Setelah mengonfigurasi notifikasi, Cloud Firewall akan memberi tahu Anda tentang pengecualian pada aset Anda secepat mungkin. Pengecualian tersebut mencakup lalu lintas tidak biasa, koneksi keluar mencurigakan, dan kerentanan. Dengan cara ini, Anda dapat memantau status keamanan aset Anda dan menangani pengecualian dengan cepat untuk memastikan keamanannya. Topik ini menjelaskan cara mengonfigurasi notifikasi.
Item notifikasi
Tabel berikut menjelaskan item notifikasi yang didukung oleh Cloud Firewall.
Item notifikasi | Deskripsi | Edisi Cloud Firewall yang didukung |
Excess Traffic | Jika Cloud Firewall mendeteksi bahwa volume lalu lintas puncak melebihi bandwidth yang dibeli, notifikasi akan dikirimkan. | Edisi Premium, Edisi Enterprise, dan Edisi Ultimate |
Excess Traffic Alerting | Jika Cloud Firewall mendeteksi bahwa volume lalu lintas puncak mencapai 70%, 80%, atau 90% dari bandwidth yang dibeli, notifikasi akan dikirimkan. Persentase ini dapat disesuaikan sesuai kebutuhan bisnis Anda. | Edisi Premium, Edisi Enterprise, dan Edisi Ultimate |
Weekly Report | Cloud Firewall secara teratur mengirimkan laporan mingguan ke alamat email kontak yang ditentukan pada waktu notifikasi yang telah diatur. | Edisi Gratis, Edisi Premium, Edisi Enterprise, Edisi Ultimate, dan Cloud Firewall yang menggunakan metode penagihan bayar sesuai pemakaian |
Notification of Compromised Hosts | Jika Cloud Firewall mendeteksi host yang dikompromikan, notifikasi akan dikirimkan. Untuk menghindari positif palsu, beberapa notifikasi dikirim satu hari kemudian. | Edisi Premium, Edisi Enterprise, Edisi Ultimate, dan Cloud Firewall yang menggunakan metode penagihan bayar sesuai pemakaian |
Notification of Suspicious Outbound Connections | Jika Cloud Firewall mendeteksi bahwa host berkomunikasi dengan alamat IP atau nama domain mencurigakan dalam koneksi keluar, notifikasi akan dikirimkan. | Edisi Premium, Edisi Enterprise, dan Edisi Ultimate |
Notification of Real-time Vulnerability Prevention | Jika Cloud Firewall mendeteksi bahwa kerentanan di aset Anda dieksploitasi, notifikasi akan dikirimkan. | Edisi Premium, Edisi Enterprise, Edisi Ultimate, dan Cloud Firewall yang menggunakan metode penagihan bayar sesuai pemakaian |
Notification of Unprotected Assets | Jika Cloud Firewall mendeteksi alamat IP publik atau virtual private cloud (VPC) yang tidak dilindungi dalam akun Anda, notifikasi akan dikirimkan. | Edisi Premium, Edisi Enterprise, Edisi Ultimate, dan Cloud Firewall yang menggunakan metode penagihan bayar sesuai pemakaian |
Notification of Intrusion Events | Jika Cloud Firewall mendeteksi bahwa fitur Pencegahan Intrusi dinonaktifkan, notifikasi akan dikirimkan. Jika fitur ini dinonaktifkan, serangan tidak akan otomatis diblokir. | Edisi Premium, Edisi Enterprise, Edisi Ultimate, dan Cloud Firewall yang menggunakan metode penagihan bayar sesuai pemakaian |
Notification of New Internet-facing Assets | Jika Cloud Firewall mendeteksi alamat IP publik baru dalam akun Anda dan alamat IP tersebut tidak dilindungi, notifikasi akan dikirimkan. | Edisi Premium, Edisi Enterprise, Edisi Ultimate, dan Cloud Firewall yang menggunakan metode penagihan bayar sesuai pemakaian |
Notification of Recommended Intelligent Policies | Jika Cloud Firewall secara otomatis memperbarui kebijakan perlindungan cerdas yang direkomendasikan berdasarkan hasil pembelajaran lalu lintas, notifikasi akan dikirimkan. | Edisi Premium, Edisi Enterprise, Edisi Ultimate, dan Cloud Firewall yang menggunakan metode penagihan bayar sesuai pemakaian |
Log Storage Capacity | Jika Cloud Firewall mendeteksi bahwa penggunaan penyimpanan log mencapai 70%, 80%, atau 90% dari kapasitas penyimpanan log yang dibeli, notifikasi akan dikirimkan. Persentase ini dapat disesuaikan sesuai kebutuhan bisnis Anda. | Edisi Premium, Edisi Enterprise, dan Edisi Ultimate |
Konfigurasi notifikasi
Anda dapat mengonfigurasi pengaturan notifikasi seperti periode waktu dan tingkat keparahan sesuai kebutuhan bisnis Anda. Dengan cara ini, Cloud Firewall dapat mengirimkan notifikasi kepada kontak yang ditentukan melalui email pada periode waktu yang telah ditentukan.
