← Документация WAF / reference
Оповещения о событиях безопасности
Cloudflare предоставляет два типа оповещений о безопасности, которые информируют вас о любых всплесках количества событий безопасности:
- Оповещение Security Events: Оповещения о всплесках во всех службах, которые создают записи журнала в Security Events.
- Advanced Security Events Alert: Похоже на Security Events Alert, но с поддержкой дополнительных параметров фильтрации.
Сведения о типах оповещений и их доступности см. в Типы оповещений.
Чтобы получать оповещения о безопасности, необходимо настроить уведомление. Уведомления помогают быть в курсе событий вашего аккаунта Cloudflare по электронной почте, через PagerDuty или веб-хуки, в зависимости от вашего тарифного плана Cloudflare.
Настройте уведомление об оповещениях безопасности
Инструкции по настройке уведомления для оповещения о безопасности см. в Создание Notification.
Логика оповещений
Оповещения безопасности используют статическое пороговое значение вместе с z-оценка ↗ рассчитывается за последние шесть часов с разбиением на пятиминутные интервалы событий. Оповещение срабатывает, когда значение z-score превышает 3.5, а всплеск превышает порог в 200 событий безопасности. Повторные оповещения в течение одного и того же двухчасового периода не отправляются.
Типы оповещений
Advanced Security Events Alert
Для кого это предназначено?Клиенты уровня Enterprise, которые хотят получать оповещения о всплесках в определенных сервисах, создающих записи журнала в Security Events. Дополнительную информацию см. в Оповещения WAF.
Другие параметры / фильтрыОбязательный filters выбор требуется при создании политики уведомлений, включающей список служб и зон, о которых вы хотите получать оповещения.
- Можно найти и добавить домены из списка ваших зон на тарифе Enterprise.
- Можно выбрать, какие службы должно отслеживать уведомление (Managed Firewall, Rate Limiting и т. д.).
- События можно фильтровать по целевому действию.
Тарифные планы Enterprise.
Что делать при получении такого уведомления?Просмотрите информацию в Security Events чтобы выявить возможную атаку или ошибку конфигурации.
Дополнительная информацияСреднее время обнаружения составляет пять минут.
При настройке этого оповещения вы можете выбрать службы, которые будут отслеживаться. Каждая выбранная служба отслеживается отдельно и может быть выбрана в качестве фильтра.
ОграниченияОповещения Security Events (WAF) отправляются не для каждого отдельного события, а только тогда, когда всплеск трафика достигает порога, при котором отправляется оповещение.
Эти пороговые значения нельзя настроить. Порог определяется с помощью Z-показателя.
Оповещение Security Events
Для кого это предназначено?Клиентам с планами Business и Enterprise, которые хотят получать уведомления о всплесках во всех сервисах, создающих записи журнала в Security Events. Дополнительную информацию см. в Оповещения WAF.
Другие параметры / фильтрыОбязательный filters выбор требуется при создании политики уведомлений, включающей список зон, о которых вы хотите получать оповещения.
- Можно также найти и добавить домены из списка ваших зон на тарифе Business или Enterprise. Уведомление будет отправляться для выбранных доменов.
- События можно фильтровать по целевому действию.
Планы Business и Enterprise.
Что делать при получении такого уведомления?Просмотрите информацию в Security Events чтобы выявить возможную атаку или ошибку конфигурации.
Дополнительная информацияСреднее время обнаружения составляет пять минут.
При настройке этого оповещения вы можете выбрать службы, которые будут отслеживаться. Каждая выбранная служба отслеживается отдельно.
ОграниченияОповещения Security Events (WAF) отправляются не для каждого отдельного события, а только тогда, когда всплеск трафика достигает порога, при котором отправляется оповещение.
Эти пороговые значения нельзя настроить. Порог определяется с помощью Z-показателя.
