Web Application Firewall:Melhores práticas para envio de alertas de segurança de API

Configurar objetos de notificação

Defina os destinatários das suas notificações.

1. Na página atual, clique na guia Notification Objects.

2. Na subguia Users, clique em Create para abrir a página Add User.

   O painel inclui campos como Identifier, Name e Mobile, além de opções para Receive Text Message, Receive Phone Call e Enable.

3. No painel Add User, insira as informações do usuário e garanta que as opções Enable, Receive Text Message e Receive Phone Call estejam ativadas.

4. Clique em OK e atualize a página para confirmar que o novo usuário foi adicionado.

Configurar um modelo de alerta

Caso deseje que as notificações incluam detalhes como o ID da instância que acionou o alerta, o nome da regra de alerta ou a gravidade, personalize o conteúdo da notificação em um modelo de conteúdo.

1. Na página Alert Center, selecione Notification Policy > Alert Template. Na guia Alert Template, clique em Create.

2. Na página pop-up Content Template, personalize o Send Content. Esse será o formato do conteúdo das notificações push recebidas.

   Por exemplo, na guia SMS, insira as seguintes variáveis de modelo no campo Content: detail:{{ alert.aliuid }}, {{ alert.alert_name }}, {{ alert.severity }}, {{ alert.annotations.title }}, {{ alert.fire_time }}, {{ alert.alert_time }}.

   Nota

   Este exemplo mostra apenas algumas variáveis de modelo para referência. Para mais variáveis, consulte a lista completa de variáveis de modelo de alerta.

3. Após clicar em Confirm, atualize a página para confirmar que o modelo de conteúdo foi adicionado com sucesso.

Selecionar um destino

1. Localize a regra recém-criada e clique em Edit na coluna Actions.

2. Role até a parte inferior da página. Como destino, selecione SLS Notification e ative a opção Enable.

3. Após ativar as notificações do SLS, selecione uma Alert Policy. Geralmente, no modo Minimalist, basta configurar o canal de push, selecionar destinatários estáticos, adicionar contatos de notificação de alerta e escolher um modelo de conteúdo apropriado. Neste exemplo, selecione o modo Minimalist, os destinatários e um modelo de conteúdo para concluir uma configuração básica de política de alerta.

   Nota

   O Simple Mode permite enviar alertas editando canais, destinatários, modelos de conteúdo e períodos de envio.

   O Standard Mode permite enviar alertas selecionando uma política de ação predefinida pelo sistema ou criando uma nova política de ação personalizada.

   O Advanced Mode envia alertas mediante a seleção de uma Action Policy e de uma Alert Policy.

   Importante

   Para conhecer os canais de notificação suportados pelo SLS, consulte Notification channels. Caso selecione SMS ou chamadas de voz como canal, taxas adicionais serão aplicadas. Para detalhes de faturamento, consulte Pay-by-feature billable items.

4. Clique em OK para salvar as alterações.

Ativar o push via SLS

1. Faça login no console do Simple Log Service.

2. Na seção Projects, clique no projeto desejado.

3. No lado esquerdo do console, clique no ícone de alerta . Na guia Alert Center, clique na subguia Alert Rules e confirme se o status da regra é Starting.

1. Definir o destino para alertas do SLS

1. Localize a regra recém-criada e clique em Edit na coluna Actions.

2. Role até a parte inferior da página. Em Destination, selecione CloudMonitor Event Center e ative a chave. Clique em Confirm para salvar as alterações.

2. Criar contatos e grupos de alerta

O CloudMonitor só consegue enviar notificações para grupos de contatos. Portanto, adicione os destinatários desejados a um grupo de contatos.

2,1 Criar um contato de alerta

1. Faça login no console do CloudMonitor.

2. No painel de navegação à esquerda, selecione Alerts > Alert Contacts.

3. Na guia Alert Contacts, clique em Create Alert Contact.

4. No painel Set Alert Contact, insira o nome do contato de alerta, número de celular, endereço de e-mail e URL do Webhook, mantendo os demais parâmetros com seus valores padrão.

5. Após clicar em Confirm, você retornará ao painel Alert Contacts, onde poderá confirmar que o contato de alerta foi criado com sucesso.

2,2 Criar um grupo de contatos de alerta

1. Clique na guia Alert Contact Group.

2. Na guia Alert Contact Group, clique em Add Contact Group.

3. No painel Add Contact Group, insira um nome para o grupo de contatos de alerta e selecione os contatos existentes.

4. Clique em OK.

3. Criar uma configuração de notificação

Pré-requisitos: Você já criou um contato de alerta e um grupo de contatos de alerta.

1. Retorne ao console do CloudMonitor.

2. No painel de navegação à esquerda, selecione Event Center > Upgrade strategy.

3. Na página Upgrade strategy, clique no painel Create policy, insira o Name e selecione o Contact Group.

4. Clique em OK.

4. Criar uma assinatura de evento

1. Retorne ao console do CloudMonitor.

2. No painel de navegação à esquerda, selecione Event Center > Event Subscription.

3. Na guia Subscription Policy, clique em Create Subscription Policy.

4. Na página Create Subscription Policy, defina os parâmetros da política de assinatura.

   Parâmetro	Descrição
   Basic information	Insira um nome para a política de assinatura.
   Alert Subscription	Para Subscription Type, selecione System Event.
   	Em Product, selecione Simple Log Service.
   	Seleção múltipla de Event Type (Firing, Resolve) Nota Firing indica que um alerta está no estado acionado e corresponde a nomes de eventos específicos. Evento de alerta CRITICAL Evento de alerta INFO Evento de alerta WARN Resolved indica que o alerta foi resolvido e corresponde a um nome de evento específico. Evento de recuperação de alerta
   	Event name: Selecione um ou mais dos seguintes: AlertEvent:CRITICAL, AlertEvent:INFO, AlertEvent:RESOLVED ou AlertEvent:WARN.
   	Para Event Level, selecione Critical. Nota Como a condição de acionamento na Etapa 2 foi definida como High, o Event Level correspondente é Critical. Caso defina uma gravidade de trigger condition diferente, selecione também o nível de evento correspondente com base no seguinte mapeamento: Uma condição de acionamento com gravidade Critical ou High corresponde a um Event Level Critical. Uma condição de acionamento com gravidade Low ou Medium corresponde a um Event Level Warning. Uma condição de acionamento com gravidade Report corresponde a um Event Level Info.
   	Em Event Content, insira o nome da regra de alerta criada na Etapa 2: Criar uma regra de alerta do SLS.
   	Nem Application grouping nem Event Resources estão definidos
   Combined Noise Reduction	Use o valor padrão.
   Notification	Selecione a configuração de notificação desejada e, para Custom Notification Method, use o método de notificação padrão. Importante O CloudMonitor oferece uma cota gratuita que inclui alertas por SMS. Caso necessite de notificações por chamada de voz, acesse o console do CloudMonitor e ative o service de pagamento conforme o uso no módulo Basic CloudMonitor. Para detalhes de faturamento, consulte Pay-as-you-go for Basic CloudMonitor.
   Push and Integration	Nenhuma configuração é necessária.

   Para as configurações de Alert Subscription, consulte as descrições de parâmetros acima.

   Nota

   As etapas fornecidas são um exemplo de como implementar notificações push. Ajuste a configuração conforme as necessidades do seu negócio. Para mais informações, consulte Create a subscription policy.

5. Na parte inferior da página Create Subscription Policy, clique no botão Submit. Você será redirecionado automaticamente para a página Event Subscription. A política enviada foi criada com sucesso e seu status é Starting.