Web Application Firewall:Konfigurasikan notifikasi CloudMonitor

Prasyarat

Sebelum memulai, pastikan Anda telah:

• Menambahkan website ke WAF. Untuk informasi selengkapnya, lihat Tutorial.

Buat kontak dan kelompok kontak

Kontak peringatan adalah penerima notifikasi. Kelompokkan mereka ke dalam kelompok kontak, lalu tetapkan kelompok tersebut saat membuat aturan peringatan.

1. Masuk ke Konsol CloudMonitor.

2. Pada panel navigasi sebelah kiri, pilih Alerts > Alert Contacts.

3. Buat kontak.

   1. Pada tab Alert Contacts, klik Create Alert Contact.

   2. Pada panel Set Alert Contact, masukkan nama, alamat email, dan URL webhook kontak. Biarkan Language of Alert Notifications pada nilai default Automatic.

      Catatan

      Automatic berarti CloudMonitor memilih bahasa notifikasi berdasarkan bahasa yang digunakan saat membuat Akun Alibaba Cloud Anda.

   3. Klik Confirm.

4. Buat kelompok kontak.

   1. Pada tab Alert Contact Group, klik Create Alert Contact Group.

   2. Pada panel Create Alert Contact Group, masukkan nama kelompok, pilih kontak yang ingin disertakan, lalu klik Confirm.

5. (Opsional) Tambahkan kontak ke kelompok secara massal.

   1. Pada tab Alert Contacts, pilih kontak yang ingin ditambahkan, lalu klik Add to Contact Group.

   2. Pada kotak dialog Confirm, pilih kelompok target dan klik OK.

Konfigurasikan pemantauan dan peringatan untuk peristiwa serangan

Siapkan aturan peringatan berbasis event untuk menerima notifikasi ketika WAF mendeteksi peristiwa serangan tertentu. Saat menerima peringatan, buka tab Event Monitoring di Konsol CloudMonitor untuk melihat peristiwa terbaru dan mengidentifikasi serangan tersebut.

1. Masuk ke Konsol CloudMonitor.

2. Pada panel navigasi sebelah kiri, pilih Event Center > System Events.

3. Pada tab Event Monitoring, klik Old Event Alarm Rules di pojok kanan atas, lalu klik Create Alert Rule.

4. Pada panel Create/Modify Event-triggered Alert Rule, konfigurasikan parameter dan klik OK.

   Parameter	Deskripsi
   Alert Rule Name	Nama aturan peringatan berbasis event.
   Product	Layanan cloud. Pilih WAF.
   Event Type	Kategori event yang dipantau. Nilai yang valid: Attack, Exceed, dan Event.
   Event Level	Tingkat keparahan yang memicu peringatan. Semua event WAF diklasifikasikan sebagai CRITICAL.
   Event name	Event spesifik yang dipantau. Nama event yang mengandung v3 adalah event WAF 3.0. Semua event lainnya adalah event WAF 2.0. Untuk daftar lengkap event WAF 2.0, lihat Peristiwa serangan yang dapat dipantau oleh CloudMonitor.
   Keyword Filtering	Memfilter event berdasarkan kata kunci sebelum mengirimkan peringatan. Contains any of the keywords: menekan peringatan jika event cocok dengan kata kunci. Does not contain any of the keywords: menekan peringatan jika event tidak cocok dengan kata kunci.
   SQL Filter	Pernyataan SQL yang digunakan untuk pemfilteran tambahan.
   Resource Scope	Sumber daya yang dicakup oleh aturan ini. Nilai yang valid: All Resources dan Application Groups.
   Contact Group	Kelompok kontak yang menerima pemberitahuan peringatan.
   Notification method	Tingkat keparahan dan saluran pengiriman untuk notifikasi. Nilai yang valid: Critical (Panggilan Telepon + Pesan SMS + Email + Webhook), Warning (Pesan SMS + Email + Webhook), Info (Email + Webhook).
   Simple Message Queue (formerly MNS)（SMQ） - Queue	Antrian Simple Message Queue (SMQ, sebelumnya MNS) untuk menerima pengiriman peringatan.
   Function Compute	Fungsi Function Compute untuk menerima pengiriman peringatan.
   URL Callback	URL HTTP yang dapat diakses publik. CloudMonitor mengirimkan permintaan HTTP POST untuk mendorong notifikasi peringatan ke URL ini. Hanya HTTP yang didukung. Untuk langkah-langkah konfigurasi, lihat Configure callbacks for system event-triggered alerts (old).
   Simple Log Service	Logstore SLS untuk menerima pengiriman peringatan.
   Mute Period	Berapa lama CloudMonitor menunggu sebelum mengirim ulang peringatan yang belum diselesaikan. Nilai yang valid: 5 Menit, 15 Menit, 30 Menit, 60 Menit, 3 Jam, 6 Jam, 12 Jam, dan 24 Jam.

