Cloudflare ra mắt Threat Signals cho tình báo mối đe dọa từ nguồn mở
"Cloudflare introduced Threat Signals, an agentic AI workflow that ingests open-source threat reporting from RSS feeds, summarizes articles, extracts and normalizes indicators of compromise, and stores the results in a private account-scoped Threat Intelligence dataset. The output is linked to the original report and can be used as Threat Events and to create WAF rules; the service is now available to all Cloudflare accounts, with expanded capabilities for enterprise tiers."
Tăng khả năng khai thác tình báo nguồn mở, rút ngắn thời gian xử lý IOC, và giữ liên kết với báo cáo gốc để hỗ trợ điều tra, giảm rủi ro mất ngữ cảnh khi áp dụng biện pháp chặn.
Giảm tải cho đội phân tích nhờ tự động hóa, cải thiện tốc độ phản ứng với mối đe dọa, nhưng cần quản trị tốt nguồn dữ liệu và quy trình duyệt để tránh tác động đến WAF và vận hành ứng dụng.
Cloudflare đã giới thiệu Threat Signals, một quy trình AI agentic để xử lý báo cáo tình báo mối đe dọa nguồn mở từ RSS feeds. Dịch vụ này tự động tóm tắt bài viết, trích xuất và chuẩn hóa IOC (indicators of compromise), gắn thẻ theo cấu hình tài khoản và lưu kết quả trong Threat Intelligence dataset riêng của từng tài khoản. Mỗi chỉ báo vẫn được liên kết với báo cáo gốc, giúp đội an ninh truy vết ngữ cảnh khi điều tra hoặc phản ứng sự cố.
Theo công bố, Threat Signals hiện có sẵn cho mọi Cloudflare account. Mỗi tài khoản được dùng API và dashboard, chọn 1 RSS feed, lưu dữ liệu tối đa 30 ngày, và truy cập Threat Events Platform để xem sự kiện, chỉ báo và thẻ liên quan. Với các gói Essentials, Advantage và Elite, Cloudflare mở rộng thêm số lượng feed, hỗ trợ dataset độc quyền, tạo custom agentic skills, tăng dung lượng lưu trữ và tạo WAF rules tùy chỉnh.
Về vận hành, mô hình này giúp giảm công sức xử lý thủ công các báo cáo dài, đồng thời giữ lại ngữ cảnh để tránh việc chặn nhầm hoặc thiếu căn cứ. Các đội bảo mật nên rà soát nguồn RSS được chọn, chuẩn hóa quy trình kiểm tra chỉ báo trước khi áp dụng vào WAF policy, và xác minh định kỳ các Threat Events để đảm bảo phù hợp với môi trường của mình.