ZoriaNews

Ne oldu?

Bulut bilişim ve siber güvenlik devi Cloudflare, küresel tehdit istihbaratını (Cloudforce One) doğrudan Web Uygulaması Güvenlik Duvarı (WAF) motoruna entegre ettiğini duyurdu. Yeni kullanıma sunulan `cf.intel` tanımlayıcı alanları sayesinde güvenlik ekipleri, belirli tehdit aktörlerini, saldırgan ülkelerini veya hedef alınan sektörleri gerçek zamanlı olarak tespit edip trafiği otomatik olarak engelleyebilecek. WAF kurallarında doğrudan kullanılabilen bu yeni veri katmanı, IP adresi tabanlı verilerin yanı sıra Cloudflare'in dünya genelindeki tüm veri merkezlerine dağıtılan tehdit veri setleriyle entegre çalışarak O(1) sabit zamanlı sorgulamalarla mikrosaniyeler seviyesinde hızlı ve performanslı bir koruma sağlıyor.

Neden önemli?

Geleneksel siber savunma modellerinde, tehdit istihbaratını aktif koruma kurallarına dönüştürmek yavaş ve manuel bir süreç gerektiriyordu; güvenlik ekiplerinin şüpheli IP listelerini dışa aktarıp WAF kurallarına elle eklemesi gerekiyordu. Bu gecikme, Tycoon 2FA veya RaccoonO365 gibi gelişmiş tehdit aktörlerinin sistemlere sızması için açık kapı bırakıyordu. Ayrıca, güvenlik duvarını "engelleme" moduna almak, isteklerin diğer güvenlik imzaları tarafından nasıl değerlendirildiğini görmeyi engelleyerek görünürlüğü kısıtlıyordu.

Yeni "her an aktif" algılama altyapısı bu sorunu kökten çözüyor. Cloudflare WAF, gelen istekleri engellemeden önce tehdit meta verileriyle zenginleştiriyor. Böylece performans kaybı yaşanmadan, milyonlarca tehdit göstergesi O(1) karmaşıklığında taranarak hangi tehdit aktörlerinin hangi sektörü hedef aldığı arka planda sürekli analiz ediliyor. Terraform ve API desteği sayesinde altyapı kodlama süreçlerine de dahil edilebilen bu özellik, siber güvenlik ekiplerine saldırılar daha hedefe ulaşmadan proaktif koruma kalkanı oluşturma imkanı tanıyor.

Kim veya ne etkileniyor?

Bu yeni entegrasyondan öncelikli olarak Cloudforce One (Essentials, Advantage ve Elite) aboneliği bulunan tüm Cloudflare kurumsal müşterileri etkileniyor ve bu özellikten anında yararlanabiliyor. Güvenlik altyapısını kodla yöneten (IaC) DevOps ekipleri de Terraform ve WAF API'si üzerinden otomatik kurallar tanımlayabiliyor. Ayrıca, küresel finans, kripto para birimleri ve otomotiv gibi sıkça hedef alınan sektörlerde faaliyet gösteren şirketler, kendilerine yönelik saldırıları doğrudan filtreleyebiliyor. Yakın gelecekte bu korumanın JA3 parmak izleri ve alan adı eşleştirmelerini de kapsayacak olması, saldırganların IP değiştirmesi durumunda bile korunmayı sürdürülebilir kılacak.

Ne yapılmalı?

Cloudforce One aboneliğine sahip olan sistem yöneticileri ve güvenlik analistleri, Cloudflare paneline veya Terraform dosyalarına giderek `cf.intel` alanlarını içeren özel WAF kurallarını vakit kaybetmeden yapılandırmalıdır. Örneğin, finans sektörünü hedef alan BLACKBASTA gibi aktif tehdit gruplarına veya DDoS botnet'lerine karşı `any()` fonksiyonunu kullanan kural ifadeleri hızlıca devreye alınmalıdır. Ayrıca, Cloudflare Güvenlik Analitiği (Security Analytics) paneli üzerinden trafik akışı düzenli olarak incelenmeli, kaydedilmiş görünümler tek tıkla canlı engelleme kurallarına dönüştürülerek proaktif savunma stratejisi güçlendirilmelidir.

Kaynaklar:
- https://blog.cloudflare.com/realtime-threat-intel-waf-rules/
- https://www.cloudflare.com/en-gb/cloudforce-one/