Einführung erweiterter Drehstilanalysen

Angreifer verwenden zunehmend ausgefeiltere Methoden, um nicht nur brutale ihren Weg in Ihre Websites zu erzwingen, sondern auch das echte Benutzerverhalten zu simulieren

Attackers are increasingly using more sophisticated methods to not just brute force their way into your sites but also simulate real user behavior for targeted harmful activity like account takeovers, credential stuffing, fake account creation, content scraping, and fraudulent transactions. They are no longer trying to simply take your website down or gain access to it, but rather cause actual business harm.

Angreifer verwenden zunehmend ausgefeiltere Methoden, um nicht nur den Weg in Ihre Websites zu zwingen, sondern auch das echte Benutzerverhalten für gezielte schädliche Aktivitäten wie Kontoübernahmen, Anmeldeinformationen, gefälschte Kontoerstellung, Inhaltskratzen und betrügerische Transaktionen zu simulieren. Sie versuchen nicht mehr, Ihre Website herunterzunehmen oder Zugang dazu zu erhalten, sondern verursachen tatsächliche geschäftliche Schäden.

There is also the increasing complexity added by attackers rotating IP addresses, routing through proxies, and using VPNs. In this evolving security landscape, meaningful analytics matter. Many traditional CAPTCHA solutions provide simplistic pass or fail trends on challenges without insights into traffic patterns or behavior. Cloudflare Turnstile aims to equip you with more than just basic trends, so you can make informed decisions and stay ahead of the attackers.

Es gibt auch die zunehmende Komplexität, die von Angreifern hinzugefügt wird, die IP -Adressen rotieren, durch Proxys weiterleiten und VPNs verwenden. In dieser sich entwickelnden Sicherheitslandschaft ist eine sinnvolle Analyse. Viele traditionelle Captcha -Lösungen bieten einen vereinfachten Pass oder fehlenden Trends zu Herausforderungen ohne Einblicke in Verkehrsmuster oder Verhalten. CloudFlare Turnstile zielt darauf ab, Sie mehr als nur grundlegende Trends auszurüsten, damit Sie fundierte Entscheidungen treffen und den Angreifern voraus sein können.

We are excited to introduce a major upgrade to Turnstile Analytics. With these upgraded analytics, you can identify harder-to-detect bots faster, and fine-tune your bot security posture with less manual log analysis than before. Turnstile, our privacy-first CAPTCHA alternative, has been helping you protect your applications from automated abuse while ensuring a seamless experience for legitimate users. Now, using enhanced analytics, you can gain deeper insights into your visitor traffic, challenge effectiveness, and potential security threats.

Wir freuen uns, ein großes Upgrade in die Drehstilanalytik einzuführen. Mit diesen aktualisierten Analysen können Sie Bots schneller schneller erkennen und Ihre Bot-Sicherheitsposition mit weniger manueller Protokollanalyse als zuvor fein abteilen. TurnStile, unsere Privatsphäre-First Captcha-Alternative, hat Ihnen dabei geholfen, Ihre Anwendungen vor automatisiertem Missbrauch zu schützen und gleichzeitig eine nahtlose Erfahrung für legitime Benutzer zu gewährleisten. Mithilfe der erweiterten Analysen können Sie nun tiefere Einblicke in Ihren Besucherverkehr, Ihre Herausforderungseffektivität und potenzielle Sicherheitsbedrohungen erhalten.

Previously, Turnstile users had limited visibility into what types of bots were being blocked, what specific characteristics were exhibited by bots that were attacking your website, and what identifiable behavior they had. Customers had to manually sift through limited analytics, correlate Siteverify API responses, and cross-reference multiple sources to identify trends. The previous Turnstile analytics dashboard made it difficult to get a bird's eye view of Turnstile efficacy, identify any patterns of abuse, and drill down on the specifics of an attack to create additional rules and safeguards.

