Cloudflare Cloudforce One усиливает DDoS защиту через Threat Intelligence платформу

Cloudflare обновила интеграцию платформы Cloudforce One с WAF для автоматической DDoS защиты. Обновление доступно подписчикам Essentials и Advantage с июня 2026 года. Система использует поля cf.intel для создания правил на основе актуальных индикаторов угроз.

Технические возможности Cloudforce One

Платформа агрегирует телеметрию из сети Cloudflare, которая обрабатывает в среднем 71–115 млн HTTP-запросов и 44–49 млн DNS-запросов в секунду. Она включает отдельный датасет по DDoS-атакам, а также данные по APT, киберпреступности и скомпрометированным устройствам. Пользователи получают подтверждённые запросы RFI с индикаторами и возможной атрибуцией, диаграммы Sankey для анализа потоков атак и сведения о целевых отраслях и регионах.

Автоматическая генерация правил WAF происходит из live-данных. Поля cf.intel позволяют блокировать участников DDoS-атак, нацеленных на конкретные страны или отрасли, либо известные группы вроде BLACKBASTA. Доступны REST API, экспорт в STIX2 и ИИ-агент Cloudy для формирования сводок.

В первом полугодии 2026 года Cloudflare отразила 23,2 млн сетевых и 29,64 трлн HTTP DDoS-запросов. Доля гиперобъёмных атак мощностью более 1 Тбит/с выросла на 519 %. Преобладают DNS-фloodы и короткие атаки, что повышает ценность автоматизированных систем.

Контекст и развитие платформы

Cloudforce One развивается поэтапно с 2024 года. В сентябре 2024 года представили команду, в марте 2025 года — Threat Events. В сентябре 2026 года добавили бесплатные Threat Signals для парсинга открытых данных в правила WAF. Платформа опирается на постоянную DDoS-защиту Cloudflare на уровнях L3/L4 и L7 без лимитов трафика.

Исследователи Cloudforce One ранее анализировали кампании Russia-aligned групп, в частности FlyingYeti и YackingYeti против Украины. На сайте компании доступны русскоязычные материалы. Дальнейшие обновления включают интеграцию с SIEM-системами, расширенную визуализацию и модели для анализа алертов.

Новые функции позволяют организациям быстрее реагировать на угрозы без ручного анализа. Пользователи могут экспортировать данные и интегрировать их в собственные инструменты мониторинга. Cloudflare планирует продолжить развитие агентных возможностей и выпуск регулярных отчётов по угрозам.