Cloud Firewall:View traffic data for assets that access the internet

Pré-requisitos

O firewall de internet está ativado. Para mais informações, consulte Internet firewall.

Análise visualizada

A aba Traffic Analytics exibe o pico de tráfego total de todos os seus endereços IP públicos e privados, um gráfico de tendência geral do tráfego e estatísticas dos principais volumes de tráfego de saída. Isso permite monitorar os detalhes do tráfego de saída dos seus ativos em tempo real.

1. Faça login no Cloud Firewall console. No painel de navegação à esquerda, escolha Analysis > Outbound Connections.

2. No canto superior direito da página Outbound Connections, selecione um intervalo de tempo e clique em Traffic Analytics.

3. Na aba Traffic Analytics, visualize as seguintes informações:

   Dados	Descrição	Ações
   IP Traffic	Public IP Address (tráfego redirecionado pelo firewall de internet): exibe o pico de tráfego total de resposta para todos os endereços IP públicos, como os IPs públicos de instâncias ECS ou os EIPs de NAT Gateways, dentro do intervalo de tempo especificado. Os resultados são classificados por tráfego de resposta em ordem decrescente.	Use a ferramenta de busca na tabela de tráfego de IP para selecionar um endereço IP público ou privado e visualizar seu tipo de IP e pico de tráfego total. Clique em Public IP Address ou Private IP Address. Todos os gráficos na aba Análise Visualizada, incluindo IP Traffic Trend, Top IP Traffic e Top 10 Outbound Traffic, serão atualizados para exibir dados do tipo de ativo selecionado. Na coluna Actions: View Logs: abre a página Log Audit para exibir os logs de tráfego do endereço IP. View Outbound Details: abre a aba Outbound Traffic para exibir detalhes das conexões de saída do endereço IP. View Trends: exibe o pico de tráfego e a tendência do endereço IP no gráfico de tráfego de IP. Exportar dados de tráfego: clique no ícone para exportar dados de tráfego de endereços IP públicos e privados.
   	Private IP address (tráfego redirecionado pelo firewall NAT): exibe o pico de tráfego total de resposta para os endereços IP privados de todas as instâncias ECS dentro do intervalo de tempo especificado. Os resultados são classificados por tráfego de resposta em ordem decrescente. A virtual private cloud (VPC) da instância deve estar associada a um NAT Gateway.
   Traffic Trend Chart	Exibe a tendência em tempo real do pico total de tráfego de solicitação e resposta para todos os ativos de rede ou para ativos específicos.	Passe o mouse sobre qualquer ponto no gráfico de tendências para visualizar o pico de tráfego de solicitação e resposta naquele momento.
   Top Traffic Consumers	Apresenta estatísticas das 10 principais regiões de destino, operadoras de destino, porcentagens de sessão e portas para tráfego de saída.	Nenhuma.

   Clique em View Logs no canto superior direito da lista para visualizar os logs de tráfego do firewall de internet na aba Traffic Logs da página Log Audit. Para mais informações, consulte Log Audit.

Visualizar dados de saída

A área de estatísticas na página Outbound Connection fornece uma visão geral rápida do tráfego de saída normal e anormal dos seus ativos. Com base nas estatísticas de tráfego anormal, conduza investigações direcionadas na aba Outbound Connections para proteger seus ativos prontamente.

1. Faça login no Cloud Firewall console. No painel de navegação à esquerda, escolha Analysis > Outbound Connections.

2. No canto superior direito da página Outbound Connections, selecione um intervalo de tempo para visualizar as seguintes informações na área de estatísticas e na aba Outbound Connections.

   A aba Outbound Traffic contém cinco subabas: Outbound Domains, Outbound IP Addresses, Outbound Public Assets, Outbound Private Assets e Outbound Connection Protocol. Por exemplo, na aba Outbound Public Assets, filtre ativos por tipo de ativo, região do ativo e outras condições. A tabela exibe informações como Asset IP, Asset type, Instance ID/name, Region, Traffic, Requests e Security risk. A coluna Actions oferece opções como View Outbound Details e Mark as Followed.

   Na aba Outbound Traffic, selecione a subaba Outbound Private Assets. Filtre os ativos por condições como All asset regions, All assets e Asset private IP. A lista inclui colunas como Asset IP, NAT Gateway ID/name, Instance ID/name, Region, Outbound Domains/Outbound IPs, Traffic, Requests e Security risk. A coluna Actions disponibiliza opções como View Outbound Assets e Mark as Followed.

   Também é possível especificar uma consulta personalizada na aba Outbound Connections para pesquisar todos os dados de tráfego dentro de um período de sete dias.

