INTEGRITY Dokumentace

← Řešení Cloudflare pro boty / bots / reference

Bot Detection Alerts

Upozornění na boty vás informují, když Cloudflare zaznamená ve vašem provozu nárůst s některou z těchto charakteristik:

Typy upozornění

Bot Detection Alert

Pro koho je určeno?

Zákazníci s plánem Enterprise, kteří chtějí být upozorněni, když Cloudflare zaznamená nárůst provozu botů na jejich zónách.

Další možnosti / filtry

Žádné.

Zahrnuto v

Účty alespoň s jednou zónou Enterprise.

Co dělat, když upozornění obdržíte?

Vyberte Security Analytics odkaz uvedený ve výstražné zprávě. Pokud potřebujete další radu, jak útok dále prošetřit, kontaktujte podporu.

Další informace

Po vytvoření upozornění na dashboardu může trvat až 30 minut, než bude k dispozici dostatek dat pro zahájení detekce anomálií v provozu. Provoz od verifikovaných botů je z bot upozornění vyloučen.

Custom Bot Detection Alert

Pro koho je určeno?

Zákazníci s plánem Enterprise, kteří chtějí být upozorněni, když Cloudflare zaznamená nárůst provozu botů na jejich zónách.

Další možnosti / filtry

Viz logika výstrah kde najdete další informace o dalších filtrech nebo seskupeních.

Zahrnuto v

Účty alespoň s jednou zónou Enterprise.

Co dělat, když upozornění obdržíte?

Vyberte Security Analytics odkaz uvedený ve výstražné zprávě. Pokud potřebujete další radu, jak útok dále prošetřit, kontaktujte podporu.

Další informace

Po vytvoření upozornění na dashboardu může trvat až 30 minut, než bude k dispozici dostatek dat pro zahájení detekce anomálií v provozu. Provoz od verifikovaných botů je vyloučen jak ze základních, tak z pokročilých bot upozornění.

Upozornění se seskupováním mohou u zóny s vysokým provozem způsobit zbytečný šum. Seskupená upozornění fungují, jako byste pro každou hodnotu nastavili samostatnou politiku s vlastním filtrem. V rámci jedné skupiny může upozornění spustit i více hodnot současně, pokud provoz u každé z nich dosáhne prahové hodnoty 200.

Nastavte upozornění na detekci botů

Chcete-li dostávat upozornění na boty, musíte nakonfigurovat oznámení. Notifications vám pomáhají mít přehled o svém účtu Cloudflare prostřednictvím e-mailu, PagerDuty nebo webhooků, v závislosti na vašem plánu Cloudflare.

  1. V dashboardu Cloudflare přejděte na Oznámení stránce.

    Přejděte na Oznámení ↗

  2. Vyberte Přidat.

  3. Vyberte Bot Management ze seznamu Product.

  4. Vyberte jedno z dostupných upozornění na detekci botů (podle toho, zda chcete nastavit vlastní filtry, seskupování, nebo obojí):

    • Bot Detection Alert
    • Custom Bot Detection Alert

  5. Zadejte název upozornění a volitelně popis.

  6. Vyberte doménu(y), které chcete pro toto upozornění sledovat.

  7. Nastavte způsob doručení oznámení. Dostupné způsoby doručení závisí na vašem tarifu Cloudflare. Další informace najdete v Cloudflare Notifications.

  8. Pokud vytváříte oznámení pro Custom Bot Detection Alert, definujte parametry, podle kterých se budou přijatá oznámení filtrovat.

  9. Vyberte Save.

Logika upozornění

Bot Detection Alert vás upozorní, jakmile Cloudflare zaznamená ve vaší zóně neobvyklý nárůst provozu, kde Z-skóre ↗ přesáhne 3.5 a počet požadavků od botů překročí 200 za 5 minut (skóre bota pod 30). Z-skóre měří, o kolik se hodnota odchyluje od průměru, takže Z-skóre nad 3.5 značí statisticky neobvyklý nárůst provozu.

Z-skóre se počítá pomocí šestihodinového základního okna a pětiminutového pozorovacího okna.

Bot Detection Alerts se doručují prostřednictvím systému Cloudflare Notifications, a to e-mailem, webhookem nebo přes Pager Duty.

V rámci stejné hodinové časové periody neobdržíte duplicitní upozornění, s výjimkou vzácných případů, kdy různé hodnoty současně spustí více upozornění.

Kromě výše uvedených informací vám Custom Bot Detection Alerts umožňují zahrnout nebo vyloučit určité podmínky:

Můžete si také zvolit seskupení podle následujících dimenzí, aby bylo možné upozornit na objemové anomálie na základě: