← Dokumentace WAF / reference
Upozornění na bezpečnostní události
Cloudflare poskytuje dva typy bezpečnostních upozornění, která vás informují o jakémkoli nárůstu bezpečnostních událostí:
- Upozornění Security Events: Upozorní na nárůsty ve všech službách, které generují záznamy protokolu v Security Events.
- Advanced Security Events Alert: Podobné jako Security Events Alert, ale s podporou dalších možností filtrování.
Podrobnosti o typech výstrah a jejich dostupnosti najdete v Typy upozornění.
Chcete-li dostávat bezpečnostní upozornění, musíte nakonfigurovat oznámení. Notifications vám pomáhají mít přehled o svém účtu Cloudflare prostřednictvím e-mailu, PagerDuty nebo webhooků, v závislosti na vašem plánu Cloudflare.
Nastavte oznámení o bezpečnostních upozorněních
Pokyny k nastavení oznámení pro bezpečnostní výstrahu najdete v Vytvoření Notification.
Logika upozornění
Bezpečnostní upozornění používají statickou prahovou hodnotu společně s z-skóre ↗ výpočet za posledních šest hodin v pětiminutových intervalech událostí. Upozornění se aktivuje, kdykoli hodnota z-skóre překročí 3,5 a nárůst přesáhne prahovou hodnotu 200 bezpečnostních událostí. V rámci stejného dvouhodinového časového okna neobdržíte duplicitní upozornění.
Typy upozornění
Advanced Security Events Alert
Pro koho je určeno?Zákazníci s plánem Enterprise, kteří chtějí dostávat upozornění na nárůsty u konkrétních služeb generujících záznamy protokolu v Security Events. Další informace najdete v Upozornění WAF.
Další možnosti / filtryPovinné filters výběr je nutný při vytváření zásady oznámení, která zahrnuje seznam služeb a zón, na které chcete být upozorňováni.
- Můžete vyhledat a přidat domény ze seznamu zón na plánu Enterprise.
- Můžete zvolit, které služby má upozornění sledovat (Managed Firewall, Rate Limiting atd.).
- Události můžete filtrovat podle cílené akce.
Tarify Enterprise.
Co dělat, když upozornění obdržíte?Zkontrolujte informace v Security Events k identifikaci jakéhokoli možného útoku nebo chybné konfigurace.
Další informacePrůměrná doba zjištění je pět minut.
Při nastavování tohoto upozornění můžete vybrat služby, které se mají sledovat. Každá vybraná služba se sleduje samostatně a lze ji zvolit jako filtr.
OmezeníUpozornění Security Events (WAF) se neodesílají pro každou jednotlivou událost, ale pouze tehdy, když nárůst provozu dosáhne prahové hodnoty pro odeslání upozornění.
Tyto prahové hodnoty nelze konfigurovat. Prahová hodnota se určuje pomocí z-skóre.
Upozornění Security Events
Pro koho je určeno?Zákazníci s plánem Business a Enterprise, kteří chtějí dostávat upozornění na nárůsty ve všech službách generujících záznamy protokolu v Security Events. Další informace najdete v Upozornění WAF.
Další možnosti / filtryPovinné filters výběr je nutný při vytváření zásady oznámení, která zahrnuje seznam zón, na které chcete být upozorňováni.
- Můžete také vyhledat a přidat domény ze seznamu zón na plánu Business nebo Enterprise. Oznámení bude odesláno pro vybrané domény.
- Události můžete filtrovat podle cílené akce.
Plány Business a Enterprise.
Co dělat, když upozornění obdržíte?Zkontrolujte informace v Security Events k identifikaci jakéhokoli možného útoku nebo chybné konfigurace.
Další informacePrůměrná doba zjištění je pět minut.
Při nastavování tohoto upozornění můžete vybrat služby, které se mají sledovat. Každá vybraná služba se sleduje samostatně.
OmezeníUpozornění Security Events (WAF) se neodesílají pro každou jednotlivou událost, ale pouze tehdy, když nárůst provozu dosáhne prahové hodnoty pro odeslání upozornění.
Tyto prahové hodnoty nelze konfigurovat. Prahová hodnota se určuje pomocí z-skóre.
