Cloud Firewall puede enviarle alertas por correo electrónico cuando detecta excepciones de seguridad, como picos de tráfico que superan su ancho de banda, conexiones salientes sospechosas o hosts comprometidos. Configure las notificaciones que desea recibir, establezca la ventana de tiempo y los filtros de gravedad para cada una, y gestione los destinatarios.
Elementos de notificación
Cloud Firewall admite 11 tipos de notificación. La siguiente tabla muestra la condición de activación y las ediciones compatibles para cada elemento.
|
Elemento de notificación |
Condición de activación |
Ediciones compatibles |
|
Excess Traffic |
El tráfico máximo supera el ancho de banda adquirido |
Premium, Enterprise, Ultimate |
|
Excess Traffic Alerting |
El tráfico máximo alcanza un porcentaje especificado del ancho de banda adquirido (70 %, 80 % o 90 %; configurable por el usuario) |
Premium, Enterprise, Ultimate |
|
Weekly Report |
Se envía según una programación semanal |
Free, Premium, Enterprise, Ultimate, pay-as-you-go |
|
Notification of Compromised Hosts |
Se detecta un host comprometido. Para evitar falsos positivos, algunas alertas se envían un día después. |
Premium, Enterprise, Ultimate, pay-as-you-go |
|
Notification of Suspicious Outbound Connections |
Un host se comunica con direcciones IP o nombres de dominio sospechosos en conexiones salientes |
Premium, Enterprise, Ultimate |
|
Notification of Real-time Vulnerability Prevention |
Se explota una vulnerabilidad en su activo |
Premium, Enterprise, Ultimate, pay-as-you-go |
|
Notification of Unprotected Assets |
Se detecta una dirección IP pública o una VPC sin protección en su cuenta |
Premium, Enterprise, Ultimate, pay-as-you-go |
|
Notification of Intrusion Events |
La función de prevención de intrusiones está deshabilitada. Cuando se deshabilita, los ataques no se bloquean automáticamente. |
Premium, Enterprise, Ultimate, pay-as-you-go |
|
Notification of New Internet-facing Assets |
Se detecta una nueva dirección IP pública sin protección en su cuenta |
Premium, Enterprise, Ultimate, pay-as-you-go |
|
Notification of Recommended Intelligent Policies |
Una directiva de protección inteligente se actualiza automáticamente según el aprendizaje de tráfico |
Premium, Enterprise, Ultimate, pay-as-you-go |
|
Log Storage Capacity |
El uso del almacenamiento de registros alcanza un porcentaje especificado de la capacidad adquirida (70 %, 80 % o 90 %; configurable por el usuario) |
Premium, Enterprise, Ultimate |
Configurar los ajustes de notificación
Para cada elemento de notificación, configure la ventana de tiempo, los niveles de gravedad de interés y el método de notificación. Los cambios surten efecto de inmediato.
Cloud Firewall envía notificaciones únicamente dentro de la ventana de tiempo configurada. Las excepciones detectadas fuera de dicha ventana se retienen y se envían cuando esta se abre nuevamente.
Inicie sesión en la consola de Cloud Firewall.
En el panel de navegación izquierdo, elija System Settings > Alert Notification.
En la pestaña Alert Notification, configure Time, Concerned Levels y Method para cada elemento de notificación.
Configurar informes semanales
Cloud Firewall envía un resumen de seguridad semanal para ayudarle a supervisar el estado general de protección de sus activos. De forma predeterminada, los informes se envían a las 09:00 horas de cada miércoles.
Contenido del informe semanal
Cada informe semanal abarca cinco áreas:
|
Sección |
Contenido incluido |
|
Descripción general del estado de seguridad de los activos |
Ataques bloqueados y eventos de seguridad ocurridos durante la semana |
|
Estado de seguridad del firewall de Internet |
Direcciones IP públicas protegidas y no protegidas, análisis de tráfico entrante y saliente, y eventos del sistema de prevención de intrusiones (IPS) |
|
Estado de seguridad del tráfico este-oeste a través de firewalls de VPC |
Total de VPC, cantidad de VPC con firewalls habilitados o deshabilitados, y eventos de seguridad en las VPC |
|
Prevención de vulnerabilidades y ataques |
Activos en riesgo, vulnerabilidades prevenidas y ataques bloqueados mediante explotación de vulnerabilidades |
|
Gestión de directivas de control de acceso |
Total de directivas de control de acceso, solicitudes bloqueadas y nuevas directivas creadas durante la semana |
Cambiar la programación del informe semanal
De forma predeterminada, los informes se envían a las 09:00 horas de cada miércoles. Para modificar la hora de envío:
Inicie sesión en la consola de Cloud Firewall.
En el panel de navegación izquierdo, elija System Settings > Alert Notification.
En la pestaña Alert Notification, actualice la programación de Weekly Report.
Gestionar destinatarios
De forma predeterminada, Cloud Firewall envía las notificaciones al contacto asociado con su cuenta de Alibaba Cloud.
Puede agregar hasta 10 destinatarios. Los destinatarios adicionales reciben únicamente notificaciones de Cloud Firewall.
Para agregar un destinatario:
Inicie sesión en la consola de Cloud Firewall.
En el panel de navegación izquierdo, elija System Settings > Alert Notification.
En la pestaña Recipient Settings, haga clic en Add Recipient.
Introduzca el nombre y la dirección de correo electrónico del destinatario, establezca Enabling Status en activado o desactivado, y haga clic en Save.
Cloud Firewall envía notificaciones a un destinatario solo cuando Enabling Status está activado.