ادغام هوش تهدید Cloudforce One در قوانین WAF کلودفلر برای بهبود امنیت

شرکت کلودفلر اخیراً قابلیت جدیدی را معرفی کرده است که به کاربران اجازه می‌دهد درخواست‌های ورودی را بر اساس هوش تهدید Cloudforce One در قوانین فایروال برنامه وب (WAF) خود بررسی کنند. این ویژگی با هدف افزایش دقت و اثربخشی در شناسایی و مقابله با تهدیدات سایبری ارائه شده است.

در این سیستم جدید، آدرس آی‌پی هر درخواست ورودی با پایگاه داده هوش تهدید Cloudforce One تطبیق داده می‌شود. در صورتی که آی‌پی مورد نظر در هفت روز گذشته در فعالیت‌های تهدیدآمیز شرکت داشته باشد، اطلاعات مرتبط در قالب فیلدهای cf.intel.ip.* در دسترس قرار می‌گیرند. این فیلدها امکان استفاده در قوانین سفارشی و محدودسازی نرخ درخواست‌ها را فراهم می‌کنند.

فیلدهای ارائه شده شامل موارد زیر هستند: cf.intel.ip.datasets که نشان‌دهنده مجموعه داده‌ای است که آی‌پی را به عنوان تهدید شناسایی کرده است (مانند ddos یا waf)، cf.intel.ip.target_industries که صنایع هدف حملات را مشخص می‌کند، cf.intel.ip.attacker_names که نام بازیگران تهدید شناخته شده مرتبط با آی‌پی را نشان می‌دهد، cf.intel.ip.attacker_countries که کشورهای مبدأ فعالیت‌های تهدیدآمیز را مشخص می‌کند و cf.intel.ip.target_countries که کشورهای هدف حملات را معرفی می‌کند.

برای نمونه، می‌توان قانونی تعریف کرد که درخواست‌هایی از آی‌پی‌هایی که در فعالیت‌های DDoS شرکت داشته و کشور هدف حمله آنها فرانسه بوده است را مسدود کند. این قانون به صورت any(cf.intel.ip.target_countries[*] == “FR”) and any(cf.intel.ip.datasets[*] == “ddos”) نوشته می‌شود.

این فیلدها با API کلودفلر و ابزار Terraform نیز سازگار هستند و تطبیق‌ها در بخش تحلیل‌های امنیتی ثبت می‌شوند. این قابلیت تنها برای مشتریانی که اشتراک فعال Cloudforce One دارند در دسترس است.

با توجه به افزایش پیچیدگی تهدیدات سایبری و نیاز به واکنش سریع و دقیق، ادغام هوش تهدید در قوانین WAF می‌تواند نقش مهمی در بهبود امنیت زیرساخت‌های وب ایفا کند. این اقدام کلودفلر گامی مهم در جهت ارائه راهکارهای پیشرفته امنیتی برای محافظت از کاربران و سرویس‌های آنلاین محسوب می‌شود.

در نهایت، استفاده از داده‌های هوش تهدید به صورت بلادرنگ و در سطح قوانین فایروال، امکان شناسایی و جلوگیری از حملات پیچیده‌تر را فراهم می‌آورد و به مدیران امنیتی این امکان را می‌دهد که سیاست‌های حفاظتی خود را به صورت دقیق‌تر و منعطف‌تر تنظیم کنند.