תיעוד 138

התראות על אירועי אבטחה

Cloudflare מספקת שני סוגים של התראות אבטחה שמיידעות אותך על עליות חדות באירועי אבטחה:

Security Events Alert: מתריעה על עליות חדות בכל השירותים שמייצרים רשומות יומן ב-Security Events.
Advanced Security Events Alert: דומה ל-Security Events Alert עם תמיכה באפשרויות סינון נוספות.

לפרטים על סוגי ההתראות והזמינות שלהן, עיין בסעיף סוגי התראות.

כדי לקבל התראות אבטחה, עליך להגדיר notification. כל התוכניות יכולות לקבל התראות באמצעות דוא"ל או webhooks. תוכניות Business ומעלה יכולות להשתמש גם ב-PagerDuty.

#הגדרת הודעה עבור התראות אבטחה

להנחיות כיצד להגדיר הודעה עבור התראת אבטחה, עיין בסעיף Create a Notification.

#לוגיקת ההתראות

התראות אבטחה משתמשות בסף סטטי יחד עם חישוב z-score ↗︎ על פני שש השעות האחרונות ומקטעי אירועים של חמש דקות. התראה מופעלת בכל פעם שערך ה-z-score הוא מעל 3.5 והעלייה החדה חוצה סף של 200 אירועי אבטחה. לא תקבל התראות כפולות בתוך אותו חלון זמן של שעתיים.

#סוגי התראות

#Advanced Security Events Alert

למי זה מיועד?

לקוחות Enterprise שרוצים לקבל התראות על עליות חדות בשירותים ספציפיים שמייצרים רשומות יומן ב-Security Events. למידע נוסף, עיין בסעיף WAF alerts.

אפשרויות / מסננים נוספים

נדרשת בחירת filters שהיא שדה חובה בעת יצירת מדיניות הודעות, הכוללת את רשימת השירותים והאזורים (zones) שעליהם ברצונך לקבל התראה.

באפשרותך לחפש ולהוסיף דומיינים מרשימת ה-Enterprise zones שלך.
באפשרותך לבחור באילו שירותים ההתראה תנטר (Managed Firewall, Rate Limiting, וכו').
באפשרותך לסנן אירועים לפי פעולה ייעודית.

כלול בתוכניות

תוכניות Enterprise.

מה עליך לעשות אם קיבלת התראה?

בדוק את המידע ב-Security Events כדי לזהות מתקפה אפשרית או הגדרה שגויה.

מידע נוסף

הזמן הממוצע לזיהוי הוא חמש דקות.

בעת הגדרת התראה זו, באפשרותך לבחור את השירותים שינוטרו. כל שירות שנבחר מנוטר בנפרד ויכול להיבחר כמסנן.

מגבלות

התראות Security Events (WAF) אינן נשלחות עבור כל אירוע בודד, אלא רק כאשר עלייה חדה בתעבורה מגיעה לסף הנדרש לשליחת התראה.

לא ניתן להגדיר ספים אלה. נעשה שימוש ב-Z-score כדי לקבוע את הסף.

#Security Events Alert