Webセキュリティ監視アラート
ダウンロード
フォーカスモード
フォントサイズ
機能概要
Webセキュリティ監視ルールは、リアルタイムかつカスタマイズされたセキュリティイベント通知を提供し、Webhookプッシュにも対応しています。これにより、アラートを一般的な企業コミュニケーションツールとシームレスに連携させ、セキュリティ運用保守の効率を向上させ、潜在的なリスクを迅速に発見して対処することを支援します。お客様はビジネス要件とリスク評価に基づいて、監視範囲、しきい値、アラート頻度を柔軟に設定できます。
設定項目の説明
設定項目 | 説明 | |
ルール名（必須） | | 以下の要件を満たす必要があります： 英字、数字、アンダースコアの組み合わせ。 長さは32文字未満です。 下線で始めることはできません。 |
監視ドメイン（必須） | | すべてのドメイン：このサイト配下のすべてのドメインが含まれ、今後追加されるドメインも含まれます。 指定ドメイン：このサイト配下の特定ドメインのみ監視します。 説明 しきい値統計は単一ドメインに対してのみ独立して有効になり、複数ドメイン内のリクエスト数を合算して統計することはありません。 |
監視指標（必須） | | 処理方法またはルールに基づいて統計リクエスト範囲を選択できます。 すべての処置リクエスト：セキュリティモジュールのルールに一致し、処置されたすべてのリクエスト（許可を除く）は、監視ルールの統計カウントに計上されます。 指定された処置方式のリクエストのみを統計します：Web保護またはBot管理ルールに一致し、最終的に選択された方式で処置されたリクエストは、監視ルールの統計カウントに計上されます。 指定されたルールに一致するリクエストのみを統計します：指定されたWeb保護またはBot管理ルールに一致するリクエスト。 説明 許可方式ではログが記録されないため、監視統計には含まれません。 |
アラートスイッチ | | このWebセキュリティ監視ルールを有効にするかどうかを制御します。 有効にすると、メッセージセンターが提供するメッセージ配信チャネル（サイト内メッセージ/メール/SMS/WeChat/音声/WeComサービスアカウント）を通じてアラートが行われます。具体的なメッセージ配信チャネルは、メッセージセンターコンソールで設定できます。 無効にすると、このWebセキュリティ監視ルールはアラートを発報しなくなります。メッセージセンター関連チャネルおよびWebhookプッシュも含まれます。 説明 EdgeOne Webセキュリティ監視アラートメッセージは、メッセージセンターの「セキュリティイベント通知」タイプのメッセージに対応します。 |
アラート設定 | 静的なアラート条件（必須） | 指定時間枠内にリクエストが達した閾値数を設定できます。指定閾値に達すると、アラームがトリガーされます。 |
| アラート頻度（任意） | アラート通知の頻度を設定します。カスタム設定を行っていない場合、デフォルトでは各ルールにつき5分間に最大1件のアラート通知が送信されます。 |
| Webhook プッシュ（任意） | メッセージセンターが提供するメッセージプッシュチャネルに加えて、Webhookインターフェースによるコールバック方式も提供します。 現在サポートされているチャネルには、WeCom、Feishu、DingTalk、カスタムインターフェースコールバックが含まれます。対応するチャネルのWebhookアドレスを入力すると、Webhookプッシュをテストをクリックできます。EdgeOneは入力したアドレスにテストメッセージを1件プッシュし、接続性を検証します。 メッセージ内容テンプレートはGo text/template構文で定義され、 {{.通知変数}}を通じてWebセキュリティ監視に関連する変数を参照できます。詳細はメッセージ内容テンプレートと通知変数をご参照ください。 |
シナリオ1：監視サイトがCC攻撃を受け、5分以内にアラートを発信する
ある金融業務サイトは、規制コンプライアンス要件を満たすため、ビジネスドメイン
www.example.comがCC攻撃を受けた際に5分以内に迅速に対応する必要があります。そのため、サイトのCC攻撃イベントを監視します。サイトが5000 QPSを超えるCC攻撃を受けた場合、5分以内にセキュリティ運用保守チームにアラートをプッシュして処理します。1. EdgeOneコンソールにログインし、左側のメニューバーで「サービス概要」に入り、「Webサイト安全な加速」内で設定が必要なサイトをクリックします。
