Cloudflare WAF: phát hiện giao dịch đầy đủ, bảo vệ cả phản hồi HTTP
"Cloudflare has introduced full transaction detection for its WAF, evaluating both HTTP requests and responses to identify exploitation attempts. This capability addresses threats like php2shell and leverages AI-driven vulnerability scanning by correlating requests with application responses. The feature is generally available to all Cloudflare customers, including those on free plans."
Tính năng này tăng cường bảo mật ứng dụng web bằng cách phát hiện các cuộc tấn công phức tạp hơn, bao gồm cả những cuộc tấn công lợi dụng lỗ hổng phần mềm.
Việc giảm thiểu rủi ro bị tấn công có thể giúp các doanh nghiệp bảo vệ dữ liệu khách hàng và duy trì hoạt động kinh doanh.
Cloudflare vừa bổ sung tính năng phát hiện giao dịch đầy đủ cho WAF, đánh giá cả yêu cầu và phản hồi HTTP để xác định các nỗ lực khai thác. Tính năng này giải quyết các mối đe dọa như php2shell và sử dụng quét lỗ hổng dựa trên AI bằng cách tương quan yêu cầu với phản hồi ứng dụng. Tính năng này hiện có sẵn cho tất cả người dùng Cloudflare, kể cả gói miễn phí.
Việc phát hiện cả yêu cầu và phản hồi quan trọng vì các mô hình AI mới nhất liên tục tìm ra lỗ hổng trong phần mềm phổ biến, cung cấp thông tin cho nhà phát triển để sửa lỗi và cho kẻ tấn công các đường dẫn khai thác mới. Lỗ hổng php2shell gần đây là một ví dụ: một lỗi trong một thành phần phần mềm phổ biến có thể gây rủi ro cho các ứng dụng trên Internet. Các tác nhân AI quét lỗ hổng có thể rất bền bỉ, điều chỉnh tải trọng dựa trên phản hồi và kết hợp các lỗ hổng, thông tin xác thực và quyền.
Kiểm tra yêu cầu đến vẫn rất cần thiết để ngăn chặn các cuộc tấn công đã biết. Tuy nhiên, một số mối đe dọa chỉ trở nên rõ ràng khi xem xét yêu cầu cùng với phản hồi của máy chủ. Một yêu cầu đáng ngờ theo sau bởi phản hồi tiết lộ thông tin nhạy cảm khác với cùng yêu cầu đó bị từ chối hoặc trả về lỗi.
Với các tính năng mới này, người dùng có thể sử dụng các biện pháp bảo vệ do Cloudflare quản lý hoặc tự xây dựng chính sách kết hợp thuộc tính yêu cầu và phản hồi. Kết quả phát hiện có sẵn trong Security Analytics để hỗ trợ điều tra. Biện pháp bảo vệ được quản lý đầu tiên sử dụng tính năng này giải quyết lỗ hổng php2shell đã được công bố.
Cloudflare WAF bảo vệ trang web và API bằng quy tắc được quản lý, quy tắc tùy chỉnh và giới hạn tốc độ. Quy tắc được quản lý cung cấp bảo vệ cho các kỹ thuật và lỗ hổng tấn công đã biết, trong khi quy tắc tùy chỉnh cho phép nhóm tạo chính sách riêng bằng các tham số như địa chỉ IP, đường dẫn URL, tiêu đề và nội dung yêu cầu. Các điều khiển này hoạt động ở cấp độ yêu cầu để ngăn chặn các khai thác hoặc lưu lượng không mong muốn đến máy chủ gốc. Tuy nhiên, việc coi mọi yêu cầu đáng ngờ là một khai thác đã được xác nhận sẽ tạo ra một lựa chọn khó khăn. Chữ ký yêu cầu rộng có thể bắt giữ nhiều cuộc tấn công tiềm năng hơn, nhưng cũng có thể gây ra "dương tính giả", chẳng hạn như khớp với lưu lượng truy cập hợp pháp, gây ra sự cố cho ứng dụng. Chỉ triển khai các quy tắc không gây ra dương tính giả sẽ làm giảm rủi ro đó, nhưng có thể để lại nhiều chỗ cho lưu lượng truy cập mơ hồ hơn để đến máy chủ.
Phản hồi cung cấp bằng chứng còn thiếu. Cloudflare hiện có thể tương quan nó với yêu cầu đã tạo ra nó, vì vậy các phát hiện có thể tính đến kết quả của toàn bộ giao dịch HTTP.
Câu hỏi thường gặp
Phát hiện giao dịch đầy đủ hoạt động như thế nào?
Cloudflare WAF đánh giá cả yêu cầu HTTP và phản hồi để xác định các nỗ lực khai thác. Nó tương quan yêu cầu với phản hồi ứng dụng để tìm bằng chứng về việc khai thác thành công.
Lỗ hổng php2shell có liên quan gì đến tính năng này?
Tính năng phát hiện giao dịch đầy đủ có thể giúp phát hiện và ngăn chặn các cuộc tấn công khai thác lỗ hổng php2shell bằng cách phân tích phản hồi của máy chủ để tìm dấu hiệu của việc khai thác thành công.
Tính năng này có sẵn cho tất cả người dùng Cloudflare không?
Có, tính năng phát hiện giao dịch đầy đủ hiện có sẵn cho tất cả người dùng Cloudflare, bao gồm cả những người dùng gói miễn phí.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc phát hiện giao dịch đầy đủ là một bước tiến quan trọng trong bảo mật ứng dụng web. Các doanh nghiệp Việt Nam có thể giảm thiểu rủi ro bị tấn công bằng cách tận dụng tính năng này, đặc biệt là với các ứng dụng sử dụng phần mềm phổ biến có thể chứa lỗ hổng. Điều đáng chú ý là tính năng này có sẵn ngay cả trên gói miễn phí, giúp các doanh nghiệp nhỏ cũng có thể hưởng lợi.