Anti-DDoS:Peringatan CloudMonitor

Jenis peringatan yang didukung

• Peringatan traffic IP: Buat peringatan untuk traffic inbound dan outbound pada suatu aset. Traffic diukur dalam bit per detik (bps) dan paket per detik (pps).

• Peringatan peristiwa penyaringan blackhole DDoS: Buat peringatan untuk awal dan akhir peristiwa penyaringan blackhole dari Anti-DDoS Native.

• Peringatan peristiwa pembersihan DDoS: Buat peringatan untuk awal dan akhir peristiwa pembersihan dari Anti-DDoS Native.

Konfigurasikan peringatan CloudMonitor

1. Masuk ke Konsol Keamanan Lalu Lintas. Di panel navigasi sebelah kiri, pilih DDoS.

2. Di panel navigasi sebelah kiri, pilih Network Security > Anti-DDoS Native > CloudMonitor Alerts.

3. Pada halaman CloudMonitor Alerts, klik CloudMonitor Notification di kolom Interaction Configuration untuk membuka Konsol CloudMonitor.

4. Di Konsol CloudMonitor, konfigurasikan kontak peringatan dan kelompok kontak peringatan.

   Catatan

   Anda hanya dapat mengirim pemberitahuan peringatan ke kelompok kontak peringatan. Jika sudah membuatnya, lewati langkah ini.

   1. Di panel navigasi sebelah kiri, pilih Alerts > Alert Contacts.

   2. Pada tab Alert Contacts, klik Create Alert Contact. Di panel Set Alert Contact, masukkan informasi kontak, lengkapi verifikasi slider, lalu klik OK.

   3. Pada tab Alert Contact Group, klik Create Alert Contact Group. Di panel Create Alert Contact Group, masukkan informasi yang diperlukan, pilih kontak, lalu klik Confirm.

5. Buat pemberitahuan peringatan.

   • Peringatan traffic IP

     1. Di panel navigasi sebelah kiri, pilih Alerts > Alert Rules dan klik Create Alert Rule.

     2. Pada tab Create Alert Rule, konfigurasikan parameter berikut.

        • Product: Pilih ddosbgp.

        • Rule Description: Klik Add Rule. Di panel tersebut, konfigurasikan parameter berikut lalu klik OK.

          Parameter	Deskripsi
          Alert Rule	Masukkan nama aturan.
          Metric Type	Simple Metric: Pilih metrik, lalu tetapkan ambang batas dan tingkat peringatannya. Combined Metrics: Pilih tingkat peringatan, lalu definisikan kondisi peringatan menggunakan dua atau lebih metrik. Catatan Aturan peringatan multi-metrik mengharuskan resource target melaporkan data untuk setiap metrik yang disertakan. Misalnya, jika aturan mencakup metrik jaringan publik tetapi Instance ECS tidak memiliki Alamat IP publik, peringatan tidak akan dipicu. Expression: Pilih tingkat peringatan, lalu definisikan ekspresi peringatan. Dynamic Threshold: Detail ambang batas cerdas: Overview | Buat aturan peringatan ambang batas cerdas.
          Metric	Jika Anda menetapkan Metric Type ke Simple Metric atau Combined Metrics, Anda harus menentukan Metric. Tetapkan ambang batas peringatan sebesar 1,5 kali volume traffic normal Anda. Misalnya, jika laju traffic inbound normal Anda adalah 200 Mbps, Anda dapat mengonfigurasi peringatan agar dipicu jika laju traffic inbound melebihi 300 Mbps selama tiga siklus deteksi berturut-turut. Anda dapat membuat peringatan untuk metrik berikut: PacketRateIn PacketRateOut TrafficRateIn TrafficRateOut Saat menerima peringatan, buka halaman Mitigation Logs untuk menganalisis data layanan dan menentukan apakah terjadi serangan. Berdasarkan analisis tersebut, Anda dapat menyesuaikan konfigurasi di halaman Mitigation Settings.

        Untuk informasi lebih lanjut tentang parameter tersebut, lihat Buat aturan peringatan.

   • Peringatan peristiwa penyaringan blackhole DDoS dan peringatan peristiwa pembersihan DDoS

     1. Pada halaman Event Center > System Event, klik Save as Alert Rule.

     2. Pada halaman Create/Modify Event-triggered Alert Rule, konfigurasikan aturan peringatan.

        • Product Type: Pilih ddosbgp.

        • Event Type: Pilih DDoS Attacks.

        • Event Level: Pilih tingkat event yang ingin Anda terima notifikasinya. Semua event peringatan DDoS berada pada level CRITICAL. Anda hanya dapat memilih CRITICAL.

        • Event Name: Nilai yang tersedia adalah ddosbgp_event_blackhole dan ddosbgp_event_clean.

        Untuk informasi lebih lanjut tentang parameter tersebut, lihat Kelola aturan peringatan berbasis event sistem (Lama). Saat menerima peringatan, buka halaman Mitigation Logs dan Attack Analysis untuk menganalisis data layanan dan menentukan apakah terjadi serangan. Berdasarkan analisis tersebut, Anda dapat menyesuaikan konfigurasi di halaman Mitigation Settings.

Dokumen terkait

• Untuk menonaktifkan penyaringan blackhole pada aset yang dilindungi oleh Anti-DDoS Native, lihat Nonaktifkan penyaringan blackhole.

• Untuk mengonfigurasi kebijakan mitigasi, lihat Pengaturan Mitigasi.