Bâtie sur l’un des plus grands réseaux du monde, la solution Cloudflare Precursor est la seule mesure de défense de son genre capable de remplacer les points de contrôle disruptifs afin de bloquer les bots élusifs sans ralentir les utilisateurs
Cloudflare, Inc. (NYSE : NET), le leader dans le domaine du cloud de connectivité, annonce la mise en disponibilité générale du service Precursor, un moteur de validation comportementale en continu et de nouvelle génération pour la gestion des bots. Directement intégrée à l’edge (la périphérie) du réseau Cloudflare, la solution Precursor s’exécute en toute fluidité au sein des navigateurs web et surveille l’ensemble des sessions utilisateur afin de détecter l’activité automatisée. Contrairement aux CAPTCHA traditionnels et statiques, le service analyse les interactions en cours en temps réel afin de détecter les bots avancés et d’améliorer la précision de la détection sans interrompre les utilisateurs légitimes.
Le trafic lié aux bots a dépassé l’activité humaine sur Internet pour la première fois, en générant désormais près de 57 % de l’ensemble des requêtes web. Ce jalon souligne une évolution sismique d’un Internet construit pour capter les clics réalisés par les utilisateurs humains vers un paysage numérique désormais dominé par les agents IA. Pour les entreprises et les consommateurs quotidiens, le constat implique que les mesures de défense sur lesquelles ils comptaient traditionnellement restent aveugles à la nouvelle génération de menaces automatisées, qui augmentent les coûts d’infrastructure, manipulent les stocks et compromettent les données. Alors qu’un bot moderne peut facilement simuler une action unique de manière à passer un contrôle de sécurité ponctuel, la reproduction complète d’un parcours humain demeure néanmoins un obstacle majeur en termes d’ingénierie. Pour protéger l’intégrité de l’Internet mondial, les entreprises doivent abandonner les mesures de défense statiques et ponctuelles en faveur de l’adoption d’un mécanisme de validation comportementale en continu conçu pour analyser les données télémétriques tout au long d’une session afin de démasquer les imposteurs automatisés qui tentent de se fondre dans la foule.
« Les mesures de contrôle de la sécurité traditionnelles ne s’intéressent qu’à un moment unique dans le temps, mais les bots modernes sont devenus assez intelligents pour simuler leur chemin jusqu’à la porte d’entrée. Nous observons maintenant le comportement durant toute la visite plutôt que de simplement contrôler une pièce d’identité au portail. Cette possibilité fluidifie la navigation des vrais utilisateurs, tout en rendant l’imitation du comportement humain extrêmement difficile et coûteuse pour les acteurs malveillants. Cloudflare protège déjà les utilisateurs des milliards de fois par jour lors de moments critiques, comme le processus de connexion et de paiement, mais l’intervalle compris entre ces deux moments était opaque jusqu’à présent. La solution Precursor nous permet désormais d’éliminer cet angle mort. »
— Dane Knecht, CTO, Cloudflare
Désormais en disponibilité générale, la solution Precursor propose une vue de l’activité du site au niveau de la session en collectant de robustes signaux relatifs au navigateur en continu afin de bloquer le trafic automatisé indésirable à l’aide des mesures suivantes :
Défense axée sur la confidentialité : conçue pour protéger la confidentialité des utilisateurs finaux, la solution Precursor agrège des schémas comportementaux plutôt que d’enregistrer des données spécifiques saisies par les utilisateurs. Pour prendre un exemple, l’activité du clavier est enregistrée exclusivement sous forme de rythme et de cadence temporelle, sans jamais relever les frappes réellement saisies.
Configuration sans code, en un clic : activable en un seul clic, le service Precursor permet à Cloudflare d’injecter automatiquement un script compact et dynamique traversant le réseau, sans vous contraindre à modifier le code sous-jacent. Le script évalue les diverses dimensions du parcours d’interaction, comme le mouvement de la souris, le rythme de défilement, la cadence de frappe, l’activité du presse-papiers et la durée d’affichage des pages.
Un moteur d’analyse en temps réel : les serveurs de Cloudflare déchiffrent instantanément les données télémétriques envoyées depuis le navigateur de l’utilisateur et les analysent à la recherche de signes d’activité falsifiée ou générée informatiquement. Nous validons ensuite si les flux d’interactions s’alignent de manière rationnelle avec le comportement humain, notamment en nous assurant que la vérification croisée de l’activité du pointeur correspond à la durée d’affichage d’une page ou que les champs de texte soient un point de focalisation lors de la frappe.
Mesures de sécurité tout au long de la session : contrairement aux tests de défense traditionnels qui se réinitialisent à chaque requête, la solution Precursor évalue le parcours utilisateur du visiteur sur une application web ou une page unique. Le fait que les agents automatisés ne puissent pas réinitialiser leurs signatures comportementales en actualisant une page permet aux algorithmes de défense d’ajuster le score de bot d’une session en prenant en compte un contexte cumulatif.
À propos de Cloudflare
Cloudflare, Inc. (NYSE : NET) est le leader dans le domaine du cloud de connectivité. Ses solutions permettent aux entreprises de rendre leurs collaborateurs, leurs applications et leurs réseaux plus rapides et plus sûrs, partout dans le monde, tout en réduisant la complexité et les coûts. Le cloud de connectivité Cloudflare propose la plateforme unifiée la plus complète en matière de produits et d’outils de développement cloud-native afin de permettre à toutes les entreprises de bénéficier des mesures de contrôle dont elles ont besoin pour travailler, développer et dynamiser leur activité.
Reposant sur l’un des réseaux les plus vastes et les plus interconnectés du monde, Cloudflare bloque chaque jour des milliards de menaces en ligne pour le compte de ses clients. Des millions d’entreprises et d’organisations nous font confiance, des plus grandes marques aux entrepreneurs individuels et aux PME, en passant par divers organismes à but non lucratif, groupes d’assistance humanitaire et administrations à travers le monde.
Rendez-vous sur cloudflare.com/connectivity-cloud pour découvrir la vision de connectivité Cloudflare et sur radar.cloudflare.com pour découvrir les nouvelles tendances et informations concernant Internet.
CONTACTS PRESSE
Agence Ballou
Léonora Sama-Itoua & Mickaël Barreteau – 01 42 22 24 10 – cloudflarefr@balloupr.com