Zuvor hatten Dreh- und Konfliktitäten nur eine begrenzte Sichtbarkeit in die Arten von Bots, welche spezifischen Merkmale von Bots ausgestellt wurden, die Ihre Website angriffen, und welches identifizierbare Verhalten sie hatten. Die Kunden mussten manuell durch begrenzte Analysen sieben, SiteVI-Reaktionen korrelieren und mehrere Quellen kreuzen, um Trends zu identifizieren. Das vorherige Dashboard der Drehstilanalyse machte es schwierig, eine Vogelperspektive der Drehwirksamkeit zu erhalten, alle Missbrauchsmuster zu identifizieren und die Besonderheiten eines Angriffs zu fördern, um zusätzliche Regeln und Schutzmaßnahmen zu erstellen.

The new Turnstile Analytics surfaces all of this information in one place, making it easier than before to assess your visitor traffic patterns through Turnstile and take immediate action against suspicious activity.

Die neuen Drehstilanalyse übertreffen alle diese Informationen an einem Ort und erleichtern es einfacher als zuvor, Ihre Besucherverkehrsmuster durch Drehkreuze zu beurteilen und sofort gegen verdächtige Aktivitäten zu handeln.

What’s new with Turnstile Analytics?

Was ist neu bei Dreh- und Verlustrechnung?

The main motivation behind this release is to provide actionable insights that further strengthen the layers of protection and to give customers the ability to dissect visitor traffic by the most relevant attributes, so that identifying bot behavior patterns becomes easier. New features of Turnstile Analytics include: Top statistics

Die Hauptmotivation für diese Veröffentlichung besteht darin, umsetzbare Erkenntnisse zu liefern, die die Schutzschichten weiter stärken und den Kunden die Möglichkeit geben, den Besucherverkehr durch die relevantesten Attribute zu sezieren, so dass die Identifizierung von Bot -Verhaltensmustern einfacher wird. Zu den neuen Funktionen der Drehstilanalyse gehören: Top Statistics

When you click into widget analytics under Turnstile in the Cloudflare Dashboard, you now have enhanced visibility of TopN statistics, and granular views of your traffic. The new TopN section is where you can view the top statistics of attributes such as hostname, autonomous system (ASN), user agent, browser, source IP address, country, and OS. This allows customers to analyze traffic at a more granular level and detect potential anomalies or patterns. You can analyze which browsers, user agents, ASNs, and locations generated the most failed challenges, making it easier to detect bot behavior patterns and anomalies in your visitor traffic. Suspicious IP addresses that have a high challenge failure rate can be proactively mitigated through additional security measures. For instance, if you have WAF custom rules in place based on suspicious IP addresses, you can in turn adjust your WAF custom rules based on the trends you see in Turnstile, strengthening your other layers of security even further.

Wenn Sie im CloudFlare -Dashboard in Widget Analytics unter DrurnStile klicken, haben Sie jetzt eine verbesserte Sichtbarkeit von Topn -Statistiken und detaillierte Ansichten Ihres Verkehrs. In dem neuen Abschnitt "TopN" können Sie die Top -Statistiken von Attributen wie Hostname, Autonomous System (ASN), Benutzeragenten, Browser, Quell -IP -Adresse, Land und Betriebssystem anzeigen. Auf diese Weise können Kunden den Verkehr auf detaillierterer Ebene analysieren und mögliche Anomalien oder Muster erkennen. Sie können analysieren, welche Browser, Benutzeragenten, ASNs und Standorte die fehlgeschlagenen Herausforderungen erzeugt haben, um das Erkennen von Bot -Verhaltensmustern und -anomalien in Ihrem Besucherverkehr einfacher zu erkennen. Verdächtige IP -Adressen mit einer hohen Herausforderung Fehlerquote können proaktiv durch zusätzliche Sicherheitsmaßnahmen gemindert werden. Wenn Sie beispielsweise WAF -benutzerdefinierte Regeln basierend auf verdächtigen IP -Adressen vorhanden haben, können Sie Ihre WAF -benutzerdefinierten Regeln auf der Grundlage der Trends, die Sie in Kurven sehen, anpassen und Ihre anderen Sicherheitsebenen noch weiter stärken.

TopN section of Turnstile Analytics

Topn -Abschnitt der Drehstilanalytics

Challenge outcomes

Herausforderungsergebnisse

When a visitor encounters Turnstile, it issues a challenge to assess whether the visitor is a human or a bot, based on various signals. The Challenge outcomes section helps you evaluate what portion of your traffic is likely human or likely bots.

Wenn ein Besucher auf Drehkreuze stößt, stellt es eine Herausforderung, zu beurteilen, ob der Besucher ein Mensch oder ein Bot ist, basierend auf verschiedenen Signalen. Der Abschnitt "Challenge -Ergebnisse" hilft Ihnen, zu bewerten, welcher Teil Ihres Verkehrs wahrscheinlich menschliche oder wahrscheinlich Bots ist.

The ability to easily monitor the effectiveness of Turnstile by looking at trends of Likely Human and Likely Bot metrics is important for peace of mind, knowing that the bots are being blocked and Turnstile is protecting your sites. But it’s also important to track changes in bot activity over time by monitoring challenge success and failure trends and across different attributes. You can detect anomalies in your traffic pattern and solve rates. For example, a sudden drop in solve rate overlaid with a surge in challenge attempts may indicate an attack. It is crucial to monitor bot behaviors and attacks that may be specific to your industry or to your business through Turnstile Analytics and correlate them with your internal security logs to keep your security rules up to date, to easily investigate any attacks, and to find areas of vulnerability.

Die Fähigkeit, die Wirksamkeit von Drehkreuzen leicht zu überwachen, indem es die Trends wahrscheinlicher menschlicher und wahrscheinlicher Bot -Metriken betrachtet, ist für den Seelenfrieden wichtig, da die Bots blockiert werden und Drehstil Ihre Websites schützt. Es ist aber auch wichtig, Veränderungen der Bot -Aktivität im Laufe der Zeit zu verfolgen, indem es den Herausforderungserfolg und die Misserfolgstrends und verschiedene Attribute über die Überwachung der Misserfolge überwacht. Sie können Anomalien in Ihrem Verkehrsmuster erkennen und die Raten lösen. Beispielsweise kann ein plötzlicher Rückgang der Lösungsrate mit einem Anstieg der Herausforderungsversuche auf einen Angriff hinweisen. Es ist entscheidend, das Verhalten und Angriffe von Bots und Angriffen zu überwachen, die für Ihre Branche oder Ihr Unternehmen durch Drehstilanalysen spezifisch sind, und sie mit Ihren internen Sicherheitsprotokollen zu korrelieren, um Ihre Sicherheitsregeln auf dem neuesten Stand zu halten, alle Angriffe leicht zu untersuchen und Bereiche der Anfälligkeit zu finden.

Challenge outcomes section of Turnstile Analytics

Herausforderungsergebnisse Abschnitt der Dreh- und Verlustrechnung analytics

Solve rates

Preise lösen

When the visitor successfully completes the challenge, the Solve rates section shows how the visitors have solved the challenge. Solve rates can be broken down into interactive solves, non-interactive solves, and pre-clearance solves. If you are using the managed mode, for example, you can see how many of your visitors required interaction with the widget and were prompted to check the box for Turnstile to verify that they are human.

Wenn der Besucher die Herausforderung erfolgreich abschließt, zeigt der Abschnitt Lösungsraten, wie die Besucher die Herausforderung gelöst haben. Die Lösungsraten können in interaktive Lösungen, nicht interaktive Lösungen und Vorverkleidungslösungen unterteilt werden. Wenn Sie beispielsweise den verwalteten Modus verwenden, können Sie sehen, wie viele Ihrer Besucher die Interaktion mit dem Widget benötigt, und wurden aufgefordert, das Kontrollkästchen nach Drehsteuer zu überprüfen, um zu überprüfen, ob sie menschlich sind.

Solve rates section of Turnstile Analytics

Lösen Sie den Abschnitt "Raten" der Drehstilanalytics

Token validations

Token -Validierungen

After a visitor successfully completes a Turnstile challenge, a token is generated that must be validated via the Siteverify API. The API response provides the ultimate outcome of our bot determination. Only rendering the widget on the client side

Nachdem ein Besucher eine Drehwende -Herausforderung erfolgreich abgeschlossen hat, wird ein Token generiert, der über die SiteVerify -API validiert werden muss. Die API -Antwort liefert das ultimative Ergebnis unserer Bot -Bestimmung. Nur das Widget auf der Clientseite rendern