Cloudflareannonce la mise en disponibilité générale du service Precursor, un moteur de validation comportementale en continu et de nouvelle génération pour la gestion des bots.
Le trafic lié aux bots a dépassé l'activité humaine sur Internet pour la première fois, en générant désormais près de 57 % de l'ensemble des requêtes web. Pour les entreprises et les consommateurs quotidiens, le constat implique que les mesures de défense sur lesquelles ils comptaient traditionnellement restent aveugles à la nouvelle génération de menaces automatisées, qui augmentent les coûts d'infrastructure, manipulent les stocks et compromettent les données. Precursor propose une vue de l'activité du site au niveau de la session en collectant de robustes signaux relatifs au navigateur en continu afin de bloquer le trafic automatisé indésirable.
Conçue pour protéger la confidentialité des utilisateurs finaux, la solution agrège des schémas comportementaux plutôt que d'enregistrer des données spécifiques saisies par les utilisateurs. Pour prendre un exemple, l'activité du clavier est enregistrée exclusivement sous forme de rythme et de cadence temporelle, sans jamais relever les frappes réellement saisies. Activable en un seul clic, le service permet à Cloudflare d'injecter automatiquement un script compact et dynamique traversant le réseau, sans contraindre à modifier le code sous-jacent. Le script évalue les diverses dimensions du parcours d'interaction, comme le mouvement de la souris, le rythme de défilement, la cadence de frappe, l'activité du presse-papiers et la durée d'affichage des pages.
Les serveurs de Cloudflare déchiffrent instantanément les données télémétriques envoyées depuis le navigateur de l'utilisateur et les analysent à la recherche de signes d'activité falsifiée ou générée informatiquement. Ils valident ensuite si les flux d'interactions s'alignent de manière rationnelle avec le comportement humain, notamment en nous assurant que la vérification croisée de l'activité du pointeur correspond à la durée d'affichage d'une page ou que les champs de texte soient un point de focalisation lors de la frappe. Precursor évalue le parcours utilisateur du visiteur sur une application web ou une page unique. Le fait que les agents automatisés ne puissent pas réinitialiser leurs signatures comportementales en actualisant une page permet aux algorithmes de défense d'ajuster le score de bot d'une session en prenant en compte un contexte cumulatif.
