Layanan log Web Application Firewall (WAF) mengumpulkan dan menyimpan log akses web serta log perlindungan serangan dari objek yang dilindungi WAF, seperti instans layanan cloud dan nama domain. Dibangun di atas Alibaba Cloud Log Service, layanan ini menyediakan kueri dan analisis, visualisasi data, peringatan, serta integrasi komputasi downstream sehingga Anda dapat fokus pada analisis alih-alih manajemen log manual.
Pengguna yang dituju
- Perusahaan besar dan organisasi dengan kebutuhan kepatuhan untuk menyimpan log host, jaringan, dan keamanan aset cloud mereka, seperti perusahaan keuangan dan instansi pemerintah.
- Perusahaan yang memiliki pusat operasi keamanan sendiri dan perlu memusatkan pengumpulan serta manajemen peringatan keamanan dan log lainnya, seperti di sektor properti, e-commerce, keuangan, dan pemerintahan.
- Perusahaan yang secara teknis maju dan memerlukan analisis mendalam terhadap log aset cloud serta penanganan peringatan otomatis, seperti di industri TI, game, dan keuangan.
- Pengguna yang perlu melacak insiden keamanan, membuat laporan keamanan berkala, atau memenuhi persyaratan perlindungan terklasifikasi.
Kasus penggunaan
Investigasi ancaman keamanan dengan melacak log serangan web.
Memantau aktivitas permintaan web untuk memahami status dan tren.
Mendapatkan wawasan tentang operasi keamanan Anda dan merespons anomali secara cepat.
Mengirim log keamanan ke pusat data dan komputasi milik Anda sendiri.
Manfaat
- Dukungan kepatuhan: Simpan log akses website selama lebih dari enam bulan untuk membantu memenuhi persyaratan perlindungan terklasifikasi.
Konfigurasi fleksibel:
Konfigurasikan pengumpulan log akses web dan log perlindungan serangan dengan pengaturan minimal.
Sesuaikan field log dan tipe penyimpanan, serta pilih objek yang dilindungi WAF—seperti instans layanan cloud atau nama domain—untuk pengumpulan log.
Buat atau sesuaikan templat laporan berdasarkan kebutuhan bisnis atau keamanan Anda guna menilai keamanan website secara cepat.
- Analisis real-time: Didukung oleh Alibaba Cloud Log Service, fitur ini menyediakan analisis log real-time, pusat laporan siap pakai, dan eksplorasi data interaktif, sehingga waktu analisis berkurang dari hitungan menit menjadi detik dan memberikan visibilitas langsung terhadap serangan web dan detail akses.
- Peringatan real-time: Sesuaikan aturan pemantauan dan peringatan berdasarkan metrik tertentu untuk memastikan respons cepat ketika terjadi pengecualian pada layanan kritis.
- Integrasi ekosistem: Terintegrasi dengan layanan lain seperti komputasi real-time, cloud storage, dan solusi visualisasi data untuk lebih membuka nilai data Anda.
Penagihan
Model langganan
Setelah Anda mengaktifkan fitur Simple Log Service, Anda dikenai biaya berdasarkan kapasitas penyimpanan log Anda.
Model pay-as-you-go
Mulai 14 Agustus 2026, WAF secara bertahap akan meningkatkan Simple Log Service for WAF berbasis pay-as-you-go. Aturan penagihan baru adalah sebagai berikut:
Untuk pengguna yang mengaktifkan Simple Log Service for WAF pada atau setelah 14 Agustus 2026: Penagihan ditangani oleh WAF.
Untuk pengguna yang telah mengaktifkan Simple Log Service for WAF sebelum 14 Agustus 2026: Penagihan ditangani oleh Simple Log Service, dan WAF tidak membebankan biaya apa pun. Pengguna tersebut dapat melakukan upgrade layanan. Setelah upgrade, periode paralel selama 180 hari dimulai. WAF akan menangani penagihan setelah periode tersebut.
Untuk pengumuman upgrade, lihat [Pemberitahuan] Peningkatan Perlindungan Inti Web, Manajemen Bot, dan Layanan Log di Web Application Firewall.
Setelah Anda mengaktifkan Simple Log Service, WAF tidak mengonfigurasi fitur tersebut atau menyimpan log secara default. Untuk menggunakan fitur ini, masuklah ke Konsol dan aktifkan Simple Log Service for WAF. Untuk informasi lebih lanjut, lihat Aktifkan atau nonaktifkan layanan log.
Fitur
Fitur | Deskripsi |
Log Configuration | Setelah Anda mengaktifkan layanan log untuk WAF, Anda dapat mengaktifkan pengumpulan log untuk objek yang dilindungi seperti instans layanan cloud dan nama domain. WAF hanya mengumpulkan dan menyimpan log untuk objek yang dilindungi yang telah diaktifkan pengumpulan log-nya. Anda kemudian dapat melakukan kueri dan menganalisis data log tersebut. Untuk informasi lebih lanjut mengenai field dalam log WAF, lihat Field dalam log. Untuk mempelajari cara mengaktifkan pengumpulan log untuk objek yang dilindungi, lihat Konfigurasi pengaturan log dan kelola kapasitas penyimpanan log. Anda dapat mengubah pengaturan penyimpanan log default, termasuk field log dan tipe log (normal request log, detection log, dan block log). Untuk informasi lebih lanjut, lihat Konfigurasi pengaturan log dan kelola kapasitas penyimpanan log. |
Log Query | Cari dan analisis data log yang telah dikumpulkan menggunakan pernyataan kueri. Untuk informasi lebih lanjut, lihat Kueri log. Anda dapat membuat peringatan berdasarkan pernyataan kueri. Log Service secara berkala memeriksa hasil kueri dan analisis, lalu mengirim pemberitahuan peringatan ketika kondisi yang telah ditentukan terpenuhi, sehingga memungkinkan pemantauan layanan secara real-time. Untuk informasi lebih lanjut, lihat Siapkan peringatan berbasis log dengan cepat. |
Log storage capacity upgrade | Setelah Anda mengaktifkan layanan log untuk Web Application Firewall (WAF), jika kapasitas penyimpanan log Anda hampir atau sudah penuh, segera lakukan peningkatan kapasitas untuk mencegah kegagalan penulisan ke Logstore. Untuk informasi lebih lanjut, lihat Peningkatan kapasitas penyimpanan log. Untuk informasi lebih lanjut mengenai cara menangani penyimpanan log yang penuh, lihat Apa yang harus saya lakukan jika kapasitas penyimpanan log habis?. |
Storage Period | Periode retensi log memengaruhi biaya penyimpanan. Periode retensi yang lebih pendek mengurangi biaya. Tetapkan periode retensi yang sesuai berdasarkan kebutuhan bisnis, kepatuhan, pertimbangan biaya, dan kinerja Anda. |