Les analyses de sécurité affichent les données relatives au WAF et à la gestion des bots, y compris les métriques des requêtes bloquées, observées et autres. Utilisez ces données pour affiner vos règles de protection.
Dimensions d'analyse
Filter : filtre les données par Host, HTTP Version et Client IP. Seules les données correspondantes s'affichent.
Query time : par défaut, les données des Last 24 Hours s'affichent. Définissez une plage personnalisée pour interroger les données des 30 derniers jours.
Consulter les rapports d'analyses de sécurité
Lors de pics de trafic ou en cas d'attaques suspectées, utilisez les analyses de sécurité pour analyser le trafic HTTP/HTTPS en temps réel. Comparez le trafic à votre ligne de base pour les requêtes légitimes en examinant la structure des en-têtes, les modèles de charge utile et la fréquence d'accès. Pour un trafic anormal tel que les injections SQL ou les attaques CC, le moteur DPI du WAF charge dynamiquement des jeux de règles prédéfinis ou personnalisés afin de bloquer les requêtes malveillantes et de tracer les sources d'attaque.
Les données dans Security Analytics présentent un délai d'environ 5 minutes.
Account level
Consultez les données de protection de tous les sites de votre compte depuis un tableau de bord centralisé.
Connectez-vous à la console ESA. Dans le volet de navigation de gauche, sélectionnez .
-
Sur la page Security Analytics, consultez les informations de protection et utilisez le Filter pour sélectionner les données souhaitées. Cliquez sur l'icône
pour imprimer le rapport de la page ou sur l'icône 
pour télécharger les données sous forme de fichier CSV pour une analyse locale.
Site level
Vous pouvez également consulter les données de protection pour des sites individuels.
Dans la console ESA, accédez à Websites. Dans la colonne Websites, cliquez sur le site cible.
Dans le volet de navigation de gauche, sélectionnez .
-
Sur la page Security Analytics, consultez les informations de protection et utilisez le Security Analytics pour sélectionner les données souhaitées. Cliquez sur l'icône
pour imprimer le rapport de la page ou sur l'icône pour télécharger les données sous forme de fichier CSV pour une analyse locale.RemarqueLa rubrique Protect against unusual traffic couvre la réponse aux anomalies. Créez des règles en cliquant sur Filter ou Create Custom WAF Rule from Filters.
Aperçu des données
L'onglet d'aperçu des données affiche les sections Create Bot Management Rule from Filters, Request Analytics et Rate Limiting Analytics. Cliquez sur l'icône pour télécharger les données sous forme de fichier CSV.
Journaux d'échantillonnage
Les journaux d'échantillonnage capturent les détails du trafic HTTP/S via un échantillonnage adaptatif, y compris les champs Time, Bot Type, Client IP et Path. Cliquez sur 
pour développer les détails.
Utilisez le Filter pour affiner les résultats et cliquez sur Filter pour appliquer. Cet exemple filtre les journaux d'échantillonnage par le type OK :
-
Sur l'onglet d'aperçu, cliquez sur l'onglet Bot Analytics. Dans la section Definite Bots, cliquez sur Definite Bots.
-
La zone Filter affiche les journaux d'échantillonnage pour le type Sampling Logs. Cliquez sur
pour afficher les détails.
Créer des règles de protection à partir des conditions de filtrage
Filtrez les données par heure et autres conditions pour consulter les analyses des requêtes, des bots et de la limitation du débit. Vous pouvez également créer des règles WAF personnalisées, des règles de gestion des bots ou des règles de limitation du débit directement à partir des filtres actuels.
Seule l'édition Enterprise prend en charge la création de règles de gestion des bots à partir des conditions de filtrage.
-
Sur la page Definite Bots, à droite des filtres, cliquez sur
Create rule from filter conditions.RemarqueSur l'onglet Security Analytics du module Request Analytics, vous pouvez sélectionner Create Custom WAF Rule from Filters. Sur l'onglet Bot Analytics du module Overview, vous pouvez sélectionner Create Bot Management Rule from Filters. Sur l'onglet Rate Limiting Analytics du module Overview, vous pouvez sélectionner Overview.
-
Sur la page de nouvelle règle, saisissez un Create WAF Rate Limiting Rule from Filters, sélectionnez une action et cliquez sur Rule Name. La règle prend effet immédiatement.
