Web Application Firewall:ログ管理の概要

対象ユーザー

• 金融機関や政府機関など、クラウドアセットのホスト、ネットワーク、セキュリティログの保存に関するコンプライアンス要件を持つ大企業や組織。
• 不動産、E コマース、金融、政府部門など、独自のセキュリティオペレーションセンターを持ち、セキュリティアラートやその他のログの収集と管理を一元化する必要がある企業。
• IT、ゲーム、金融業界など、クラウドアセットログの詳細な分析と自動化されたアラート処理を必要とする技術的に高度な企業。
• セキュリティインシデントの追跡、定期的なセキュリティレポートの作成、または等級保護要件を満たす必要があるユーザー。

利用シーン

• Web 攻撃ログを追跡してセキュリティ脅威を調査する。

• Web リクエストのアクティビティを監視して、ステータスと傾向を把握する。

• セキュリティオペレーションに関するインサイトを得て、異常に迅速に対応する。

• セキュリティログを独自のデータおよびコンピューティングセンターに送信する。

メリット

• コンプライアンスサポート：Web サイトのアクセスログを 6 か月以上保存し、等級保護要件への準拠を支援します。

• 柔軟な設定：

  • Web アクセスログと攻撃防御ログの収集を簡単に設定できます。

  • ログフィールド、ストレージタイプをカスタマイズし、クラウドサービスインスタンスやドメイン名など、ログ収集の対象となる特定の WAF 保護対象を選択できます。

  • ビジネスやセキュリティのニーズに基づいてカスタムレポートテンプレートを修正または作成し、Web サイトのセキュリティステータスを迅速に評価できます。

• リアルタイム分析：Alibaba Cloud Log Service を活用したこの機能は、リアルタイムのログ分析、すぐに使えるレポートセンター、インタラクティブなデータ探索を提供します。これにより、分析時間が数分から数秒に短縮され、Web 攻撃とアクセスの詳細を即座に可視化できます。
• リアルタイムアラート：特定のメトリックに基づいてモニタリングおよびアラートルールをカスタマイズし、重要なサービスで例外が発生した場合に迅速な対応を保証します。
• エコシステム連携：リアルタイムコンピューティング、クラウドストレージ、データビジュアライゼーションなどの他のサービスと連携して、データの価値をさらに引き出します。

課金

• サブスクリプション

  ログサービスを有効にすると、ログストレージ容量に基づいて課金されます。

• 従量課金

  WAF ログサービスの料金は、Alibaba Cloud Log Service を通じて測定および請求され、WAF の請求書には含まれません。WAF ログサービスの課金の詳細については、「機能別の課金」をご参照ください。

  WAF インスタンスでは、ログサービスはデフォルトで無効になっています。この機能を使用するには、WAF のログサービスを有効にする必要があります。詳細については、「ログサービスの有効化または無効化」をご参照ください。

機能