Après avoir ajouté votre site web à Web Application Firewall (WAF), configurez des alertes pour recevoir des notifications lorsque WAF détecte une attaque ou un trafic anormal. Vous restez ainsi informé de l'état de sécurité de votre activité.
Prérequis
Vous avez ajouté un nom de domaine à WAF pour le protéger. Pour plus d'informations, consultez la rubrique Présentation de l'intégration.
-
Facultatif : Vous avez activé Log Service pour WAF et la collecte de journaux pour le nom de domaine protégé. Pour plus d'informations, consultez l'étape3.
Cette étape est requise pour configurer des alertes via Log Service.
Procédure
Connectez-vous à la console Web Application Firewall 3.0. Dans la barre de menus supérieure, sélectionnez le groupe de ressources et la région (Chinese Mainland ou Outside Chinese Mainland) de l'instance WAF.
Dans le volet de navigation de gauche, choisissez .
-
Sur la page Alert Settings, sélectionnez une méthode de notification selon le type d'événement.
Méthode de notification
Description
CloudMonitor Notifications
Utilise la fonctionnalité d'alerte de CloudMonitor pour créer des règles d'alerte WAF.
CloudMonitor surveille les ressources Alibaba Cloud et les applications internet. La fonctionnalité d'alerte de CloudMonitor prend en charge la surveillance des événements et des métriques métier des services cloud.
Cliquez sur CloudMonitor Notifications pour accéder à la page de configuration des règles d'alerte dans la console CloudMonitor. Pour plus d'informations, consultez la rubrique Configurer les notifications CloudMonitor.
Log Service Configuration
Utilise la fonctionnalité d'alerte basée sur les journaux de Log Service for WAF pour créer des règles d'alerte.
Log Service for WAF collecte et stocke les journaux de requêtes des noms de domaine protégés. Interrogez et analysez ces journaux, puis créez des règles d'alerte personnalisées pour les métriques à surveiller.
Log Service Configuration prend en charge la surveillance de plusieurs combinaisons de métriques métier. Cette méthode offre une plus grande flexibilité pour les scénarios d'alerte personnalisés, mais sa mise en œuvre est plus complexe.
Cliquez sur Log Service Configuration pour accéder à la page Log Service for WAF, où vous pouvez interroger et analyser les journaux WAF et configurer des alertes personnalisées. Pour plus d'informations, consultez la rubrique Personnaliser la surveillance et les alertes WAF à l'aide de Log Service.