Laporan Eksposur Internet memberikan visibilitas terhadap cara aset Anda diakses dari internet. Anda dapat menggunakannya untuk melacak sumber traffic inbound anomali serta melihat data mengenai alamat IP publik terbuka, port terbuka, aplikasi terbuka, dan jumlah alamat IP publik untuk layanan cloud Anda, sehingga membantu menginvestigasi aset mencurigakan dan mengamankan layanan Anda.
Prasyarat
Firewall internet telah diaktifkan. Untuk informasi selengkapnya, lihat internet firewall.
Analisis Visual
Tab Analisis Visual menyediakan wawasan real-time mengenai traffic inbound Anda, menampilkan informasi traffic untuk semua alamat IP publik, grafik tren traffic keseluruhan, serta peringkat traffic inbound teratas guna memantau detail akses ke aset Anda.
-
Masuk ke Cloud Firewall console. Di panel navigasi sebelah kiri, pilih .
-
Di pojok kanan atas halaman Internet Exposure, pilih rentang waktu dari daftar drop-down, lalu klik tab Traffic Analytics.
-
Di tab Traffic Analytics, tinjau informasi berikut.
Anda dapat memilih rentang waktu yang telah ditentukan dari daftar drop-down atau menentukan rentang waktu kustom dalam 30 hari terakhir.
Komponen
Deskripsi
Aksi
IP Traffic
Menampilkan traffic total puncak untuk aset Anda yang dapat diakses melalui internet.
-
Gunakan tool pencarian di tabel IP Traffic untuk menentukan alamat IP suatu aset dan melihat jenis serta traffic total puncaknya.
-
Klik ikon
di samping alamat IP untuk menampilkan tren traffic inbound-nya pada grafik di sebelah kanan. -
Klik ikon
untuk membuka Log Audit dan melihat log traffic untuk alamat IP tersebut. -
Klik ikon
untuk menuju ke View Internet exposure data dan memeriksa detail eksposur untuk alamat IP tersebut.
Overall traffic trend
Menampilkan traffic request dan respons puncak secara real-time di seluruh aset.
Arahkan kursor ke titik mana pun pada grafik tren untuk melihat traffic request dan respons puncak pada waktu tertentu tersebut. Klik titik pada sumbu horizontal grafik tren untuk merefresh tabel IP Traffic dan melihat peringkat traffic IP pada waktu tersebut.
Top IP Traffic
Menampilkan statistik 10 wilayah teratas, port berisiko tinggi, persentase session, dan alamat IP sumber untuk traffic inbound.
Tidak ada
-
Data eksposur internet
Statistik Eksposur Internet memberikan ikhtisar cepat mengenai traffic inbound normal maupun anomali ke aset Anda. Anda dapat menggunakan data ini untuk melakukan investigasi terarah pada tab Exposure Details dan segera mengamankan traffic inbound Anda.
-
Masuk ke Cloud Firewall console. Di panel navigasi sebelah kiri, pilih .
-
Di pojok kanan atas halaman Internet Exposure, pilih rentang waktu, lalu tinjau informasi di area statistik dan pada tab Exposure Details.
Tab Cloud services menyediakan bilah filter (untuk kriteria seperti public SLB, protokol, wilayah aset, dan alamat IP publik) serta tabel data. Kolom tabel mencakup Type, Public IP address, Protocol/port, Health check status, Availability zone, Instance ID/name, dan Access Control.
Anda dapat memilih rentang waktu yang telah ditentukan dari daftar drop-down atau menentukan rentang waktu kustom dalam 7 hari terakhir.
Item
Deskripsi
Aksi
Exposed Public IP
Menampilkan jumlah total alamat IP publik terbuka dan jumlah yang memiliki risiko terkait.
Untuk menganalisis traffic ke alamat IP publik dan mengidentifikasi traffic berbahaya, klik Visit Details di kolom Actions. Di panel Exposed Public IP, lihat informasi detail mengenai traffic ke alamat IP publik tersebut.
-
Konfigurasikan kebijakan kontrol akses arah keluar untuk memblokir koneksi keluar dari aset
Klik Configure ACL untuk menuju ke halaman Internet firewall di Access Control. Untuk informasi selengkapnya, lihat Configure access control policies for the Internet firewall.
-
Tambahkan alamat IP ke buku alamat untuk manajemen terpusat
Klik ikon
, lalu klik Add to Address Group untuk menuju ke halaman manajemen Buku alamat. Untuk informasi selengkapnya, lihat Address Book. -
Lihat log traffic detail untuk menentukan apakah traffic tersebut diperlukan untuk bisnis Anda
Klik ikon
, lalu klik View Logs untuk menuju ke tab log traffic di Log Audit. Untuk informasi selengkapnya, lihat Log Audit. -
Lihat kebijakan cerdas yang direkomendasikan untuk segera melindungi aset berisiko
Klik ikon
, lalu klik Smart Policy untuk melihat kebijakan cerdas yang direkomendasikan oleh Cloud Firewall beserta alasan rekomendasinya.
Exposed Port
Menampilkan jumlah total port terbuka dan jumlah yang memiliki risiko terkait.
Untuk menganalisis traffic ke port terbuka dan mengidentifikasi traffic berbahaya, klik Visit Details di kolom Actions. Di panel Exposed Port, lihat informasi detail mengenai traffic ke port tersebut.
Exposed Applications
Menampilkan jumlah total aplikasi terbuka dan jumlah yang memiliki risiko terkait.
Untuk menganalisis traffic ke aplikasi terbuka dan mengidentifikasi traffic berbahaya, klik Visit Details di kolom Actions. Di panel Exposed Applications, lihat informasi detail mengenai traffic ke aplikasi tersebut.
Details
Menampilkan data traffic untuk semua aset.
Untuk menganalisis data traffic untuk semua jenis aset dan mengidentifikasi traffic berbahaya, klik Visit Details di kolom Actions. Di panel Details, lihat informasi detail mengenai traffic ke aset target.
Cloud Services
Menampilkan jumlah alamat IP publik untuk layanan cloud yang menerima traffic inbound.
Tidak ada
-
Ekspor data
Di tab Exposure Details, klik ikon 
di pojok kanan atas daftar untuk mengunduh data alamat IP publik terbuka, port terbuka, aplikasi terbuka, detail aset, dan layanan cloud sebagai file CSV guna analisis lokal.
Topik terkait
-
Untuk informasi mengenai kemampuan pemrosesan traffic publik Cloud Firewall, lihat subscription 2.0 dan pay-as-you-go 2.0.
-
Untuk melihat detail traffic arah keluar dari aset Anda ke internet, lihat Outbound Connection.