La página Business Monitoring muestra los datos de protección de su instancia de Anti-DDoS Native. Incluye las tendencias de tráfico de los recursos protegidos y los registros de eventos de ataques DDoS para ayudarle a supervisar la postura de seguridad de su servicio. Este tema describe cómo consultar esta información y explica qué datos están disponibles.
Requisitos previos
Cuenta con purchased an Anti-DDoS Native instance y added protected objects to the instance.
Contexto
La página Business Monitoring muestra los datos a partir del 3 de junio de 2021. Para consultar información anterior a esta fecha, consulte Manage instances.
Consultar los datos de monitoreo de negocio
Inicie sesión en la consola de Traffic Security. En el panel de navegación izquierdo, elija DDoS.
En el panel de navegación izquierdo, elija .
-
En la barra de navegación superior, seleccione el resource group al que pertenecen las instancias y la región donde se encuentran.
Instancias de Anti-DDoS Native 1.0 (Subscription): seleccione la región donde reside la instancia.
Instancias de Anti-DDoS Native 2.0 (Subscription) y Anti-DDoS Native 2.0 (pay-as-you-go): seleccione All Regions.
En la esquina superior izquierda de la página, seleccione la instancia de Anti-DDoS Native.
-
Consulte los datos de monitoreo de la instancia. La página incluye cuatro secciones principales, descritas en la siguiente tabla.
Tipo
Propósito
Acciones
Descripción
Monitoring Metrics (①)
Muestra los datos históricos máximos de protección de la instancia. Incluye los días de protección continua, Detection Traffic Peak (en bit/s y pps) y Mitigation Traffic Peak (en bit/s y pps).
Ninguna.
Tendencias de tráfico de negocio (②)
Presenta las tendencias de tráfico entrante de las direcciones IP públicas protegidas por la instancia de Anti-DDoS Native. Abarca las tendencias de ancho de banda (en bps) y la tasa de paquetes (en pps).
Filtre los datos por objeto protegido y rango de tiempo.
Eventos de ataque DDoS (③)
Enumera los eventos de ataque contra la instancia, incluidos los de limpieza de tráfico y filtrado blackhole. Desde esta sección puede analizar y gestionar dichos eventos.
Filtre los datos por objeto protegido y rango de tiempo.
Para un evento de ataque DDoS específico, ejecute las siguientes operaciones: Cancel Scrubbing, Download Packet Capture y View Attack Analysis.
Gráficos de análisis de tendencias de ataque (④)
Muestra la tendencia general de ataques de red en la instancia de Anti-DDoS Native durante el último año. Esta información le ayuda a evaluar los riesgos del negocio y los requisitos de seguridad.
Filtre los datos por rango de tiempo.
Monitoring Metrics
Esta sección muestra las siguientes métricas:
Continuous Monitoring and Protection For: número de días consecutivos durante los cuales la instancia ha protegido sus servicios.
Detection Traffic Peak in bit/s: volumen máximo de tráfico entrante detectado por la instancia desde su activación, medido en bit/s.
Detection Traffic Peak in pps: volumen máximo de tráfico entrante detectado por la instancia desde su activación, medido en pps.
Mitigation Traffic Peak in bit/s: volumen máximo de tráfico de ataque mitigado por la instancia desde su activación, medido en bit/s.
Mitigation Traffic Peak in pps: volumen máximo de tráfico de ataque mitigado por la instancia desde su activación, medido en pps.
Tendencias de tráfico de negocio
Esta sección contiene los siguientes gráficos:
Gráfico de tendencias máximas de Inbound Traffic (bit/s): muestra las tendencias de ancho de banda (en bit/s) del tráfico entrante total, el tráfico saliente total y el tráfico de ataque de un objeto protegido específico (dirección IP).
Gráfico de tendencias máximas de Packets (pps): presenta las tendencias de la tasa de paquetes (en pps) de los paquetes entrantes totales, los paquetes salientes totales y los paquetes de ataque de un objeto protegido específico (dirección IP).
Arriba de esta sección se configuran los siguientes parámetros de consulta:
-
Objeto protegido: en la lista desplegable, seleccione All Protected Objects o un objeto protegido específico (dirección IP) para consultar sus datos.
Si selecciona All Protected Objects, haga clic en un punto de datos del gráfico de tendencias para ver los 20 objetos protegidos (direcciones IP) con mayor volumen de tráfico en ese momento.
-
Rango de tiempo: haga clic en Last 1 Hour, Last Day, Last 7 Days o Last 30 Days, o bien especifique un rango de tiempo personalizado para consultar los datos.
Si especifica un rango de tiempo personalizado, este debe abarcar únicamente los últimos 30 días.
Eventos de ataque DDoS
La tabla de eventos de ataque registra todos los incidentes ocurridos en la instancia de Anti-DDoS Native. Cada registro incluye la siguiente información: Attack Time, Event, Attacked IP Address, Triggered Attack Traffic (bit/s), Triggered Attack Traffic (pps), Peak Attack Traffic (bit/s) y Peak Attack Traffic (pps).
Los registros de eventos de ataque admiten las siguientes operaciones:
Deactivate Blackhole Filtering: esta operación solo está disponible para eventos de filtrado blackhole en curso. Si su dirección IP protegida entró en filtrado blackhole debido a un exceso de tráfico de ataque DDoS, use esta acción para desactivarlo y restaurar el acceso.
Download Packet Capture: descarga el archivo de captura de paquetes del evento de ataque. Utilice este archivo como evidencia cuando reporte el incidente a las autoridades correspondientes.
View Attack Analysis: muestra los datos detallados de análisis del evento de ataque. Para obtener más información sobre estos datos, consulte Attack Analysis.
Use los filtros Protected object y Time range ubicados arriba de la sección Business traffic trends para filtrar la tabla de eventos de ataque.
Análisis de tendencias de ataque
Los gráficos de análisis de tendencias de ataque muestran la evolución general de los ataques de red en la instancia de Anti-DDoS Native durante el último año. Se incluyen los siguientes gráficos:
Attack Trend: representa la tendencia de las métricas de ataque de su instancia de Anti-DDoS Native. Abarca Traffic Scrubbing Sessions, Blackhole Event, IP Addresses Under Traffic Scrubbing y IP Address Under Blackhole Filtering.
Peak Attack Throughput: muestra la tendencia del tráfico máximo de ataque (en bps) dirigido a la instancia.
Attacked Duration: presenta la tendencia de las duraciones de los ataques, clasificadas en Less Than 10 Minutes, 10-30 Minutes, 30-120 Minutes, 2-10 Hours y More Than 10 Hours.
En la esquina superior derecha de esta sección, establezca el rango de tiempo; haga clic en Last 1 Week, Last 1 Month, Last 3 Months o Last 1 Year.