   Dados	Descrição	Ações
   Outbound Domains	Mostra o número de domínios em risco e o total de domínios que seus ativos acessam na internet.	Na área Data statistics, clique no cartão Outbound Domains ou Outbound Destination IPs para navegar até a aba Outbound Connections > Outbound Domains ou Outbound Connections > Outbound Destination IPs. Para proteger seus ativos, execute as seguintes operações nos domínios ou IPs de destino identificados como em risco. Configure uma política de controle de acesso de saída para bloquear o tráfego de saída dos ativos Clique em Configure ACL para abrir as configurações de controle de acesso do firewall de internet. Para mais informações, consulte Configure an access control policy for the Internet firewall. Visualize o perfil de inteligência de um domínio de saída ou IP de destino para entender os destinos aos quais seus ativos se conectam Clique em View Intelligence Profile para exibir dados de análise do domínio ou IP de destino. Para mais informações, consulte View the intelligence profile for an outbound domain or destination IP. Verifique os detalhes do domínio de saída para determinar se o tráfego é necessário para seus serviços Clique em um domínio de saída para visualizar seus detalhes. Nas abas Outreach public network assets e Extranet assets, visualize informações sobre as instâncias ECS de saída. Clique em View Logs para inspecionar os logs de tráfego na página Log Audit. Para mais informações, consulte Log Audit. Adicione a um catálogo de endereços para gerenciar centralmente domínios e IPs de destino Clique no ícone e depois em Add to Address Group para abrir a página de gerenciamento do Catálogo de Endereços. Para mais informações, consulte Address Book. Marque uma entrada como seguida para priorizá-la no monitoramento Clique no ícone e depois em Mark as Followed para adicionar uma estrela à entrada. Deixe de seguir uma entrada Clique em Watchlist no canto superior direito da lista. No painel Watchlist, deixe de seguir domínios de destino, IPs de destino, IPs de ativos públicos ou IPs de ativos privados especificados. Adicione à Lista de Permissões Clique no ícone e depois em Add to Allowlist. Após ser adicionada à Lista de Permissões, a entrada deixa de ser analisada e não aparece mais na lista. É possível adicionar no máximo 100 entradas à Lista de Permissões. A Lista de Permissões de Conexões de Saída suporta apenas domínios com correspondência exata e não aceita domínios curinga. Domínios curinga não terão efeito. Por exemplo, se você adicionar um domínio curinga como *.example.com à Lista de Permissões de Conexões de Saída, o Cloud Firewall ainda gerará alertas para tráfego de saída dos seus ativos para esse domínio. Recomendamos adicionar apenas domínios com correspondência exata à Lista de Permissões. Remova da Lista de Permissões Clique em Allowlist no canto superior direito da lista. No painel Allowlist, remova um domínio ou IP de destino da Lista de Permissões. Após a remoção, a entrada voltará a aparecer na lista. Visualize detalhes do log de tráfego para determinar se o tráfego é necessário para seus serviços Clique no ícone e depois em View Logs para abrir a aba de logs de tráfego da página Log Audit. Para mais informações, consulte Log Audit.
   Outbound Destination IPs	Indica o número de IPs de destino em risco e o total de IPs de destino que seus ativos acessam na internet.
   Public Outbound Assets	Apresenta o número de ativos em risco e o total de ativos que iniciam conexões de saída para a internet usando endereços IP públicos, como EIPs.	Na área Data statistics, clique no cartão Public Outbound Assets ou Private Outbound Assets para navegar até a aba Outbound Connections > Public Outbound Assets ou Outbound Connections > Private Outbound Assets e visualizar os detalhes. Marque uma entrada como seguida para priorizá-la no monitoramento Clique em Add to Watchlist para adicionar uma estrela à entrada. Deixe de seguir uma entrada Clique em Watchlist no canto superior direito da lista. No painel Watchlist, deixe de seguir domínios de destino, IPs de destino, IPs de ativos públicos ou IPs de ativos privados especificados. Visualize detalhes do log de tráfego para determinar se o tráfego é necessário para seus serviços Clique em View Logs para acessar a aba de logs de tráfego da página Log Audit. Para mais informações, consulte Log Audit.
   Private Outbound Assets	Exibe o número de ativos privados em risco e o total de ativos privados que iniciam conexões de saída para a internet por meio de um NAT Gateway.
   Outbound Protocol Analysis	Mostra o número e a porcentagem de protocolos não identificados em relação a todos os protocolos que seus ativos usam para acessar a internet.	Na área Data statistics, clique no cartão Outbound Protocol Analysis para acessar a aba Outbound Connections > Outbound Protocol Analysis e visualizar os detalhes. Visualize detalhes do log de tráfego para determinar se o tráfego é necessário para seus serviços: clique em View Logs para acessar a aba de logs de tráfego da página Log Audit. Para mais informações, consulte Log Audit.

   Nota

   Os protocolos suportados incluem HTTPS, HTTP, MQTT, DNS, Redis, MySQL, Zabbix, RTP, SSH e MongoDB.

Visualizar perfis de inteligência

Na aba Outbound Domains ou Outbound Destination IPs, clique em View Intelligence Profile para exibir dados detalhados de análise. Isso ajuda a determinar se as tags de inteligência de um domínio de saída ou IP de destino estão corretas.

Caso alguma tag esteja incorreta, clique em IOC Feedback para relatar o problema.

A página Perfil de Inteligência exibe informações básicas sobre um domínio, como o número de IPs resolvidos nos últimos 30 dias, pontuação de confiança, número de subdomínios, data de registro e data de expiração. Também mostra tags de ameaça e atividades recentes. A página inclui as seguintes abas: Threat Overview, Threat Details, WHOIS, DNS Resolution, Related Subdomains, Related Samples, Related URLs, Digital Signature e Related Security News. Além disso, a página fornece um mapeamento da matriz ATT&CK e um gráfico de tendência de acesso ao domínio.

Exportar dados de conexões de saída

Na aba Outbound Connections, clique no ícone no canto superior direito da lista para baixar dados de domínios de saída, IPs de destino de saída, ativos públicos de saída, ativos privados de saída e protocolos de conexão de saída. O download dos dados será feito para o seu computador em formato CSV para revisão e análise.

Tópicos relacionados

• Para obter informações sobre as capacidades de processamento de tráfego público do Cloud Firewall, consulte Subscription 2.0 e Pay-as-you-go 2.0.

• Se precisar visualizar os detalhes do tráfego de entrada da internet para seus ativos, consulte Internet Exposure.

• What do I do if my service traffic exceeds the bandwidth specifications of Cloud Firewall?

• What do the intelligence tags on the Outbound Connection page mean?

• How do I troubleshoot traffic connectivity issues?

• How to investigate abnormal traffic at the internet border