Web Application Firewall:Présentation de la gestion des journaux

Utilisateurs ciblés

• Les grandes entreprises et organisations soumises à des exigences de conformité pour le stockage des journaux d'hôte, de réseau et de sécurité de leurs actifs cloud, telles que les institutions financières et les agences gouvernementales.

• Les entreprises disposant de leur propre centre d'opérations de sécurité qui doivent centraliser la collecte et la gestion des alertes de sécurité et d'autres journaux, notamment dans les secteurs de l'immobilier, du commerce électronique, de la finance et du gouvernement.

• Les entreprises technologiquement avancées nécessitant une analyse approfondie des journaux des actifs cloud et une gestion automatisée des alertes, comme celles des industries informatiques, du jeu vidéo et de la finance.

• Les utilisateurs qui ont besoin de retracer les incidents de sécurité, de générer des rapports de sécurité périodiques ou de répondre aux exigences de protection classifiée.

Cas d'utilisation

• Enquêtez sur les menaces de sécurité en suivant les journaux d'attaques web.

• Surveillez l'activité des requêtes web pour comprendre l'état et les tendances.

• Obtenez des informations sur vos opérations de sécurité et réagissez rapidement aux anomalies.

• Envoyez les journaux de sécurité vers vos propres centres de données et de calcul.

Avantages

• Support de conformité : stockez les journaux d'accès au site web pendant plus de six mois pour aider à respecter les exigences de protection classifiée.

• Configuration flexible :

  • Configurez la collecte des journaux d'accès web et de protection contre les attaques avec une configuration minimale.

  • Personnalisez les champs de journal et les types de stockage, et sélectionnez les objets protégés par WAF, tels que les instances de services cloud ou les noms de domaine, pour la collecte des journaux.

  • Créez ou personnalisez des modèles de rapport en fonction de vos besoins commerciaux ou de sécurité pour évaluer rapidement la sécurité du site web.

• Analyse en temps réel : alimenté par Alibaba Cloud Log Service, cette fonctionnalité fournit une analyse des journaux en temps réel, un centre de rapports prêt à l'emploi et une exploration interactive des données, réduisant le temps d'analyse de plusieurs minutes à quelques secondes et vous offrant une visibilité immédiate sur les attaques web et les détails d'accès.

• Alerte en temps réel : personnalisez les règles de surveillance et d'alerte en fonction de métriques spécifiques pour garantir une réponse rapide lorsque des exceptions se produisent dans les services critiques.

• Intégration de l'écosystème : intégrez-vous à d'autres services tels que le calcul en temps réel, le stockage cloud et les solutions de visualisation des données pour libérer davantage la valeur de vos données.

Facturation

• Abonnement

  Après avoir activé le service de journaux, vous êtes facturé en fonction de la capacité de stockage des journaux.

• Paiement à l'utilisation

  Les frais du service de journaux WAF sont mesurés et facturés via Alibaba Cloud Log Service et ne sont pas inclus dans votre facture WAF. Pour plus d'informations sur la facturation du service de journaux WAF, consultez Facturation par fonctionnalité.

  Le service de journaux est désactivé par défaut pour les instances WAF. Pour utiliser cette fonctionnalité, activez le service de journaux pour WAF. Pour plus d'informations, consultez Activer ou désactiver le service de journaux.

Fonctionnalités