A análise de segurança exibe dados de WAF e gerenciamento de bots, incluindo métricas de requisições bloqueadas, observadas e outras. Use esses informações para ajustar as regras de proteção.
Dimensões de análise
Filter: Filtra por Host, HTTP Version e Client IP. O sistema exibe apenas os dados correspondentes.
Período da consulta: Por padrão, o sistema exibe os dados das Last 24 Hours. Defina um intervalo personalizado para consultar dados dos últimos 30 dias.
Visualize relatórios de análise de segurança
Durante picos de tráfego ou suspeitas de ataque, use a análise de segurança para examinar o tráfego HTTP/HTTPS em tempo real. Compare o tráfego com a linha de base de requisições legítimas ao inspecionar a estrutura dos cabeçalhos, os padrões de payload e a frequência de acesso. Para tráfegos anômalos, como injeção de SQL ou ataques CC, o mecanismo DPI do WAF carrega dinamicamente conjuntos de regras predefinidos ou personalizados para bloquear requisições maliciosas e rastrear a origem dos ataques.
Os dados em Security Analytics apresentam atraso de aproximadamente 5 minutos.
Nível da conta
Visualize os dados de proteção de todos os sites da conta em um painel centralizado.
Faça login no console do ESA. No painel de navegação à esquerda, escolha .
-
Na página Security Analytics, visualize as informações de proteção e use o Filter para selecionar os dados desejados. Clique em ícone
para imprimir o relatório da página ou em ícone 
para baixe os dados como arquivo CSV e analisá-los localmente.
Nível do site
Também é possível visualizar os dados de proteção de sites individuais.
No console do ESA, acesse Websites. Na coluna Websites, clique em site desejado.
No painel de navegação à esquerda, escolha .
-
Na página Security Analytics, visualize as informações de proteção e use o Security Analytics para selecionar os dados desejados. Clique em ícone
para imprimir o relatório da página ou em ícone para baixe os dados como arquivo CSV e analisá-los localmente.NotaO tópico Protect against unusual traffic aborda a resposta a anomalias. Crie regras ao clique em Filter ou Create Custom WAF Rule from Filters.
Visão geral dos dados
A aba de visão geral dos dados exibe Create Bot Management Rule from Filters, Request Analytics e Rate Limiting Analytics. Clique em ícone para baixe os dados como arquivo CSV.
Logs de amostragem
Os logs de amostragem capturam detalhes do tráfego HTTP/S por meio de amostragem adaptativa, incluindo Time, Bot Type, Client IP e Path. Clique em 
para expandir os detalhes.
Use o Filter para refinar os resultados e clique em Filter para aplicar. Este exemplo filtra os logs de amostragem pelo tipo OK:
-
Na aba de visão geral, clique em Bot Analytics. Na seção Definite Bots, clique em Definite Bots.
-
A área Filter exibe os logs de amostragem do tipo Sampling Logs. Clique em
para visualize os detalhes.
Crie regras de proteção a partir de condições de filtro
Filtre os dados por horário e outras condições para visualize análises de requisições, bots e limitação de taxa. Também é possível crie regras personalizadas de WAF, regras de bot ou regras de limitação de taxa diretamente dos filtros atuais.
Somente a Enterprise Edition permite crie regras de bot a partir de condições de filtro.
-
Na página Definite Bots, à direita dos filtros, clique em
Create rule from filter conditions.NotaNa aba Security Analytics do módulo Request Analytics, selecione Create Custom WAF Rule from Filters. Na aba Bot Analytics do módulo Overview, selecione Create Bot Management Rule from Filters. Na aba Rate Limiting Analytics do módulo Overview, selecione Overview.
-
Na página de nova regra, insira um Create WAF Rate Limiting Rule from Filters, selecione uma ação e clique em Rule Name. A regra entra em vigor imediatamente.
