Cloudflare a annoncé la disponibilité générale de détections complètes de transactions et de règles de réponse dans son pare-feu d'applications Web. La fonctionnalité met en corrélation une requête HTTP avec la réponse qu'elle a produite, ajoutant ainsi un contexte de résultat à l'inspection au niveau de la requête.
À quoi servent les nouvelles capacités
- Les détections peuvent analyser ensemble les propriétés des requêtes et des réponses.
- Les clients peuvent utiliser des protections gérées ou créer des politiques personnalisées à partir des signaux résultants.
- Les règles de réponse peuvent remplacer une réponse d'origine correspondante avant qu'elle n'atteigne le demandeur.
Cloudflare indique que les résultats de détection sont disponibles dans Security Analytics et que les fonctionnalités sont disponibles pour les clients sur tous les plans.
L'annonce décrit un contrôle défensif. Examinez le comportement des règles et le risque de faux positifs dans un environnement contrôlé avant d'appliquer des actions de réponse à une application en direct.