Présentation des analyses de tourniquet améliorées

Les attaquants utilisent de plus en plus des méthodes plus sophistiquées pour non seulement se forcer brute dans vos sites, mais aussi simuler le comportement réel de l'utilisateur

Attackers are increasingly using more sophisticated methods to not just brute force their way into your sites but also simulate real user behavior for targeted harmful activity like account takeovers, credential stuffing, fake account creation, content scraping, and fraudulent transactions. They are no longer trying to simply take your website down or gain access to it, but rather cause actual business harm.

Les attaquants utilisent de plus en plus des méthodes plus sophistiquées pour non seulement former brute dans vos sites, mais aussi simuler un comportement réel des utilisateurs pour une activité nocive ciblée comme les prises de compte, la farce des informations d'identification, la création de faux compte, le grattage de contenu et les transactions frauduleuses. Ils n'essaient plus de simplement abattre votre site Web ou de y accéder, mais plutôt de causer des dommages commerciaux réels.

There is also the increasing complexity added by attackers rotating IP addresses, routing through proxies, and using VPNs. In this evolving security landscape, meaningful analytics matter. Many traditional CAPTCHA solutions provide simplistic pass or fail trends on challenges without insights into traffic patterns or behavior. Cloudflare Turnstile aims to equip you with more than just basic trends, so you can make informed decisions and stay ahead of the attackers.

Il y a aussi la complexité croissante ajoutée par les attaquants tournant les adresses IP, le routage à travers des proxys et l'utilisation de VPN. Dans ce paysage de sécurité en évolution, l'analyse significative est importante. De nombreuses solutions CAPTCHA traditionnelles fournissent des tendances de réussite ou d'échec simplistes sur les défis sans aperçu des modèles de trafic ou du comportement. CloudFlare Turnique vise à vous doter de plus que des tendances de base, vous pouvez donc prendre des décisions éclairées et rester en avance sur les attaquants.

We are excited to introduce a major upgrade to Turnstile Analytics. With these upgraded analytics, you can identify harder-to-detect bots faster, and fine-tune your bot security posture with less manual log analysis than before. Turnstile, our privacy-first CAPTCHA alternative, has been helping you protect your applications from automated abuse while ensuring a seamless experience for legitimate users. Now, using enhanced analytics, you can gain deeper insights into your visitor traffic, challenge effectiveness, and potential security threats.

Nous sommes ravis d'introduire une mise à niveau majeure de l'analyse de tourniquet. Avec ces analyses améliorées, vous pouvez identifier plus rapidement les bots plus durs à détecter et affiner votre posture de sécurité de bot avec moins d'analyse de journaux manuelle qu'auparavant. Turnique, notre alternative à la confidentialité CAPTCHA, vous a aidé à protéger vos applications contre les abus automatisés tout en garantissant une expérience transparente pour les utilisateurs légitimes. Maintenant, en utilisant des analyses améliorées, vous pouvez mieux comprendre le trafic de vos visiteurs, l'efficacité des défis et les menaces de sécurité potentielles.

Previously, Turnstile users had limited visibility into what types of bots were being blocked, what specific characteristics were exhibited by bots that were attacking your website, and what identifiable behavior they had. Customers had to manually sift through limited analytics, correlate Siteverify API responses, and cross-reference multiple sources to identify trends. The previous Turnstile analytics dashboard made it difficult to get a bird's eye view of Turnstile efficacy, identify any patterns of abuse, and drill down on the specifics of an attack to create additional rules and safeguards.

Auparavant, les utilisateurs de tourniquet avaient une visibilité limitée sur les types de robots bloqués, quelles caractéristiques spécifiques ont été présentées par des robots qui attaquaient votre site Web et quel comportement identifiable ils avaient. Les clients ont dû tamiser manuellement les analyses limitées, corréler les réponses de l'API sur le site et référencer les sources multiples pour identifier les tendances. Le tableau de bord d'analyse de Turnique précédent a rendu difficile la vue d'oeil de l'oiseau de l'efficacité des tourniquets, d'identifier tous les modèles d'abus et de percer les détails d'une attaque pour créer des règles et des garanties supplémentaires.

The new Turnstile Analytics surfaces all of this information in one place, making it easier than before to assess your visitor traffic patterns through Turnstile and take immediate action against suspicious activity.

La nouvelle analyse de tourniquet fait surface toutes ces informations en un seul endroit, ce qui facilite l'évaluation des modèles de trafic de votre visiteur via des tourniquets et de prendre des mesures immédiates contre une activité suspecte.

What’s new with Turnstile Analytics?

Quoi de neuf avec les analyses de tourniquet?

The main motivation behind this release is to provide actionable insights that further strengthen the layers of protection and to give customers the ability to dissect visitor traffic by the most relevant attributes, so that identifying bot behavior patterns becomes easier. New features of Turnstile Analytics include: Top statistics

La principale motivation derrière ce communiqué est de fournir des informations exploitables qui renforcent davantage les couches de protection et de donner aux clients la possibilité de disséquer le trafic des visiteurs par les attributs les plus pertinents, de sorte que l'identification des modèles de comportement des robots devient plus facile. Les nouvelles fonctionnalités de l'analyse de tourniquet comprennent: les statistiques supérieures

When you click into widget analytics under Turnstile in the Cloudflare Dashboard, you now have enhanced visibility of TopN statistics, and granular views of your traffic. The new TopN section is where you can view the top statistics of attributes such as hostname, autonomous system (ASN), user agent, browser, source IP address, country, and OS. This allows customers to analyze traffic at a more granular level and detect potential anomalies or patterns. You can analyze which browsers, user agents, ASNs, and locations generated the most failed challenges, making it easier to detect bot behavior patterns and anomalies in your visitor traffic. Suspicious IP addresses that have a high challenge failure rate can be proactively mitigated through additional security measures. For instance, if you have WAF custom rules in place based on suspicious IP addresses, you can in turn adjust your WAF custom rules based on the trends you see in Turnstile, strengthening your other layers of security even further.

