O service de log do Web Application Firewall (WAF), desenvolvido com o Alibaba Cloud Log Service, permite coletar e armazenar logs de acesso web e de proteção dos domínios protegidos pelo WAF. Esse service oferece consulta e análise de logs, gráficos estatísticos e alertas. Você também pode integrar e encaminhar logs para serviços de computação downstream e focar na análise em vez de gerenciar logs manualmente.
Público-alvo
Grandes empresas e organizações com requisitos de conformidade para armazenamento de logs de hosts, rede e segurança de seus ativos em cloud, como instituições financeiras e agências governamentais.
Empresas com centro próprio de operações de segurança que precisam centralizar a coleta e o gerenciamento de alertas de segurança e outros logs, como as dos setores imobiliário, de e-commerce, financeiro e governamental.
Empresas com alto nível técnico que exigem análise aprofundada de logs de ativos em cloud e tratamento automatizado de alertas, como as dos segmentos de TI, jogos e finanças.
Usuários que precisam rastrear incidentes de segurança, gerar relatórios periódicos ou atender a requisitos de proteção classificada.
Casos de uso
Rastrear logs de ataques web para identificar a source de ameaças à segurança.
Monitorar a atividade de requisições web para compreender o status e as tendências.
Avaliar rapidamente a eficácia das operações de segurança e responder a anomalias com agilidade.
-
Exportar logs de segurança para centros de dados e computação autogerenciados.
Benefícios
Suporte à conformidade: armazene logs de acesso ao site por mais de seis meses para ajudar a atender aos requisitos de proteção classificada.
-
Configuração flexível:
Configure facilmente a coleta de logs de acesso web e de proteção.
Personalize o período de retenção e a capacidade de armazenamento de logs, além de especifique de quais sites os logs serão coletados.
Modifique ou personalize modelos de relatórios para obter rapidamente insights sobre os negócios e a postura de segurança do seu site.
Análise em tempo real: desenvolvido com o Alibaba Cloud Log Service, esse recurso fornece análise de logs em tempo real, um centro de relatórios pronto para uso e exploração interativa de dados. Isso reduz o tempo de análise de minutos para segundos e oferece visibilidade imediata de ataques web e detalhes de acesso.
Alertas em tempo real: personalize regras de monitoramento e alerta com base em métricas específicas para garantir resposta rápida quando ocorrerem exceções em serviços críticos.
Integração ao ecossistema: integre outros serviços, como computação em tempo real, armazenamento em cloud e soluções de visualização de dados, para extrair ainda mais valor dos seus dados.
Recursos
| Recurso | Descrição |
| Log collection | Após ativar o service de log do WAF, ative a coleta de logs para os domínios protegidos. O WAF coleta e armazena dados de log de um domínio somente após a ativação da coleta para esse domínio, o que torna os dados disponíveis para consulta e análise. Para obter detalhes sobre os campos de log compatíveis com o WAF, consulte Log fields supported by WAF. É possível modifique as configurações padrão de log, incluindo o período de retenção, os campos de log a serem armazenados e o tipo de armazenamento (Todos os logs ou Logs bloqueados). Para obter mais informações, consulte Modify log settings. |
| Log query and analysis | Utilize instruções de consulta e análise para examinar os dados de log coletados. Uma instrução de consulta e análise consiste em uma Log Service-specific query statement (Search) e uma SQL-92 standard analysis statement (Analytics), separadas por uma barra vertical (|). Após a execução da instrução de análise, os resultados são exibidos em uma tabela por padrão. Também é possível visualize os resultados em outros formatos, como gráficos de linhas, de barras e de pizza. Além disso, crie um alerta com base em uma instrução de consulta. Depois que um alerta é criado, o Log Service executa periodicamente a consulta e envia uma notificação se os resultados atenderem às condições predefinidas. Isso permite o monitoramento em tempo real dos seus serviços. Para obter instruções específicas, consulte Log alerts. |
| Dashboards | Um painel é um console de análise em tempo real no Log Service. É possível visualize vários gráficos estatísticos provenientes de resultados de consulta e análise em um único painel. O service de log do WAF inclui painéis pré-configurados para cenários comuns de operações e segurança: Operation Center, Access Center e Security Center. Esses painéis permitem verificar rapidamente os dados comerciais e de segurança do seu site apenas ajustando o intervalo de tempo, sem a necessidade de escrever consultas complexas. Também é possível assinar um painel para agendar e enviar seu conteúdo por e-mail para destinatários especificados. |
| Managing log storage space | Verifique periodicamente o uso do armazenamento de logs. Faça upgrade da capacidade de armazenamento ou limpe os logs armazenados conforme necessário. |
| Integrating WAF logs with a Syslog server | Use um script Python para integrar logs do WAF a um servidor Syslog. Essa abordagem ajuda a atender aos requisitos de conformidade e auditoria, além de permitir o gerenciamento centralizado de todos os logs relacionados no seu centro de operações de segurança. |