Le service de journaux pour Web Application Firewall (WAF), alimenté par Alibaba Cloud Log Service, vous aide à collecter et stocker les journaux d'accès web et les journaux de protection pour vos domaines protégés par WAF. Ce service offre des fonctionnalités de requête et d'analyse des journaux, des graphiques statistiques et des alertes. Vous pouvez également intégrer et transférer les journaux vers des services de calcul en aval, ce qui vous permet de vous concentrer sur l'analyse plutôt que sur la gestion manuelle des journaux.
Utilisateurs ciblés
Les grandes entreprises et organisations soumises à des exigences de conformité pour le stockage des journaux d'hôte, de réseau et de sécurité de leurs actifs cloud, telles que les institutions financières et les agences gouvernementales.
Les entreprises disposant de leur propre centre d'opérations de sécurité qui doivent centraliser la collecte et la gestion des alertes de sécurité et d'autres journaux, comme celles des secteurs de l'immobilier, du commerce électronique, de la finance et du gouvernement.
Les entreprises technologiquement avancées qui nécessitent une analyse approfondie des journaux des actifs cloud et une gestion automatisée des alertes, telles que celles des industries de l'informatique, du jeu vidéo et de la finance.
Les utilisateurs qui doivent retracer les incidents de sécurité, générer des rapports de sécurité périodiques ou satisfaire aux exigences de protection classifiée.
Cas d'utilisation
Retracer les journaux d'attaques web pour identifier la source des menaces de sécurité.
Surveiller l'activité des requêtes web pour comprendre l'état et les tendances.
Évaluer rapidement l'efficacité des opérations de sécurité et répondre promptement aux anomalies.
-
Exporter les journaux de sécurité vers des centres de données et de calcul autogérés.
Avantages
Support de conformité : Stockez les journaux d'accès au site web pendant plus de six mois pour aider à satisfaire aux exigences de protection classifiée.
-
Configuration flexible :
Configurez facilement la collecte des journaux d'accès web et des journaux de protection.
Personnalisez la période de rétention des journaux et la capacité de stockage, et spécifiez les sites web pour lesquels collecter les journaux.
Modifiez ou personnalisez les modèles de rapport pour obtenir rapidement des informations sur l'activité commerciale et l'état de sécurité de votre site web.
Analyse en temps réel : Alimentée par Alibaba Cloud Log Service, cette fonctionnalité fournit une analyse des journaux en temps réel, un centre de rapports prêt à l'emploi et une exploration interactive des données, réduisant le temps d'analyse de plusieurs minutes à quelques secondes et vous offrant une visibilité immédiate sur les attaques web et les détails d'accès.
Alertes en temps réel : Personnalisez les règles de surveillance et d'alerte en fonction de métriques spécifiques pour garantir une réponse rapide en cas d'anomalies dans les services critiques.
Intégration à l'écosystème : Intégrez-vous à d'autres services tels que le calcul en temps réel, le stockage cloud et les solutions de visualisation des données pour exploiter davantage la valeur de vos données.
Fonctionnalités
| Fonctionnalité | Description |
| Collecte des journaux | Après avoir activé le service de journaux WAF, vous pouvez activer la collecte des journaux pour vos domaines protégés par WAF. WAF collecte et stocke les données de journal pour un domaine uniquement après que la collecte des journaux a été activée pour ce domaine, rendant les données disponibles pour vos requêtes et analyses. Pour plus de détails sur les champs de journal pris en charge par WAF, consultez Champs de journal pris en charge par WAF. Vous pouvez modifier les paramètres de journal par défaut, y compris la période de rétention des journaux, les champs de journal à stocker et le type de stockage (Tous les journaux ou Journaux bloqués). Pour plus d'informations, consultez Modifier les paramètres des journaux. |
| Requête et analyse des journaux | Utilisez des instructions de requête et d'analyse pour examiner vos données de journal collectées. Une instruction de requête et d'analyse se compose d'une instruction de requête spécifique à Log Service (Search) et d'une instruction d'analyse standard SQL-92 (Analytics), séparées par une barre verticale (|). Après l'exécution d'une instruction d'analyse, les résultats sont affichés sous forme de tableau par défaut. Vous pouvez également afficher les résultats dans d'autres formats, tels que des graphiques linéaires, des histogrammes et des diagrammes circulaires. Vous pouvez également créer une alerte basée sur une instruction de requête. Une fois l'alerte créée, Log Service exécute périodiquement la requête et envoie une notification si les résultats satisfont aux conditions prédéfinies. Cela permet une surveillance en temps réel de vos services. Pour des instructions spécifiques, consultez Alertes de journaux. |
| Tableaux de bord | Un tableau de bord est une console d'analyse en temps réel dans Log Service. Vous pouvez afficher plusieurs graphiques statistiques issus des résultats de requête et d'analyse sur un seul tableau de bord. Le service de journaux WAF inclut des tableaux de bord préconfigurés pour les scénarios opérationnels et de sécurité courants : le Centre d'opérations, le Centre d'accès et le Centre de sécurité. Ces tableaux de bord vous permettent de vérifier rapidement les données commerciales et de sécurité de votre site web en ajustant simplement la plage de temps, sans avoir à écrire de requêtes complexes. Vous pouvez également vous abonner à un tableau de bord pour planifier et pousser son contenu vers des destinataires spécifiés par e-mail. |
| Gestion de l'espace de stockage des journaux | Vous pouvez vérifier périodiquement votre utilisation du stockage des journaux. Vous pouvez augmenter la capacité de stockage ou effacer les journaux stockés. |
| Intégration des journaux WAF avec un serveur Syslog | Vous pouvez utiliser un script Python pour intégrer les journaux WAF dans un serveur Syslog. Cela vous aide à satisfaire aux exigences de conformité et d'audit, et à gérer centralement tous les journaux connexes dans votre centre d'opérations de sécurité. |