Cloudflare ra mắt Application Profiles để áp dụng chính sách bảo mật chủ động
"Cloudflare introduced Application Profiles, a positive-security feature that learns the expected structure and format of HTTP requests and flags non-conforming traffic. The system extends schema-based validation from APIs to web applications, with optional enforcement via Security Rules after an observation period; no CVE is associated with this release."
Tăng khả năng kiểm soát bằng positive security, giảm attack surface và hỗ trợ phát hiện non-conforming traffic trước khi chặn. Tuy nhiên, cần observation mode để tránh chặn nhầm các yêu cầu hợp lệ nhưng bất thường.
Có thể giảm rủi ro sự cố bảo mật và hỗ trợ chuẩn hóa kiểm soát cho web applications và API. Đổi lại, đội vận hành cần thời gian tuning hồ sơ và quy tắc trước khi bật enforcement.
Cloudflare đã giới thiệu Application Profiles, một tính năng positive security giúp học cấu trúc và định dạng kỳ vọng của HTTP requests, sau đó đánh dấu lưu lượng không phù hợp. Cách tiếp cận này mở rộng mô hình schema-based validation từ API sang web applications, nhằm giảm attack surface thay vì chỉ dựa vào nhận diện mẫu tấn công đã biết.
Theo mô tả, hệ thống sẽ phân tích lưu lượng quan sát được để học path variables, query parameters, headers, cookies và cấu trúc body như JSON hoặc form-encoded. Mỗi trường có thể được gán kiểu dữ liệu như integer, string, boolean, UUID hoặc enum, cùng các ràng buộc như khoảng giá trị, độ dài chuỗi và tập ký tự hợp lệ. Khi phát hiện giá trị lệch khỏi hồ sơ đã học, hệ thống sẽ gắn metadata để phục vụ phân tích hoặc tạo Security Rules chặn lưu lượng không phù hợp.
Cloudflare khuyến nghị triển khai ở chế độ observation mode trước khi bật enforcement, vì không phải mọi yêu cầu không khớp đều là độc hại. Tính năng này hiện mở closed beta cho khách hàng Enterprise được mời; khách hàng đã dùng API Security có thể truy cập sẵn.