O relatório de Exposição à Internet oferece visibilidade sobre como seus ativos são acessados pela internet. Utilize-o para rastrear a origem de tráfego de entrada anômalo e visualizar dados sobre endereços IP públicos abertos, portas abertas, aplicativos abertos e a quantidade de endereços IP públicos dos seus serviços em nuvem. Essas informações ajudam você a investigar ativos suspeitos e proteger seus serviços.
Pré-requisitos
O firewall de internet deve estar ativado. Para mais informações, consulte internet firewall.
Análise visualizada
A aba Visualized Analysis fornece insights em tempo real sobre o tráfego de entrada. Ela exibe informações de tráfego para todos os endereços IP públicos, um gráfico geral de tendência de tráfego e os principais rankings de tráfego de entrada, facilitando o monitoramento detalhado do tráfego que chega aos seus ativos.
Faça login no Cloud Firewall console. No painel de navegação à esquerda, escolha .
No canto superior direito da página Internet Exposure, selecione um intervalo de tempo na lista suspensa e clique em na aba Traffic Analytics.
-
Na aba Traffic Analytics, revise as informações abaixo.
É possível selecionar um intervalo de tempo predefinido na lista suspensa ou especifique um intervalo personalizado dentro dos últimos 30 dias.
Componente
Descrição
Ações
IP Traffic
Exibe o pico de tráfego total dos seus ativos acessíveis pela internet.
-
Utilize a ferramenta de busca na tabela IP Traffic para especificar o endereço IP de um ativo e visualizar seu tipo e pico de tráfego total.
-
Clique em no ícone
ao lado de um endereço IP para exibir sua tendência de tráfego de entrada no gráfico à direita. -
Clique em no ícone
para acessar Log Audit e visualizar os logs de tráfego do endereço IP. -
Clique em no ícone
para acesse Visualizar dados de exposição à internet e verificar os detalhes de exposição do endereço IP.
Tendência geral de tráfego
Mostra o pico de tráfego de solicitação e resposta em tempo real em todos os ativos.
Passe o mouse sobre qualquer ponto do gráfico de tendências para ver o pico de tráfego de solicitação e resposta naquele momento específico. Clique em um ponto no eixo horizontal do gráfico para atualizar a tabela IP Traffic e visualizar o ranking de tráfego de IP naquele horário.
Top IP Traffic
Apresenta estatísticas das 10 principais regiões, portas de alto risco, porcentagens de sessão e endereços IP de source do tráfego de entrada.
Nenhuma
-
Dados de exposição à internet
As estatísticas de exposição à internet fornecem uma visão rápida do tráfego de entrada normal e anômalo nos seus ativos. Use esses dados para realizar investigações direcionadas na aba Exposure Details e proteger prontamente seu tráfego de entrada.
Faça login no Cloud Firewall console. No painel de navegação à esquerda, escolha .
-
No canto superior direito da página Internet Exposure, selecione um intervalo de tempo e revise as informações na área de estatísticas e na aba Exposure Details.
A aba Cloud services oferece uma barra de filtros (para critérios como public SLB, protocolo, região do ativo e endereço IP público) e uma tabela de dados. As colunas da tabela incluem Type, Public IP address, Protocol/port, Health check status, Availability zone, Instance ID/name e Access Control.
Você pode escolher um intervalo de tempo predefinido na lista suspensa ou definir um intervalo personalizado dentro dos últimos 7 dias.
Item
Descrição
Ações
Exposed Public IP
Indica o número total de endereços IP públicos abertos e quantos deles apresentam riscos associados.
Para analisar o tráfego destinado a um endereço IP público e identificar atividades maliciosas, clique em Visit Details na coluna Actions. No painel Exposed Public IP, visualize informações detalhadas sobre o tráfego para esse endereço IP público.
-
Configure uma política de controle de acesso de saída para bloquear conexões de saída do ativo
Clique em Configure ACL para acessar a página do firewall de internet em Access Control. Para mais informações, consulte Configure access control policies for the Internet firewall.
-
Adicione endereços IP a um catálogo de endereços para gerenciamento centralizado
Clique em no ícone
e depois em Add to Address Group para ir à página de gerenciamento do Catálogo de Endereços. Para mais informações, consulte Address Book. -
Visualize logs de tráfego detalhados para determinar se o tráfego é necessário para o seu negócio
Clique em no ícone
e depois em View Logs para acessar a aba de logs de tráfego em Log Audit. Para mais informações, consulte Log Audit. -
Consulte políticas inteligentes recomendadas para proteger rapidamente ativos em risco
Clique em no ícone
e depois em Smart Policy para ver as políticas inteligentes recomendadas pelo Cloud Firewall e os motivos das recomendações.
Exposed Port
Indica o número total de portas abertas e quantas delas apresentam riscos associados.
Para analisar o tráfego em uma porta aberta e identificar atividades maliciosas, clique em Visit Details na coluna Actions. No painel Exposed Port, visualize informações detalhadas sobre o tráfego nessa porta.
Exposed Applications
Indica o número total de aplicativos abertos e quantos deles apresentam riscos associados.
Para analisar o tráfego destinado a um aplicativo aberto e identificar atividades maliciosas, clique em Visit Details na coluna Actions. No painel Exposed Applications, visualize informações detalhadas sobre o tráfego para esse aplicativo.
Details
Exibe dados de tráfego para todos os ativos.
Para analisar dados de tráfego de todos os tipos de ativos e identificar atividades maliciosas, clique em Visit Details na coluna Actions. No painel Details, visualize informações detalhadas sobre o tráfego para o ativo alvo.
Cloud Services
Mostra a quantidade de endereços IP públicos de serviços em nuvem que estão recebendo tráfego de entrada.
Nenhuma
-
Exportação de dados
Na aba Exposure Details, clique em no ícone 
no canto superior direito da lista para baixe os dados de endereços IP públicos abertos, portas abertas, aplicativos abertos, detalhes de ativos e serviços em nuvem como um arquivo CSV para análise local.
Tópicos relacionados
Para obter informações sobre as capacidades de processamento de tráfego público do Cloud Firewall, consulte subscription 2.0 e pay-as-you-go 2.0.
Para visualizar detalhes sobre o tráfego de saída dos seus ativos para a internet, consulte Outbound Connection.
Guia de solução de problemas para tráfego anômalo na borda da internet