Fitur analisis aplikasi menyediakan statistik terkait perilaku aplikasi, akses aplikasi, server yang diserang, serta tren pencegahan serangan. Fitur ini juga memberikan referensi data untuk memperkuat sistem aplikasi, membantu Anda memahami tingkat perlindungan keamanan aplikasi secara cepat dan menyederhanakan manajemen keamanan aplikasi. Topik ini menjelaskan cara melihat statistik yang disediakan oleh fitur analisis aplikasi.
Lihat aplikasi yang ditambahkan ke fitur perlindungan aplikasi
Karena proses aplikasi terus berubah, Anda dapat mengikuti langkah-langkah berikut untuk melihat proses Java dan PHP yang ditambahkan ke fitur perlindungan aplikasi setelah membeli kuota:
Masuk ke konsol Security Center. Di pojok kiri atas, pilih wilayah aset Anda: China atau Outside China.
Di panel navigasi sisi kiri, pilih .
Pada tab Application Analysis, dalam bagian Application Access Statistics, klik Resource Statistics di sebelah kanan Remaining Quota.
Di panel Application Processes, klik Immediate Scan. Setelah waktu deteksi terakhir diperbarui, Anda dapat meninjau proses yang telah ditambahkan ke perlindungan aplikasi.
CatatanAgen Security Center hanya dapat mengumpulkan informasi sekali per hari di versi Basic, Value-added Plan, Anti-virus, atau Advanced dari Security Center.
Di panel Application Processes, klik nomor di bawah Java atau PHP untuk melihat proses Java atau PHP yang tersedia untuk perlindungan.
Di kolom Application Protection, Anda dapat melihat status perlindungan setiap proses, termasuk Added, Not Added, dan Failed.
Klik
untuk mengekspor detail proses aplikasi.PentingSaat proses aplikasi ditambahkan ke fitur perlindungan aplikasi, kuota untuk fitur tersebut dikurangi satu. Jumlah proses berubah secara dinamis. Hanya proses yang sedang berjalan selama pemindaian yang dihitung. Anda dapat memperkirakan kuota yang perlu dibeli untuk fitur perlindungan aplikasi berdasarkan jumlah proses.
Data pemindaian disimpan dan ditampilkan hingga 7 hari. Data yang lebih lama dari 7 hari akan otomatis dihapus. Pemindaian baru akan menimpa data yang ada.
Lihat efek perlindungan serangan
Setelah proses aplikasi ditambahkan ke fitur perlindungan aplikasi, Anda dapat melihat jumlah total serangan, distribusi jenis serangan, dan tren pencegahan serangan dalam 30 hari terakhir pada tab Application Analysis.
Jika data serangan tidak ada, aplikasi berjalan seperti yang diharapkan. Fitur perlindungan aplikasi hanya memblokir atau memantau serangan nyata.
Tab Application Analysis menampilkan data serangan 30 hari terakhir. Anda juga dapat melihat data serangan dalam rentang waktu tertentu pada tab Attack Alerts.
Masuk ke konsol Security Center. Di bilah navigasi atas, pilih wilayah aset yang ingin Anda kelola. Anda dapat memilih China atau Outside China.
Di panel navigasi sisi kiri, pilih .
Pada tab Application Analysis, bagian Application Behavior Analysis, Distribution by Attack Type, dan Attack Prevention Trend menampilkan jumlah total serangan pada aplikasi Anda, jenis serangan, dan tingkat keparahan serangan.
Total Checked: menunjukkan jumlah total pemeriksaan pada aplikasi untuk mana fitur perlindungan aplikasi diaktifkan. Jika jumlah total pemeriksaan dicatat, fitur perlindungan aplikasi berjalan seperti yang diharapkan, meskipun tidak ada peringatan yang ditampilkan pada halaman Attack Alerts.
Successful Attack Captures= Blocked + Monitored
Lihat server yang paling banyak diserang
Masuk ke konsol Security Center. Di bilah navigasi atas, pilih wilayah aset yang ingin Anda kelola. Anda dapat memilih China atau Outside China.
Di panel navigasi sisi kiri, pilih .
Di bagian Attacked Server IP Address pada tab Application Analysis, lihat server yang menerima serangan paling banyak.
Berikut adalah saran penguatan keamanan untuk server:
Lihat dan perbaiki kerentanan yang diketahui di server untuk mempersempit permukaan serangan yang dapat dieksploitasi oleh penyerang. Untuk informasi lebih lanjut, lihat Lihat dan Tangani Kerentanan.
Aktifkan fitur Malicious Host Behavior Prevention, Webshell Prevention, Malicious Network Behavior Prevention, dan Webshell Detection and Removal untuk server. Untuk informasi lebih lanjut, lihat Aktifkan Fitur pada Tab Pengaturan Perlindungan Host.
Lihat sumber serangan utama
Masuk ke konsol Security Center. Di bilah navigasi atas, pilih wilayah aset yang ingin Anda kelola. Anda dapat memilih China atau Outside China.
Di panel navigasi sisi kiri, pilih .
Di bagian Attacker IP Address pada tab Application Analysis, lihat alamat IP dari mana serangan paling banyak diluncurkan.
Berikut adalah saran penguatan keamanan untuk membantu Anda melawan sumber serangan:
Anda dapat menambahkan aturan grup keamanan untuk instance Elastic Compute Service (ECS) untuk menolak akses dari sumber serangan yang diketahui. Untuk informasi lebih lanjut, lihat Tambahkan Aturan Grup Keamanan.
Jika Anda menggunakan layanan perlindungan keamanan lainnya, Anda dapat menambahkan alamat IP sumber serangan ke daftar hitam untuk memblokir serangan. Misalnya, jika Anda menggunakan Web Application Firewall (WAF), Anda dapat mengonfigurasi daftar hitam alamat IP untuk memblokir permintaan dari sumber serangan. Untuk informasi lebih lanjut, lihat Konfigurasikan Aturan Daftar Hitam Alamat IP untuk Memblokir Permintaan Tertentu.
Lihat efek pencegahan kerentanan
Masuk ke konsol Security Center. Di pojok kiri atas, pilih wilayah aset Anda: China atau Outside China.
Di panel navigasi sebelah kiri, pilih .
Pada tab Application Analysis, di bagian Vulnerability Prevention, evaluasi efektivitas pencegahan kerentanan Anda.
Item
Deskripsi
Protected Applications
Jumlah proses aplikasi yang telah ditambahkan ke fitur perlindungan aplikasi untuk pencegahan kerentanan.
Defended Application Vulnerabilities/Pending Vulnerabilities
Jumlah kerentanan yang dilindungi oleh fitur perlindungan aplikasi. Setiap kemunculan kerentanan di berbagai aset dihitung secara terpisah.
All Supported Vulnerabilities
Klik nomor yang sesuai untuk melihat kerentanan untuk mana fitur perlindungan aplikasi tersedia.
Total Times of Successful Defense Against All Vulnerabilities
Jumlah serangan yang dilakukan melalui kerentanan, baik dimonitor maupun dicegat oleh fitur perlindungan aplikasi.
Top 5 Vulnerabilities
5 kerentanan teratas dengan jumlah sesi perlindungan tertinggi, termasuk aktivitas monitor dan intersepsi.
Vulnerability Trend
Metric ini melacak frekuensi serangan yang dilakukan melalui kerentanan yang dimonitor atau dicegat. Peringatan yang mencakup nama kerentanan dalam detailnya dihitung dalam metric ini.