盗まれた、または再利用された認証情報を使ってログインを試みる自動化された攻撃。
Cloudflareは、セキュリティおよび信頼・安全性チームが、瞬間的な本人確認テストだけに頼るのではなく、継続的な行動履歴を通じてアカウントの悪用を分析できるようにするAccount Abuse Protectionダッシュボードを開始した。ダッシュボードはまずEarly Accessの顧客に提供され、匿名化された識別子を使った調査や、WAFを通じたブロックまたはチャレンジ措置の実施が可能になる。
Cloudflareは、ライブトラフィックを継続的に用いて機械学習モデルを再訓練する新たな検出エンジン「Adaptive Intelligence」を発表し、従来の検出ルールより速いペースでツールを変更するボット攻撃者の優位性を縮小することを目指している。第1のコンポーネントは現在、Bot Managementの「Auto Update Machine Learning」オプションを通じてEnterprise顧客に提供されている一方、その他のコンポーネントは後日段階的に提供される予定だ。