L'onglet Application Analysis offre une vue unifiée de votre posture de sécurité applicative : nombre de processus protégés, attaques détectées, serveurs les plus ciblés, origine des attaques et efficacité du blocage des vulnérabilités. Exploitez ces données pour identifier les lacunes en matière de couverture et prioriser les actions de renforcement de la sécurité.
Prérequis
Avant de commencer, assurez-vous d'avoir :
Souscrit à un quota de protection des applications dans Security Center
Ajouté au moins un processus d'application Java ou PHP à la protection des applications
Afficher les processus d'application protégés
Les processus d'application démarrant et s'arrêtant de manière dynamique, exécutez une analyse à la demande pour obtenir un décompte précis avant de consulter les statistiques.
Connectez-vous à la console Security Center. Dans le coin supérieur gauche, sélectionnez la région de vos ressources : China ou Outside China.
Dans le volet de navigation de gauche, choisissez Protection Configuration > Application Protection.
Sur l'onglet Application Analysis , dans la section Application Access Statistics , cliquez sur Resource Statistics à droite de Remaining Quota.
Dans le panneau Application Processes , cliquez sur Scan Now. Attendez que la dernière heure de détection soit mise à jour.
-
Cliquez sur le nombre sous Java ou PHP pour afficher les processus disponibles pour la protection. Dans la colonne Application Protection , chaque processus affiche l'un des statuts suivants. Pour exporter la liste des processus, cliquez sur
.Status Description Added Le processus est protégé et le quota a été déduit Not Added Le processus est en cours d'exécution mais n'est pas encore protégé Failed La protection n'a pas pu être appliquée à ce processus
Seuls les processus en cours d'exécution au moment de l'analyse sont comptabilisés. Le nombre de processus évoluant de manière dynamique, utilisez les résultats de l'analyse pour estimer le quota nécessaire. Les données d'analyse sont conservées pendant 7 jours ; les nouvelles analyses écrasent les données existantes.
Dans les éditions Basic, Value-added Plan, Anti-virus ou Advanced de Security Center, l'agent collecte les données de processus une seule fois par jour. Chaque processus ajouté à la protection des applications consomme une unité de quota.
Afficher l'efficacité de la protection contre les attaques
L'onglet Application Analysis présente les données d'attaque des 30 derniers jours dans trois sections : Application Behavior Analysis, Distribution by Attack Type et Attack Prevention Trend.
Connectez-vous à la console Security Center. Dans la barre de navigation supérieure, sélectionnez la région de la ressource que vous souhaitez gérer : China ou Outside China.
Dans le volet de navigation de gauche, choisissez Protection Configuration > Application Protection.
-
Sur l'onglet Application Analysis , examinez les métriques suivantes :
Total Checked : nombre total de vérifications de sécurité effectuées sur les applications protégées. Si ce nombre est enregistré, la protection des applications fonctionne correctement, même si aucune alerte n'apparaît sur la page Attack Alerts .
Successful Attack Captures = Blocked + Monitored
L'absence de données d'attaque signifie que vos applications fonctionnent comme prévu. La protection des applications ne capture que les attaques réelles.
Exploitation des données :
Pour investiguer les attaques en dehors de la fenêtre de 30 jours ou filtrer selon une plage horaire spécifique, accédez à l'onglet Attack Alerts .
Afficher les serveurs les plus attaqués
Connectez-vous à la console Security Center. Dans la barre de navigation supérieure, sélectionnez la région de la ressource que vous souhaitez gérer : China ou Outside China.
Dans le volet de navigation de gauche, choisissez Protection Configuration > Application Protection.
Sur l'onglet Application Analysis , faites défiler jusqu'à la section Attacked Server IP Address pour voir quels serveurs subissent le plus d'attaques.
Renforcement des serveurs ciblés :
Corrigez les vulnérabilités connues pour réduire la surface d'attaque. Consultez la rubrique Afficher et gérer les vulnérabilités.
Activez les fonctionnalités Malicious Host Behavior Prevention , Webshell Prevention, Malicious Network Behavior Prevention et Webshell Detection and Removal sur les serveurs ciblés. Consultez la rubrique Activer des fonctionnalités dans l'onglet Host Protection Settings.
Pour voir quelles adresses IP attaquent un serveur ciblé, reportez-vous à la section Attacker IP Address .
Afficher les principales sources d'attaque
Connectez-vous à la console Security Center. Dans la barre de navigation supérieure, sélectionnez la région de la ressource que vous souhaitez gérer : China ou Outside China.
Dans le volet de navigation de gauche, choisissez Protection Configuration > Application Protection.
Sur l'onglet Application Analysis , faites défiler jusqu'à la section Attacker IP Address pour voir les adresses IP qui lancent le plus d'attaques.
Blocage des sources d'attaque identifiées :
Ajoutez des règles de groupe de sécurité pour refuser l'accès depuis les adresses IP sources d'attaque connues sur vos instances Elastic Compute Service (ECS). Consultez la rubrique Ajouter une règle de groupe de sécurité.
Si vous utilisez Web Application Firewall (WAF), ajoutez les adresses IP sources d'attaque à la liste noire d'adresses IP. Consultez la rubrique Configurer des règles de liste noire d'adresses IP pour bloquer des requêtes spécifiques.
Afficher l'efficacité de la prévention des vulnérabilités
Connectez-vous à la console Security Center. Dans le coin supérieur gauche, sélectionnez la région de vos ressources : China ou Outside China.
Dans le volet de navigation de gauche, choisissez Protection Configuration > Application Protection.
Sur l'onglet Application Analysis , faites défiler jusqu'à la section Vulnerability Prevention .
La section affiche les métriques suivantes :
| Metric | Description |
|---|---|
| Protected Assets | Nombre de processus d'application ajoutés à la protection des applications pour la prévention des vulnérabilités |
| Defended application vulnerabilities/Pending vulnerabilities | Nombre de vulnérabilités bloquées par la protection des applications. Chaque occurrence sur différentes ressources est comptabilisée séparément. |
| All supported vulnerabilities | Cliquez sur le nombre pour afficher toutes les vulnérabilités pour lesquelles la protection des applications est disponible. |
| Total Vulnerability Attacks | Nombre d'attaques via des vulnérabilités qui ont été surveillées ou interceptées |
| Top 5 vulnerabilities | Les cinq vulnérabilités ayant le plus grand nombre de sessions de protection, incluant à la fois la surveillance et l'interception |
| Vulnerability trend | Fréquence des attaques via des vulnérabilités surveillées ou interceptées au fil du temps. Seules les alertes incluant un nom de vulnérabilité dans leurs détails sont comptabilisées. |
Exploitation des données :
Si la Vulnerability trend montre une augmentation soutenue, examinez les Top 5 vulnerabilities et priorisez le correctif de ces vulnérabilités dans le code de votre application.
Cliquez sur le nombre à côté de All supported vulnerabilities pour voir la liste complète des vulnérabilités que la protection des applications peut protéger — utilisez cette information pour identifier les lacunes dans votre couverture de correctifs.