2. サイト詳細ページで、セキュリティ保護 > アラート通知プッシュをクリックし、アラート通知プッシュ詳細ページに入ります。
3. Webセキュリティ監視ルールカードで、設定をクリックし、ルール管理ページに入ります。
4. ルールを追加をクリックし、対応するアラートルールを設定します。現在のシナリオを例にとると、ルール名を入力した後、監視ドメインとして
www.example.comを選択し、監視指標としてCC攻撃防护における高頻度アクセスリクエスト制限、インテリジェントクライアントフィルタリング、低速攻撃防护イベントを選択します。10秒以内に50000回を超えるCC攻撃が発生した場合、直ちにアラートがトリガーされ、メッセージセンターコンソールで設定した通知チャネルを通じてアラートメッセージが送信されます。
5. OKをクリックして設定を完了します。
シナリオ2：監視がマネージドルールに一致した脆弱性攻撃の疑いがあるリクエストを検知し、Webhookアラートを送信する
ある企業の公式サイトに接続済みのサイトドメインは
www.example.comです。サイトには顧客の機密情報が含まれており、SQLインジェクションタイプの脆弱性攻撃の状況を常に監視する必要があります。SQLインジェクション攻撃カテゴリのWebマネージドルールにリクエストが一致した場合、直ちにアラートをトリガーし、Webhookを通じてWeComボットにプッシュして、さらに分析を行う必要があります。1. EdgeOneコンソールにログインし、左側のメニューバーで「サービス概要」に入り、「Webサイト安全な加速」内で設定が必要なサイトをクリックします。
2. サイト詳細ページで、セキュリティ保護 > アラート通知プッシュをクリックし、アラート通知プッシュ詳細ページに入ります。
3. Webセキュリティ監視ルールカードで、設定をクリックし、ルール管理ページに入ります。
4. ルールを追加をクリックし、対応するアラートルールを設定します。現在のシナリオを例にとると、ルール名を入力した後、監視ドメインとして
www.example.comを選択し、監視指標としてリクエストがSQLインジェクション攻撃防护のマネージドルールに一致し、10秒以内に1回を超えた場合、直ちにアラートがトリガーされ、メッセージセンターコンソールで設定した通知チャネルを通じてアラートメッセージが送信され、同時にWebhookを通じて指定されたURLアドレスにプッシュされます。
5. OKをクリックして設定を完了します。
関連参考
Webhookメッセージ内容テンプレート
メッセージ内容テンプレートはGo text/template構文で定義され、
{{.通知変数}}を通じてWebセキュリティ監視に関連する変数を参照できます。デフォルトのメッセージ内容テンプレートは以下の通りです：通知タイプ：サイトセキュリティ監視通知アカウントID：{{.UIN}}ニックネーム：{{.AccountName}}サイト名：{{.Zone}}監視対象：{{.Object}}監視ルール名：{{.AlertRule}}アラート時間：{{.StartTime}} (GMT +8:00)アラート条件：{{.Condition.TimeSpan}}秒以内に{{.Condition.Threshold}}個のリクエストを超過した場合監視項目指標：{{.Condition.TimeSpan}}秒以内に{{.MetricValue}}個のリクエスト
通知変数名 | データ型 | 変数の意味 |
UIN | String | Tencent Cloud アカウントID |
AccountName | String | Tencent Cloud アカウントのニックネーム |
Zone | String | EdgeOneサイト名 |
AlertRule | String | アラートポリシー名 |
Object | Array of String | |
JSON object | ||
StartTime | String | アラートトリガー時刻、デフォルトタイムゾーンは東八区です。例：2024-01-08 18:00:40 |
MetricValue | Integer | アラートトリガー時のアラート指標値 |
説明
Conditionオブジェクト構造
キー名 | value の意味 |
TimeSpan | ユーザーが設定したアラート時間枠 |
Threshold | ユーザーが設定したリクエスト数の静的しきい値 |
フィードバック