Application Real-Time Monitoring Service:Aturan peringatan Application Security

Buat aturan peringatan

1. Masuk ke ARMS console.

2. Di panel navigasi kiri, pilih Application Security > Application Security Alert Rules, lalu pilih wilayah di bilah menu atas.

3. Pada halaman Application Security Alert Rules, klik Create Application Security Alert Rule.

4. Pada halaman Create Application Security Alert Rule, konfigurasikan parameter yang diperlukan, lalu klik Save.

   Catatan

   • Jika Anda mengklik Save, Anda tetap berada di halaman pembuatan aturan peringatan.

   • Jika Anda mengklik Complete, Anda akan kembali ke halaman daftar aturan peringatan.

   Parameter	Deskripsi
   Alert Rule Name	Nama kustom untuk aturan peringatan Application Security.
   Alarm Group	Kelompok kontak peringatan default untuk Application Security adalah Security Alert Metric Group dan tidak dapat diubah.
   Alert metric	Metrik yang memicu peringatan. Saat ini, Application Security hanya mendukung metrik peringatan Number of Attacks.
   Alert Condition	Kondisi berdasarkan jumlah serangan yang memicu peringatan. Misalnya, peringatan dikirim ketika jumlah serangan lebih besar dari atau sama dengan 1.
   Filter Condition	Tentukan cakupan aplikasi yang diterapkan oleh aturan peringatan. Peringatan akan dihasilkan untuk aplikasi apa pun yang memenuhi kedua kondisi filter dan kondisi peringatan. Kondisi filter yang valid meliputi: Traverse: Aturan peringatan berlaku untuk semua aplikasi yang terhubung ke Application Security. Ini adalah kondisi filter default. Equal To: Setelah memilih kondisi ini, masukkan nama aplikasi tertentu. Aturan peringatan hanya berlaku untuk aplikasi tersebut. Anda tidak dapat menentukan beberapa nama aplikasi. Not Equal To: Setelah memilih kondisi ini, masukkan nama aplikasi tertentu. Aturan peringatan berlaku untuk semua aplikasi kecuali yang ditentukan. Anda tidak dapat menentukan beberapa nama aplikasi. Match Regular Expression: Setelah memilih kondisi ini, masukkan ekspresi reguler untuk mencocokkan nama aplikasi. Aturan peringatan berlaku untuk semua aplikasi yang namanya sesuai dengan ekspresi tersebut. Do Not Match Regular Expression: Setelah memilih kondisi ini, masukkan ekspresi reguler untuk mencocokkan nama aplikasi. Aturan peringatan menyaring semua aplikasi yang sesuai dengan ekspresi reguler tersebut. Catatan Setelah Anda mengonfigurasi kondisi filter, area Data Preview muncul dan menampilkan pengaturan peringatan yang sesuai serta metrik aktual aplikasi yang dipilih dalam bentuk kurva deret waktu. Ketika kondisi filter adalah Traverse, area Data Preview secara default menampilkan metrik aplikasi terkait. Anda dapat memilih aplikasi target dan rentang waktu di kotak filter area tersebut untuk menampilkan data.
   Data Preview	Menampilkan nilai metrik yang dipantau untuk konfigurasi aturan peringatan saat ini dalam bentuk kurva deret waktu.
   Duration	Periode selama kondisi peringatan harus terus-menerus terpenuhi agar memicu peringatan. Misalnya, jika Anda mengatur durasi menjadi 1 menit, peringatan hanya dipicu jika kondisi tersebut terpenuhi selama satu menit berturut-turut.
   Alert Level	Tingkat keparahan peringatan. Tingkat default adalah Default. Tingkat keparahan meningkat dari P4, P3, P2, hingga P1.
   Alert Message	Pesan peringatan yang diterima penerima. Anda dapat menyesuaikan pesan ini. Pesan peringatan default adalah Application name: {{$labels.appName}} is under Application Security attack. Current value: {{$value}}..
   Alert notification	Mode sederhana: Tentukan metode notifikasi dengan mengonfigurasi parameter Notification Object, Notification Period, dan Repeat Policy. Untuk informasi tentang cara membuat objek notifikasi, lihat Notification objects. Mode lanjutan: Tentukan metode notifikasi dengan mengonfigurasi Notification Policy. Untuk mempelajari cara membuat kebijakan notifikasi, lihat Notification policies. Jangan tentukan kebijakan notifikasi: Jika memilih opsi ini, Anda dapat membuat kebijakan notifikasi baru di halaman Notification Policies setelah membuat aturan peringatan. Di dalam kebijakan notifikasi tersebut, Anda dapat menentukan aturan pencocokan dan kondisi—seperti nama aturan peringatan—untuk mencocokkan aturan peringatan ini. Ketika event peringatan dipicu oleh aturan ini, pesan peringatan dikirim ke kontak atau kelompok kontak yang ditentukan dalam kebijakan notifikasi tersebut. Untuk informasi lebih lanjut, lihat Notification policies. Saat membuat kebijakan notifikasi, Anda dapat mengatur Data Source menjadi Application Security. Kebijakan notifikasi tersebut kemudian hanya mencocokkan peringatan yang dihasilkan oleh Application Security. Tentukan kebijakan notifikasi: Jika memilih opsi ini, aturan pencocokan secara otomatis ditambahkan ke kebijakan notifikasi yang dipilih. Aturan pencocokan menggunakan ID aturan peringatan (ditampilkan sebagai nama aturan peringatan) untuk memastikan bahwa event peringatan yang dihasilkan oleh aturan peringatan saat ini dicocokkan oleh kebijakan notifikasi yang dipilih.
   Advanced Settings
   Alert check interval	Interval sistem memeriksa apakah data memenuhi kondisi peringatan. Nilai default dan minimum adalah 1 menit.
   Tags	Tag untuk peringatan. Tag ini dapat digunakan sebagai opsi dalam aturan pencocokan pada kebijakan notifikasi.
   Annotations	Anotasi untuk peringatan.

Kelola aturan peringatan

Aturan peringatan Application Security Anda tercantum di halaman Application Security > Application Security Alert Rules. Dari halaman ini, Anda dapat menjalankan, menghentikan, mengedit, menghapus, serta melihat riwayat peringatan untuk aturan tersebut.

1. Masuk ke ARMS console.

2. Di panel navigasi kiri, pilih Application Security > Application Security Alert Rules, lalu pilih wilayah di bilah menu atas.

3. Opsi: Pada halaman Application Security Alert Rules, masukkan nama peringatan di kotak pencarian, lalu klik ikon pencarian.

   Catatan

   Anda dapat memasukkan sebagian nama peringatan untuk melakukan pencarian fuzzy.

4. Di kolom Actions untuk aturan peringatan target, lakukan salah satu operasi berikut:

   • Untuk mengedit aturan peringatan, klik Edit. Pada halaman Edit Application Security Alert Rule, ubah aturan tersebut, lalu klik Save.

   • Untuk menghapus aturan peringatan, klik Delete. Di kotak dialog Note yang muncul, klik Confirm.

   • Untuk menjalankan aturan peringatan yang dihentikan, klik Start. Di kotak dialog Note yang muncul, klik Confirm.

   • Untuk menghentikan aturan peringatan yang sedang berjalan, klik Stop. Di kotak dialog Note yang muncul, klik Confirm.

   • Untuk melihat riwayat event peringatan, klik Alert History. Di halaman Alert Event History, lihat catatan terkait.