Lorsque vous cliquez sur Widget Analytics sous Turnique dans le tableau de bord CloudFlare, vous avez désormais une visibilité améliorée des statistiques TOPN et des vues granulaires de votre trafic. La nouvelle section TOPN est l'endroit où vous pouvez afficher les statistiques supérieures des attributs tels que le nom d'hôte, le système autonome (ASN), l'agent utilisateur, le navigateur, l'adresse IP source, le pays et le système d'exploitation. Cela permet aux clients d'analyser le trafic à un niveau plus granulaire et de détecter des anomalies ou des modèles potentiels. Vous pouvez analyser les navigateurs, les agents des utilisateurs, les ASN et les emplacements ont généré les défis les plus ratés, ce qui facilite la détection des modèles de comportement et des anomalies du bot dans le trafic de votre visiteur. Les adresses IP suspectes qui ont un taux de défaillance de défi élevé peuvent être atténuées de manière proactive par le biais de mesures de sécurité supplémentaires. Par exemple, si vous avez des règles personnalisées WAF en fonction des adresses IP suspectes, vous pouvez à son tour ajuster vos règles personnalisées WAF en fonction des tendances que vous voyez dans le tourniquet, renforçant encore vos autres couches de sécurité.

TopN section of Turnstile Analytics

Section Topn de Turnique Analytics

Challenge outcomes

Défier les résultats

When a visitor encounters Turnstile, it issues a challenge to assess whether the visitor is a human or a bot, based on various signals. The Challenge outcomes section helps you evaluate what portion of your traffic is likely human or likely bots.

Lorsqu'un visiteur rencontre du tourniquet, il est difficile d'évaluer si le visiteur est un humain ou un bot, basé sur divers signaux. La section des résultats du défi vous aide à évaluer la partie de votre trafic, les robots sont probablement humains ou probables.

The ability to easily monitor the effectiveness of Turnstile by looking at trends of Likely Human and Likely Bot metrics is important for peace of mind, knowing that the bots are being blocked and Turnstile is protecting your sites. But it’s also important to track changes in bot activity over time by monitoring challenge success and failure trends and across different attributes. You can detect anomalies in your traffic pattern and solve rates. For example, a sudden drop in solve rate overlaid with a surge in challenge attempts may indicate an attack. It is crucial to monitor bot behaviors and attacks that may be specific to your industry or to your business through Turnstile Analytics and correlate them with your internal security logs to keep your security rules up to date, to easily investigate any attacks, and to find areas of vulnerability.

La capacité de surveiller facilement l'efficacité du tourniquet en examinant les tendances des métriques de bot humains et probables probables est importante pour la tranquillité d'esprit, sachant que les robots sont bloqués et que le tourniquet protège vos sites. Mais il est également important de suivre les changements dans l'activité des BOT au fil du temps en surveillant le succès du défi et les tendances de l'échec et à travers différents attributs. Vous pouvez détecter des anomalies dans votre modèle de trafic et résoudre les tarifs. Par exemple, une baisse soudaine du taux de résolution superposé avec une augmentation des tentatives de défi peut indiquer une attaque. Il est crucial de surveiller les comportements et les attaques des bot qui peuvent être spécifiques à votre industrie ou à votre entreprise par le biais d'analyses de tourniquet et de les corréler avec vos journaux de sécurité interne pour maintenir vos règles de sécurité à jour, pour étudier facilement toutes les attaques et trouver des domaines de vulnérabilité.

Challenge outcomes section of Turnstile Analytics

Défi des résultats section des analyses de tourniquet

Solve rates

Résoudre les taux

When the visitor successfully completes the challenge, the Solve rates section shows how the visitors have solved the challenge. Solve rates can be broken down into interactive solves, non-interactive solves, and pre-clearance solves. If you are using the managed mode, for example, you can see how many of your visitors required interaction with the widget and were prompted to check the box for Turnstile to verify that they are human.

Lorsque le visiteur termine avec succès le défi, la section des taux de résolution montre comment les visiteurs ont résolu le défi. Les taux de résolution peuvent être décomposés en résolves interactives, en résolves non interactives et en résolvant de pré-protection. Si vous utilisez le mode géré, par exemple, vous pouvez voir combien de vos visiteurs ont nécessité une interaction avec le widget et ont été invités à cocher la case pour le tourniquet pour vérifier qu'ils sont humains.

Solve rates section of Turnstile Analytics

Résoudre la section des taux d'analyse de tourniquet

Token validations

Validations de jetons

After a visitor successfully completes a Turnstile challenge, a token is generated that must be validated via the Siteverify API. The API response provides the ultimate outcome of our bot determination. Only rendering the widget on the client side

Une fois qu'un visiteur a réussi un défi de tourniquet, un jeton est généré qui doit être validé via l'API SiteVerify. La réponse de l'API fournit le résultat ultime de notre détermination des bot. Rendre le widget du côté client