Ativação de notificações de alarme
Este tópico descreve como ativar notificações para logs de ataque. Quando essa função estiver ativada, o WAF enviará notificações por SMS ou e-mail se um ataque for detectado.
- Simple Message Notification (SMN) é um serviço pago. Para obter detalhes, consulte Detalhes de Preço do Produto.
- Antes que você ajuste a notificação do alarme, crie um tópico da mensagem no serviço SMN. Para obter detalhes, consulte Antes de publicar uma mensagem.
- Se você ativou projetos empresariais, certifique-se de ter todas as permissões de operação para o projeto em que sua instância do WAF está localizada. Em seguida, você pode selecionar o projeto na lista suspensa Enterprise Project e ativar as notificações de alarme.
Pré-requisitos
O SMN foi habilitado.
Restrições
As notificações de alarme são enviadas se o número de ataques for pelo menos igual ao limite configurado para um determinado período.
Procedimento
- Efetue login no console de gerenciamento.
- Clique em
no canto superior esquerdo do console de gerenciamento e selecione uma região ou projeto. - Clique em
no canto superior esquerdo e escolha Web Application Firewall em Security & Compliance. - No painel de navegação à esquerda, escolha Events.
- Clique na guia Set Notification e configure os parâmetros de notificação de alarme referindo-se a Tabela 1. Figura 1 mostra um exemplo.
Tabela 1 Descrição dos parâmetros de configuração de notificação Parâmetro
Descrição
Notificação
Se a notificação de alarme está ativada.
: ativado.
: desativado.
Tópico de notificação
Selecione uma chave na lista suspensa.
Se não houver tópicos, clique em View Topic e execute as seguintes etapas para criar um tópico:- Crie um tópico. Para obter detalhes, consulte Criando um Tópico.
- Adicione uma ou mais assinaturas ao tópico. Você precisará fornecer um número de telefone, endereço de e-mail, função, ponto de extremidade do aplicativo da plataforma, ponto de extremidade do DMS ou ponto de extremidade HTTP/HTTPS para receber notificações de alarme. Para obter detalhes, consulte Adicionando uma assinatura.
- Confirme a subscrição. Depois que a assinatura for adicionada, confirme a assinatura.
Para obter detalhes sobre tópicos e assinaturas, consulte o Guia do usuário de Simple Message Notification.
Limiar
Limite do alarme.
NOTA:As notificações de alarme são enviadas quando o número de ataques é maior ou igual ao limite dentro do período configurado.
Tipo de evento
Por padrão, All é selecionado. Para especificar tipos de evento, clique em Custom.
- Clique em OK.
Exemplo de e-mail de notificação de alarme
Se você ativou notificações de alarme e configurou notificações de alarme por e-mail, o WAF enviará e-mails para você relatando quaisquer ataques que ocorram. Figura 2 mostra um exemplo de um e-mail de notificação de alarme.
