Application Real-Time Monitoring Service:Saldırı istatistikleri

Yordam

1. ARMS konsolu üzerinde oturum açın.

2. Sol gezinme bölmesinde Application Security > Attack Statistics seçeneğini belirleyin ve ardından üst menü çubuğundan bir bölge seçin.

   Attack Statistics sayfası varsayılan olarak tüm uygulamalar için saldırı istatistiklerini gösterir. Sayfanın sol tarafındaki Application Behavior Statistics paneli, toplam istek sayısını ve sınıf yükleme, dosya yazma, iş parçacığı işlemi, DNS sorgusu, XML varlık ayrıştırma, nesne serileştirme kaldırma ve SQL çalıştırma gibi davranış türlerinin dağılımını görüntüler. Sağ taraftaki Attack Statistics paneli ise izlenen toplam saldırı sayısını, engellenen saldırı sayısını ve komut çalıştırma, XXE, SQL enjeksiyonu, kötü amaçlı DNS sorgusu, dizin geçişi, dosya okuma ve iş parçacığı enjeksiyonu gibi saldırı türlerinin dağılımını gösterir. Sayfanın alt kısmında Tarih, Tür, URL, Davranış Verisi, İşleme Yöntemi ve Ayrıntılar sütunlarını içeren bir saldırı günlük tablosu bulunur. Tabloyu İşleme Yöntemi ve Tür bazında filtreleyebilir veya URL'ye göre arama yapabilirsiniz. Her satırın sonunda, saldırı ayrıntılarını görmek için View seçeneğine tıklayın.

3. İsteğe bağlı: Tek bir uygulama için istatistikleri görüntülemek üzere aşağıdaki yöntemlerden birini kullanın:

   • Attack Statistics sayfasının üst kısmındaki All Applications açılır menüsüne tıklayarak belirli bir uygulamaya geçiş yapın.

   • Application Security > Application List sayfasında, ilgili uygulamanın adına tıklayarak söz konusu uygulamanın saldırı istatistiklerini gösteren Attack Statistics sayfasına gidin.

Saldırı ayrıntıları

Application Security özelliğini etkinleştirdikten sonra Attack Statistics sayfası, uygulamanızın davranış ve saldırı istatistiklerini halka grafiklerle sunar. Sayfanın alt kısmındaki tabloda; saldırı türü, URL, davranış verisi ve işleme yöntemi gibi her bir saldırıya ilişkin ayrıntılı veriler listelenir.