Une fois votre site web ajouté à Web Application Firewall (WAF), configurez des alertes pour recevoir des notifications en cas de détection d'une attaque ou d'un trafic anormal par WAF. Vous restez ainsi informé de l'état de sécurité de votre activité.
Prérequis
Vous avez ajouté un nom de domaine à WAF pour le protéger. Pour plus d'informations, consultez la rubrique Présentation de l'intégration.
-
Facultatif : Vous avez activé Log Service pour WAF ainsi que la collecte de journaux pour le nom de domaine protégé. Pour plus d'informations, consultez l'étape3.
Cette étape est requise pour configurer des alertes via Log Service.
Procédure
Connectez-vous à la console Web Application Firewall 3.0. Dans la barre de menu supérieure, sélectionnez le groupe de ressources et la région (Chinese Mainland ou Outside Chinese Mainland) correspondant à l'instance WAF.
Dans le volet de navigation de gauche, choisissez .
-
Sur la page Alert Settings, sélectionnez une méthode de notification selon le type d'événement.
Méthode de notification
Description
CloudMonitor Notifications
Utilise la fonctionnalité d'alerte de CloudMonitor pour créer des règles d'alerte WAF.
CloudMonitor est un service de surveillance des ressources Alibaba Cloud et des applications internet. La fonctionnalité d'alerte de CloudMonitor prend en charge la surveillance des événements et des métriques métier des services cloud.
Cliquez sur CloudMonitor Notifications pour accéder à la page de configuration des règles d'alerte dans la console CloudMonitor. Pour plus d'informations, consultez la rubrique Configurer les notifications Cloud Monitor.
Log Service Configuration
Utilise la fonctionnalité d'alerte basée sur les journaux de Log Service pour WAF afin de créer des règles d'alerte.
Log Service pour WAF collecte et stocke les journaux de requêtes des noms de domaine protégés. Vous pouvez ensuite interroger et analyser ces journaux. À partir des résultats, créez des règles d'alerte personnalisées pour les métriques à surveiller.
Log Service Configuration prend en charge la surveillance de plusieurs combinaisons de métriques métier. Cette méthode offre une plus grande flexibilité pour les scénarios d'alerte personnalisés, mais son utilisation est plus complexe.
Cliquez sur Log Service Configuration pour accéder à la page Log Service pour WAF, où vous pouvez interroger et analyser les journaux WAF et configurer des alertes personnalisées. Pour plus d'informations, consultez la rubrique Personnaliser la surveillance et les alertes WAF à l'aide de Log Service.