← Документация WAF / managed-rules / check-for-exposed-credentials

Отслеживайте события скомпрометированных учётных данных

Sampled logs в Security Events отображает записи о запросах со скомпрометированными учётными данными, выявленными правилами с Log действие.

Проверьте события со скомпрометированными учётными данными на панели Security Events, отфильтровав их по конкретному ID правила. Дополнительную информацию о фильтрации событий см. в Настроить отображаемые данные.

События скомпрометированных учётных данных регистрируются только после активации Exposed Credentials Check Managed Ruleset или создания пользовательского правила, проверяющего наличие скомпрометированных учётных данных.

Записи в логе не будут содержать значения раскрытых учётных данных (имя пользователя, адрес электронной почты или пароль). Однако если логирование совпавшего payload включена, записи журнала будут содержать значения полей из выражения правила, которое сработало. В зависимости от конфигурации правила эти значения могут быть значениями полей учётных данных.