Cloudflare מוסיפה אנליטיקה לסוכנים אישיים ומדיניות גישה

Cloudflare הודיעה על אנליטיקה חדשה ומדיניות גישה מפורטת יותר לסוכנים אישיים הפועלים בשם בני אדם. הכלים נועדו לעזור לבעלי אתרים להבין אילו סוכנים מבקרים באתרים שלהם, מה הם עושים, ולקבוע תנאי גישה שמתאימים לעסק שלהם. הבעלים יכולים לעיין בפעילות הסוכנים ב-Security Analytics ולהגדיר מדיניות ב-Security Settings.

כיצד סוכנים ניגשים לאתר שלכם

ספריית הבוטים המאומתים של Cloudflare מזינה כעת את פרטי התעבורה. ב-Security Analytics, תרשים Bot Analysis מוסיף את Personal Assistants כקטגוריה לצד Verified Bot, Likely Human, Likely Automated ו-Automated. צוותי אבטחה יכולים לבחור בה כדי לצפות בתעבורת סוכנים אישיים לאורך זמן. ווידג'ט חדש של Personal Assistants ב-Top statistics מציג את הסוכנים המבקרים ואת מספר הבקשות מכל אחד, וסינון לפי סוכן אחד מעדכן את שאר הווידג'טים בנתיבים, בקודי הסטטוס וברשתות שלו. באתרים המשתמשים ב-Account Abuse Protection בגישה מוקדמת, הבעלים וצוותי מניעת הונאה יכולים לראות איזה משתמש כל סוכן מייצג. סקירת אוכלוסיית המשתמשים מציגה אילו סוכנים אישיים פעילים בקרב המשתמשים וכמה חשבונות משתמשים בהם. אירועי התחברות והרשמה מציגים אם סוכן אישי שלח את הבקשה ואיזה מהם. צוותי מניעת הונאה יכולים לסנן חשבונות לפי אירועי עוזר AI או מספר עוזרי AI. סקירת כל חשבון מציגה את הסוכנים הפועלים עבורו, ואנליסטים יכולים להפחית את הסיכון בחשבון ספציפי באמצעות כלל WAF על ה-Hashed User ID שלו, בלי לחסום את הסוכן עבור אחרים.

הגדרת מדיניות גישה שמשקפת את ההעדפות שלכם

Cloudflare מרחיבה את מדיניות Agents הקיימת ומשנה את שם ההגדרה ל-AI Crawler and Agent access policies. ב-Security Settings הבעלים יכולים להגדיר מדיניות Agents כללית, ואז לבחור מדיניות אחרת לכל סוכן אישי נתמך: Allow (do not block), Block on pages with ads או Block. לדוגמה, בעל אתר יכול להגדיר את המדיניות הכללית ל-Block on pages with ads ולבחור Allow עבור סוכן נתמך. מדיניות Search ו-Training נשארות ללא שינוי. הבעלים יכולים לעשות את הבחירות האלה גם במהלך ה-onboarding בעת הוספת zone חדש; Cloudflare שואלת אם העמודים מניבים הכנסות מפרסומות ומתאימה את המדיניות המומלצת. אפשר לחזור למדיניות מאוחר יותר ב-Security Settings.

זהות הסוכן היא רק חלק מהסיפור

האנליטיקה והמדיניות נותנות לבעלי האתרים נראות ושליטה. המטרה הבאה של Cloudflare היא לעזור לאתרים לשמור על ההקשר של המשתמש כאשר סוכנים אישיים פועלים כמתווכים. אתר עשוי לזהות את הסוכן אך לחסר מידע על המשתמש, למשל אם הוא לקוח קיים, למה הוא הסמיך את הסוכן, אם יש לו מנוי, או אילו הגנות צריכות לחול. השגת המטרה הזו מחייבת דרכים מודעות לפרטיות להעברת הקשר המשתמש דרך הסוכן, לעזור לאתרים להעריך מוניטין, ולקבוע אחריות כשמשהו משתבש. Cloudflare אומרת שתשתף עוד כשהיא תעבוד עם מפעילי סוכנים ואחרים במערכת האקוסיסטם.

קבלת החלטה עבור האתר שלכם

בעלי אתרים יכולים לבחון כיצד סוכנים אישיים ניגשים לאתר שלהם, ואז לעבור ב-Security Settings אל AI Crawler and Agent access policies ולקבוע תנאים שמתאימים לאתר שלהם. המאמר מציין שאדם שמבקש מסוכן להשוות מוצרים, למצוא תמיכה או להשלים רכישה הוא עדיין לקוח שמנסה להגיע לעסק.

מקורות: Cloudflare