Компанія Cloudflare представила нову функцію у своєму продукті Cloudflare One, що тепер включає виявлення швидкого флуксу як передвстановлену поведінку ризику для аналітики поведінки користувачів і сутностей (UEBA). Коли виявлення швидкого флуксу активовано, воно сприяє формуванню ризикового балу користувача.
Швидкий флукс — це технологія DNS, яка швидко змінює IP-адреси, що повертаються для конкретного домену. Зловмисники можуть використовувати цей метод для ускладнення відстеження та знищення їхньої злочинної інфраструктури. Виявлення цього явища може допомогти командам з безпеки вчасно виявляти потенційно ризикову діяльність та проведення розслідувань.
Щоб активувати виявлення швидкого флуксу, перейдіть до розділу Ризиковий бал > Ризикові поведінки у панелі управління Cloudflare Zero Trust.
Виявлення швидкого флуксу доступне лише на підприємницьких тарифах.
Додаткову інформацію можна знайти за посиланням: Ризиковий бал користувача.
Джерело: Cloudflare Changelog