan tempat sistem otomatis dapat berulang kali menyesuaikan payload serangan berdasarkan umpan balik dari aplikasi.