El servicio de registros para Web Application Firewall (WAF), basado en Alibaba Cloud Log Service, le permite recopilar y almacenar los registros de acceso web y de protección de los dominios protegidos por WAF. Este servicio ofrece consulta y análisis de registros, gráficos estadísticos y alertas. También puede integrar y reenviar los registros a servicios de cómputo posteriores, lo que le permite concentrarse en el análisis en lugar de gestionar manualmente los registros.
Usuarios destinatarios
Grandes empresas y organizaciones con requisitos de cumplimiento para almacenar registros de host, red y seguridad de sus activos en la nube, como instituciones financieras y dependencias gubernamentales.
Empresas con su propio centro de operaciones de seguridad que necesitan centralizar la recopilación y gestión de alertas de seguridad y otros registros, como las de los sectores inmobiliario, de comercio electrónico, financiero y gubernamental.
Empresas con un alto nivel técnico que requieren un análisis profundo de los registros de activos en la nube y un manejo automatizado de alertas, como las de los sectores de TI, videojuegos y finanzas.
Usuarios que necesitan rastrear incidentes de seguridad, generar informes periódicos de seguridad o cumplir con requisitos de protección clasificada.
Casos de uso
Rastreo de registros de ataques web para identificar el origen de las amenazas de seguridad.
Monitoreo de la actividad de solicitudes web para comprender el estado y las tendencias.
Evaluación rápida de la eficacia de las operaciones de seguridad y respuesta oportuna ante anomalías.
-
Exportación de registros de seguridad a centros de datos y cómputo autogestionados.
Beneficios
Compatibilidad con cumplimiento: almacene los registros de acceso al sitio web durante más de seis meses para cumplir con los requisitos de protección clasificada.
-
Configuración flexible:
Configure fácilmente la recopilación de registros de acceso web y de protección.
Personalice el periodo de retención y la capacidad de almacenamiento de los registros, y especifique de qué sitios web se recopilan.
Modifique o personalice las plantillas de informes para obtener información rápida sobre el negocio y la postura de seguridad de su sitio web.
Análisis en tiempo real: basada en Alibaba Cloud Log Service, esta función proporciona análisis de registros en tiempo real, un centro de informes listo para usar y exploración interactiva de datos. Reduce el tiempo de análisis de minutos a segundos y le brinda visibilidad inmediata de los ataques web y los detalles de acceso.
Alertas en tiempo real: personalice las reglas de monitoreo y alerta según métricas específicas para asegurar una respuesta rápida cuando ocurran excepciones en servicios críticos.
Integración con el ecosistema: integre el servicio con otras soluciones, como cómputo en tiempo real, almacenamiento en la nube y visualización de datos, para aprovechar mejor el valor de sus datos.
Funciones
| Función | Descripción |
| Log collection | Después de activar el servicio de registros de WAF, puede habilitar la recopilación de registros para los dominios protegidos por WAF. WAF recopila y almacena los datos de registro de un dominio solo después de habilitar la recopilación para ese dominio, lo que deja los datos disponibles para su consulta y análisis. Para obtener más información sobre los campos de registro compatibles con WAF, consulte Log fields supported by WAF. Puede modificar la configuración predeterminada de los registros, incluido el periodo de retención, los campos que se almacenan y el tipo de almacenamiento (All logs o Blocked logs). Para obtener más información, consulte Modify log settings. |
| Log query and analysis | Utilice instrucciones de consulta y análisis para examinar los datos de registro recopilados. Una instrucción de consulta y análisis consta de Log Service-specific query statement (Search) y SQL-92 standard analysis statement (Analytics), separados por una barra vertical (|). Después de ejecutar una instrucción de análisis, los resultados se muestran de forma predeterminada en una tabla. También puede consultar los resultados en otros formatos, como gráficos de líneas, de barras y circulares. Además, puede crear una alerta basada en una instrucción de consulta. Una vez creada la alerta, Log Service ejecuta periódicamente la consulta y envía una notificación si los resultados cumplen con las condiciones predefinidas. Esto permite monitorear sus servicios en tiempo real. Para obtener instrucciones específicas, consulte Log alerts. |
| Dashboards | Un panel es una consola de análisis en tiempo real dentro de Log Service. Puede mostrar varios gráficos estadísticos con los resultados de consultas y análisis en un solo panel. El servicio de registros de WAF incluye paneles preconfigurados para escenarios operativos y de seguridad comunes: Operation Center, Access Center y Security Center. Estos paneles le permiten revisar rápidamente los datos comerciales y de seguridad de su sitio web con solo ajustar el rango de tiempo, sin necesidad de escribir consultas complejas. También puede suscribirse a un panel para programar y enviar su contenido a destinatarios específicos por correo electrónico. |
| Managing log storage space | Revise periódicamente el uso del almacenamiento de registros. Puede aumentar la capacidad de almacenamiento o eliminar los registros guardados. |
| Integrating WAF logs with a Syslog server | Use un script de Python para integrar los registros de WAF en un servidor Syslog. Esto le ayuda a cumplir con los requisitos de auditoría y normativos, además de gestionar de forma centralizada todos los registros relacionados en su centro de operaciones de seguridad. |