El análisis de seguridad muestra datos de WAF y de administración de bots. Estos incluyen métricas de solicitudes bloqueadas, observadas y otras. Utilice esta información para hacer fine-tune de sus reglas de protección.
Dimensiones de análisis
Filter: filtra por Host, HTTP Version y Client IP. Solo se muestran los datos que coinciden con estos criterios.
Query time: de forma predeterminada, se muestran los datos de las Last 24 Hours. Establezca un rango personalizado para consultar datos de los últimos 30 días.
Consultar informes de análisis de seguridad
Durante picos de tráfico o ataques sospechosos, utilice el análisis de seguridad para examinar el tráfico HTTP/HTTPS en tiempo real. Compare este tráfico con su línea base de solicitudes legítimas mediante la revisión de la estructura de encabezados, los patrones de carga útil y la frecuencia de acceso. Para el tráfico anómalo, como inyecciones SQL o ataques CC, el motor DPI de WAF carga de forma dinámica conjuntos de reglas predefinidos o personalizados. Con esto, bloquea las solicitudes maliciosas y rastrea el origen del ataque.
Los datos en Security Analytics presentan un retraso aproximado de 5 minutos.
Nivel de cuenta
Consulte los datos de protección de todos los sitios de su cuenta desde un panel centralizado.
Inicie sesión en la consola de ESA. En el panel de navegación izquierdo, elija .
-
En la página Security Analytics, consulte la información de protección. Use Filter para seleccionar los datos que necesite. Haga clic en el ícono
para imprimir el informe de la página. También puede hacer clic en el ícono 
para descargar los datos como un archivo CSV y analizarlos de manera local.
Nivel de sitio
También es posible revisar los datos de protección de cada sitio de forma individual.
En la consola de ESA, vaya a Websites. En la columna Websites, haga clic en el sitio correspondiente.
En el panel de navegación izquierdo, elija .
-
En la página Security Analytics, consulte la información de protección. Use Security Analytics para seleccionar los datos que necesite. Haga clic en el ícono
para imprimir el informe de la página. También puede hacer clic en el ícono para descargar los datos como un archivo CSV y analizarlos de manera local.NotaProtect against unusual traffic explica cómo responder ante anomalías. Cree reglas al hacer clic en Filter o en Create Custom WAF Rule from Filters.
Descripción general de los datos
La pestaña de descripción general de los datos muestra Create Bot Management Rule from Filters, Request Analytics y Rate Limiting Analytics. Haga clic en el ícono para descargar los datos como un archivo CSV.
Registros de muestreo
Los registros de muestreo capturan detalles del tráfico HTTP/S mediante un muestreo adaptativo. Incluyen Time, Bot Type, Client IP y Path. Haga clic en 
para expandir los detalles.
Use Filter para acotar los resultados y haga clic en Filter para aplicar los cambios. En este ejemplo, los registros de muestreo se filtran por el tipo OK:
-
En la pestaña de descripción general, haga clic en Bot Analytics. En la sección Definite Bots, haga clic en Definite Bots.
-
El área Filter muestra los registros de muestreo del tipo Sampling Logs. Haga clic en
para consultar los detalles.
Crear reglas de protección a partir de condiciones de filtro
Filtre los datos por hora y otras condiciones para revisar el análisis de solicitudes, bots y limitación de velocidad. También puede crear reglas personalizadas de WAF, reglas de bots o reglas de limitación de velocidad directamente desde los filtros actuales.
Solo la Enterprise Edition admite la creación de reglas de bots a partir de condiciones de filtro.
-
En la página Definite Bots, a la derecha de los filtros, haga clic en
Create rule from filter conditions.NotaEn la pestaña Security Analytics del módulo Request Analytics, seleccione Create Custom WAF Rule from Filters. En la pestaña Bot Analytics del módulo Overview, seleccione Create Bot Management Rule from Filters. En la pestaña Rate Limiting Analytics del módulo Overview, seleccione Overview.
-
En la página de la nueva regla, introduzca un valor en Create WAF Rate Limiting Rule from Filters, seleccione una acción y haga clic en Rule Name. La regla entra en vigor de inmediato.