Masuk ke Konsol Cloud Firewall.
Di panel navigasi sisi kiri, pilih .
Pada tab Alert Notification, ubah pengaturan notifikasi berikut untuk item notifikasi yang berbeda: Waktu, Tingkat yang Dipantau, dan Metode.
Pengaturan notifikasi baru langsung berlaku.
Jika Cloud Firewall mendeteksi pengecualian dalam periode waktu yang ditentukan, notifikasi akan dikirimkan dalam periode tersebut. Jika pengecualian terdeteksi di luar periode waktu tersebut, notifikasi tidak akan dikirimkan hingga periode waktu berikutnya tiba.
Konfigurasi laporan mingguan
Cloud Firewall dapat mengirimkan laporan mingguan kepada Anda melalui email. Laporan mingguan mencakup informasi berikut: data perlindungan aset web, status firewall, data analisis kerentanan, dan data kebijakan keamanan. Hal ini membantu Anda memperoleh gambaran menyeluruh tentang status keamanan aset Anda. Anda dapat menentukan waktu notifikasi dan alamat email kontak kepada siapa laporan mingguan dikirim.
Isi laporan mingguan
Judul | Detail |
Ikhtisar status keamanan aset | Jumlah serangan yang diblokir oleh Cloud Firewall dan jumlah peristiwa keamanan yang terjadi minggu ini. |
Status keamanan Firewall internet | Jumlah alamat IP publik yang dilindungi, jumlah alamat IP publik yang tidak dilindungi, hasil analisis lalu lintas Internet masuk dan keluar, dan hasil analisis peristiwa Sistem Pencegahan Intrusi (IPS). |
Status keamanan lalu lintas timur-barat yang melewati firewall VPC | Jumlah total VPC, jumlah VPC yang firewallnya diaktifkan, jumlah VPC yang firewallnya dinonaktifkan, dan jumlah peristiwa keamanan di VPC. |
Pencegahan kerentanan dan serangan | Jumlah aset berisiko tempat kerentanan terdeteksi, jumlah kerentanan yang dicegah, dan jumlah serangan yang diblokir yang dilakukan dengan mengeksploitasi kerentanan. |
Manajemen kebijakan kontrol akses | Jumlah kebijakan kontrol akses, jumlah permintaan yang diblokir, dan jumlah kebijakan kontrol akses baru yang dibuat minggu ini. |
Konfigurasi pengaturan notifikasi untuk laporan mingguan
Secara default, Cloud Firewall secara otomatis mengirimkan laporan mingguan pada pukul 09:00 setiap hari Rabu ke alamat email yang Anda tentukan. Jika Anda ingin Cloud Firewall mengirimkan laporan mingguan pada waktu lain, Anda dapat mengubah waktu pada halaman .
Konfigurasi kontak
Secara default, Cloud Firewall memberi tahu kontak yang ditentukan untuk akun Alibaba Cloud Anda. Jika Anda ingin Cloud Firewall memberi tahu beberapa kontak, Anda dapat menambahkan kontak secara manual. Kontak yang ditambahkan hanya menerima notifikasi terkait Cloud Firewall.
Anda dapat menambahkan hingga 10 kontak.
Masuk ke Konsol Cloud Firewall.
Di panel navigasi sisi kiri, pilih .
Pada tab Recipient Settings, klik Add Recipient.
Masukkan nama dan alamat email kontak, aktifkan atau nonaktifkan saklar di kolom Enabling Status, lalu klik Save.
Cloud Firewall hanya akan mengirimkan notifikasi kepada kontak jika saklar di kolom Enabling Status kontak tersebut diaktifkan.