Setelah aturan disimpan, kontak dalam kelompok yang ditentukan akan menerima notifikasi setiap kali WAF mendeteksi peristiwa serangan yang dikonfigurasi.

Untuk melihat peristiwa serangan terbaru, pada tab Event Monitoring, pilih WAF dari daftar drop-down All Products, pilih nama event yang tidak mengandung v3 dari daftar drop-down Select Event Name, lalu klik Search.

Konfigurasikan pemantauan dan peringatan untuk metrik layanan

Siapkan aturan peringatan berbasis ambang batas untuk menerima notifikasi ketika metrik layanan WAF melewati nilai yang Anda tentukan. Saat menerima peringatan, periksa halaman Alert Rules untuk mengidentifikasi metrik mana yang memicu aturan tersebut.

1. Masuk ke Konsol CloudMonitor.

2. Pada panel navigasi sebelah kiri, pilih Alerts > Alert Rules.

3. Pada halaman Alert Rules, klik Create Alert Rule.

4. Pada panel Create Alert Rule, konfigurasikan parameter dan klik OK.

   Parameter	Deskripsi
   Product	Pilih WAF dari daftar drop-down.
   Resource Scope	Sumber daya yang dicakup oleh aturan ini. Nilai yang valid: All Resources (semua sumber daya WAF), Application Groups (semua sumber daya dalam kelompok aplikasi tertentu), Instances (sumber daya WAF tertentu).
   Rule Description	Kondisi peringatan. Klik Add Rule, lalu pada panel Add Rule Description konfigurasikan aturan peringatan, jenis metrik, metrik, ambang batas, dan tingkat peringatan. Untuk daftar metrik layanan yang tersedia, lihat Metrik layanan yang dapat dipantau oleh CloudMonitor.
   Mute Period	Berapa lama CloudMonitor menunggu sebelum mengirim ulang peringatan aktif. Nilai yang valid: 5 Menit, 15 Menit, 30 Menit, 60 Menit, 3 Jam, 6 Jam, 12 Jam, dan 24 Jam. Jika kondisi peringatan terpenuhi lagi dalam periode bisu, CloudMonitor menekan notifikasi duplikat.
   Effective Period	Jendela waktu selama CloudMonitor memantau sumber daya dan menghasilkan peringatan.
   Alert Contact Group	Kelompok kontak yang menerima pemberitahuan peringatan.
   Alert Callback	URL HTTP yang dapat diakses publik. CloudMonitor mengirimkan permintaan HTTP POST untuk mendorong notifikasi peringatan ke URL ini. Hanya HTTP yang didukung. Untuk langkah-langkah konfigurasi, lihat Use the alert callback feature to send notifications about threshold-triggered alerts. Klik Advanced Settings untuk mengonfigurasi parameter ini.
   Auto Scaling	Jika diaktifkan, memicu aturan penskalaan yang ditentukan saat peringatan muncul. Konfigurasikan Region, ESS Group, dan ESS Rule. Untuk detailnya, lihat Manage scaling groups dan Configure scaling rules. Klik Advanced Settings untuk mengonfigurasi parameter ini.
   Simple Log Service	Jika diaktifkan, menulis data peringatan ke Logstore SLS tertentu. Konfigurasikan Region, ProjectName, dan Logstore. Untuk detailnya, lihat Getting started. Klik Advanced Settings untuk mengonfigurasi parameter ini.
   Simple Message Queue (formerly MNS) - Topic	Jika diaktifkan, menulis data peringatan ke topik MNS tertentu. Konfigurasikan Region dan topicName. Untuk detailnya, lihat Create a topic. Klik Advanced Settings untuk mengonfigurasi parameter ini.
   NoDataPolicy	Cara menangani status peringatan saat data tidak tersedia. Nilai yang valid: Do not do anything (default), Send alert notifications, Treated as normal. Klik Advanced Settings untuk mengonfigurasi parameter ini.
   Tag	Tag pasangan nama-nilai yang dilampirkan pada aturan peringatan.

Setelah aturan disimpan, temukan aturan tersebut pada halaman Alert Rules dengan memilih Web Application Firewall (WAF) dari daftar drop-down Application grouping dan memilih dimensi metrik dari daftar drop-down Monitoring indicators.

Konfigurasikan pemantauan dan peringatan untuk metrik kustom

Gunakan Simple Log Service untuk mengonfigurasi pemantauan dan peringatan untuk metrik kustom. Untuk informasi selengkapnya, lihat Overview.

Peristiwa serangan yang dapat dipantau oleh CloudMonitor

CloudMonitor dapat memantau serangan web, serangan flood HTTP, serangan pemindaian, dan peristiwa kontrol akses pada nama domain yang ditambahkan ke WAF. Semua event WAF memiliki tingkat keparahan CRITICAL.

Metrik layanan yang dapat dipantau oleh CloudMonitor

CloudMonitor dapat memantau metrik layanan WAF untuk nama domain yang ditambahkan ke WAF. Semua metrik memiliki dimensi nama domain.