Web Application Firewall:Configuración de alertas

Requisitos previos

• Ya agregó su sitio web a WAF. Para obtener más información, consulte Add a website to WAF.

• Opcional: ya habilitó Log Service para WAF y activó la recopilación de registros del nombre de dominio que protege WAF. Para obtener más información, consulte Get started with WAF Log Service.

  De forma predeterminada, WAF se integra con CloudMonitor para ofrecer funciones de monitoreo y alertas. Con CloudMonitor puede configurar reglas de monitoreo y alerta para eventos de ataque de WAF y WAF metrics. Si las métricas compatibles con CloudMonitor no cubren sus necesidades, utilice Log Service para crear alertas personalizadas.

  Este requisito previo es indispensable para configurar alertas mediante Log Service.

Procedimiento

1. Inicie sesión en la consola de Web Application Firewall.

2. En la barra de menús superior, seleccione el resource group y la región de su instancia de Web Application Firewall (Chinese Mainland o Outside Chinese Mainland).

3. En el panel de navegación izquierdo, elija Detection and Response > Alert Settings.

4. En la página Alert Settings, elija un método de notificación según el tipo de evento.

   Método	Descripción
   CloudMonitor Notification Cree reglas de alerta de WAF mediante la función de alertas de CloudMonitor.	CloudMonitor es un servicio diseñado para monitorear recursos de Alibaba Cloud y aplicaciones de internet. La función alerting service de CloudMonitor admite el monitoreo de eventos y métricas de servicio de productos en la nube. CloudMonitor Notification permite monitorear todos los eventos de WAF que aparecen en la página Alert Settings. Entre ellos se incluyen Web Attack Event, HTTP Flood Attack Event, ACL Attack Event, Scan Attack Event, Traffic Monitoring and Alerting, Unusual Traffic Monitoring Alert, Attack Monitoring and Alerting, Bandwidth Threshold Exceeded y QPS Threshold Exceeded. Haga clic en CloudMonitor Notification para ir a la página de configuración de reglas de alerta en la consola de CloudMonitor y configurar dichas reglas. Para obtener más información, consulte Configure CloudMonitor notifications.
   Log Service Configuration Cree reglas de alerta de WAF mediante la función de alertas de registros de WAF Log Service.	WAF Log Service recopila y almacena los registros de solicitudes de los nombres de dominio protegidos por WAF, lo que le permite consultarlos y analizarlos. A partir de estos resultados, cree reglas de alerta personalizadas para métricas específicas. Log Service Configuration admite el monitoreo de diversas combinaciones de métricas. Este método ofrece mayor flexibilidad y resulta ideal para escenarios de alerta personalizados, aunque también es más complejo. Haga clic en Log Service Configuration para ir a la página de WAF Log Service. En esta página podrá consultar y analizar los registros de WAF, así como crear alertas personalizadas. Para obtener más información sobre cómo configurar alertas de registros de WAF, consulte Quickly set up log-based alerting. Para ver ejemplos de configuración, consulte Overview.
   View Alerts Generated During Last 30 Days Muestra las alertas de los últimos 30 días que se activaron al superar los umbrales de ancho de banda o QPS de WAF.	Si el tráfico normal de su sitio web supera la especificación de ancho de banda o QPS de su instancia de WAF, el sistema muestra automáticamente una alerta en la parte superior de la consola (como se aprecia en la siguiente figura). Además, envía una alerta por correo electrónico a los contactos de su cuenta de Alibaba Cloud. La página de configuración de alertas le permite consultar los detalles de las alertas generadas en los últimos 30 días. Haga clic en View Alerts Generated During Last 30 Days, junto a DDoS attacks occur, the peak attack bandwidth exceeds the protection threshold of Anti-DDoS Origin Basic, and blackhole filtering is triggered for the WAF instance. o QPS Threshold Exceeded, para revisar los detalles de las alertas por exceso de ancho de banda o QPS (como se muestra en la siguiente figura). Para obtener más información, consulte bandwidth extension package.