WAF (Web Application Firewall) は、攻撃や異常トラフィックを検出すると、リアルタイムで通知を送信します。[アラート設定] ページで、CloudMonitor 通知または Log Service 設定の 2 つの方法のいずれかを使用してアラートルールを設定します。
前提条件
開始する前に、次のことを確認してください：
WAF にウェブサイトが追加されていること。詳細については、「チュートリアル」をご参照ください。
(任意) WAF 向け Log Service 機能が有効になっており、ウェブサイトドメインのログ収集がオンになっていること。これは、Log Service 設定を使用する場合にのみ必要です。詳細については、「WAF 向け Log Service 機能の使用開始」をご参照ください。
通知方法の選択
WAF は 2 つの通知方法をサポートしています。アラート要件に基づいて選択してください：
| CloudMonitor 通知 | Log Service 設定 | |
|---|---|---|
| 最適な用途 | 固定イベントタイプによる標準的なアラート機能 | 柔軟なメトリックの組み合わせによるカスタムアラート機能 |
| 柔軟性 | 事前定義されたイベントタイプのみ | WAF ログから任意のメトリックを組み合わせ可能 |
| 複雑さ | 低 — CloudMonitor で直接設定 | 高 — Log Service でのクエリと分析の設定が必要 |
| サポートされるイベントタイプ | ウェブ攻撃、HTTP フラッド攻撃イベント、ACL ベースの攻撃、スキャン攻撃、トラフィック量モニタリング、異常トラフィックモニタリング、カスタム攻撃モニタリング、帯域幅しきい値超過、QPS しきい値超過 | WAF リクエストログからの任意のメトリックの組み合わせ |
| 追加の前提条件 | なし | WAF 向け Log Service が有効であること |
CloudMonitor 通知はデフォルトの方法であり、[アラート設定] ページにリストされているすべての攻撃イベントタイプをカバーします。事前定義された CloudMonitor のメトリックが要件を満たさず、生の WAF ログデータからカスタムアラートルールを構築する必要がある場合は、Log Service 設定を使用してください。
CloudMonitor でサポートされている WAF メトリックの完全なリストについては、「WAF メトリック」をご参照ください。
アラート設定の構成
WAF 3.0 コンソールにログインします。
上部のナビゲーションバーで、WAF インスタンスのリソースグループとリージョンを選択します。リージョンオプションは 中国本土 と 中国本土以外 です。
左側のナビゲーションウィンドウで、セキュリティオペレーション > アラート設定 を選択します。
[アラート設定] ページで、次のいずれかの通知方法をクリックします：
CloudMonitor 通知 — CloudMonitor コンソールの [アラートルール] タブにリダイレクトされます。監視したいイベントタイプのアラートルールを作成します。CloudMonitor のアラート機能の詳細については、「CloudMonitor とは」および「アラート機能の概要」をご参照ください。
Log Service 設定 — [Log Service] ページにリダイレクトされます。WAF ログのクエリと分析を行い、クエリ結果に基づいてカスタムアラートルールを作成します。
次のステップ
アラートルールを設定すると、WAF は攻撃や異常トラフィックを検出するたびに、設定したチャネルを通じて通知を送信します。CloudMonitor コンソールまたは Log Service ページで受信したアラートを確認し、ウェブサイトのセキュリティ体制を評価して、攻撃イベントに対応してください。