INTEGRITY Документация

← Решения Cloudflare по борьбе с ботами / bots / reference

Bot Detection Alerts

Уведомления о ботах сообщают вам, когда Cloudflare обнаруживает всплески трафика со следующими характеристиками:

Типы оповещений

Bot Detection Alert

Для кого это предназначено?

Клиенты с планом Enterprise, которые хотят получать уведомления, когда Cloudflare обнаруживает всплеск трафика ботов на их зонах.

Другие параметры / фильтры

Нет.

Входит в

Аккаунты как минимум с одной зоной Enterprise.

Что делать при получении такого уведомления?

Выберите Security Analytics ссылку, указанную в сообщении оповещения. Обратитесь в поддержку, если нужны дополнительные рекомендации по дальнейшему расследованию атаки.

Дополнительная информация

После создания оповещения на панели управления может пройти до 30 минут, прежде чем накопится достаточно данных для обнаружения аномалий трафика. Трафик проверенных ботов не учитывается в оповещениях о ботах.

Custom Bot Detection Alert

Для кого это предназначено?

Клиенты с планом Enterprise, которые хотят получать уведомления, когда Cloudflare обнаруживает всплеск трафика ботов на их зонах.

Другие параметры / фильтры

См. логика оповещений для получения дополнительных сведений о дополнительных фильтрах или группировках.

Входит в

Аккаунты как минимум с одной зоной Enterprise.

Что делать при получении такого уведомления?

Выберите Security Analytics ссылку, указанную в сообщении оповещения. Обратитесь в поддержку, если нужны дополнительные рекомендации по дальнейшему расследованию атаки.

Дополнительная информация

После создания оповещения на панели управления может пройти до 30 минут, прежде чем накопится достаточно данных для обнаружения аномалий трафика. Трафик проверенных ботов не учитывается ни в базовых, ни в расширенных оповещениях о ботах.

Оповещения с группировкой могут создавать избыточный шум, если настроить их для зоны с высоким трафиком. Группировка оповещений работает так, как будто для каждого значения настроена отдельная политика с фильтром. В рамках одной группы оповещение может сработать сразу для нескольких значений, если трафик по каждому из них достигает порога в 200.

Настройка оповещения об обнаружении ботов

Чтобы получать оповещения о ботах, необходимо настроить уведомление. Уведомления помогают быть в курсе событий вашего аккаунта Cloudflare по электронной почте, через PagerDuty или веб-хуки, в зависимости от вашего тарифного плана Cloudflare.

  1. На панели управления Cloudflare перейдите к разделу Уведомления страницу.

    Перейдите в Уведомления ↗

  2. Выберите Add.

  3. Выберите Bot Management из списка Product.

  4. Выберите одно из доступных уведомлений об обнаружении ботов (в зависимости от того, нужны ли вам пользовательские фильтры, группировка или и то и другое):

    • Bot Detection Alert
    • Custom Bot Detection Alert

  5. Введите имя уведомления и, по желанию, описание.

  6. Выберите домен(ы), которые нужно отслеживать для этого оповещения.

  7. Настройте способ доставки уведомления. Доступные способы доставки зависят от вашего тарифного плана Cloudflare. Дополнительные сведения см. в Cloudflare Notifications.

  8. Если вы создаёте уведомление для Custom Bot Detection Alert, задайте параметры, которые будут фильтровать получаемые вами уведомления.

  9. Выберите Save.

Логика оповещений

Bot Detection Alert уведомляет вас, когда Cloudflare обнаруживает аномальный всплеск трафика в вашей зоне, где Z-оценка ↗ превышает 3.5, а число запросов от ботов превышает 200 за 5 минут (оценка бота ниже 30). Z-оценка показывает, насколько сильно значение отклоняется от среднего, поэтому Z-оценка выше 3.5 указывает на статистически необычный всплеск трафика.

Z-оценка рассчитывается с использованием базового окна в шесть часов и окна наблюдения в пять минут.

Bot Detection Alerts доставляются через систему уведомлений Cloudflare по электронной почте, вебхуку или Pager Duty.

В течение одного и того же часового интервала вы не будете получать повторные уведомления, за исключением редких случаев, когда разные значения одновременно вызывают срабатывание нескольких уведомлений.

Помимо информации выше, оповещения Custom Bot Detection Alerts позволяют включать или исключать определённые условия:

Вы также можете группировать данные по следующим параметрам, чтобы получать уведомления об объёмных аномалиях на основе: