Después de agregar su sitio web a Web Application Firewall (WAF), configure alertas para recibir notificaciones cuando WAF detecte un evento de ataque o tráfico anómalo. Esto le permite mantenerse informado sobre el estado de seguridad de su negocio.
Requisitos previos
Agregó un nombre de dominio a WAF para protegerlo. Para obtener más información, consulte Onboarding descripción general.
-
Opcional: Habilitó Log Service para WAF y la recopilación de registros del nombre de dominio protegido. Para obtener más información, consulte Paso3.
Este paso es obligatorio si desea configurar las alertas mediante Log Service.
Procedimiento
Inicie sesión en la consola de Web Application Firewall 3.0. En la barra de menús superior, seleccione el resource group y la región (Chinese Mainland o Outside Chinese Mainland) de la instancia de WAF.
En el panel de navegación izquierdo, elija .
-
En la página Alert Settings, seleccione un método de notificación según el tipo de evento.
<!--@div {"id":"info_a2b_ux1_uav","data-tag="info"}-->
Método de notificación
Descripción
CloudMonitor Notifications
Utiliza la función de alertas de CloudMonitor para crear reglas de alerta de WAF.
CloudMonitor es un servicio que monitorea los recursos de Alibaba Cloud y las aplicaciones de internet. La función de alertas de CloudMonitor admite el monitoreo de eventos y métricas de negocio de los servicios en la nube.
Haga clic en CloudMonitor Notifications para ir a la página de configuración de reglas de alerta en la consola de CloudMonitor y configurar dichas reglas. Para obtener más información, consulte Configure Cloud Monitor notifications.
Log Service Configuration
Utiliza la función de alertas de registros de Log Service para WAF con el fin de crear reglas de alerta.
Log Service para WAF le ayuda a recopilar y almacenar los registros de solicitudes de los nombres de dominio protegidos. Posteriormente, puede consultar y analizar estos registros. Con base en los resultados de la consulta y el análisis, cree reglas de alerta personalizadas para las métricas que desee monitorear.
Log Service Configuration admite el monitoreo de varias combinaciones de métricas de negocio. Este método ofrece mayor flexibilidad para escenarios de alerta personalizados, aunque su uso resulta más complejo.
Haga clic en Log Service Configuration para ir a la página de Log Service para WAF, donde puede consultar y analizar los registros de WAF, además de configurar alertas personalizadas. Para obtener más información, consulte Customize WAF monitoring and alerting using Log Service.