安全报告

前提条件

防护网站已接入WAF

约束条件

• WAF对创建安全报告模板的配额有限制。
  • 云模式专业版：10个
  • 云模式企业版、独享模式：20个。
  • 云模式标准版：5个。
• WAF仅保留6个月的安全报告，建议您定期下载，以满足等保测评以及审计的需要。

创建安全报告模板

1. 登录Web应用防火墙控制台。
2. 在控制台左上角，单击图标，选择区域或项目。
3. (可选) 如果您已开通企业项目，在左侧导航栏上方，单击“按企业项目筛选”下拉框，选择您所在的企业项目。完成后，页面将为您展示该企业项目下的相关数据。
4. 在左侧导航栏，单击“安全报告”。
5. 在列表的左上角，单击“创建报告模板”，进入“创建报告模板”页面，参数说明如表1所示。
   

   • 安全报告暂不支持从左侧导航栏上方筛选企业项目。如果您要筛选企业项目，请在创建报告模板时，选择报告所属的企业项目、报告数据来源的企业项目。
   • 如果安全报告配额已用完，“创建报告模板”为置灰状态。请及时清理不常用安全报告模板，以保证配额仍有余量。
   图1 创建报告模板
   

   表1 创建报告模板参数说明

   参数名称	参数说明	取值样例
   数据来源	当前报告统计的企业项目范围。	所有项目
   报告模板名称	自定义安全报告模板名称。	WAF
   报告所属项目	生成的报告所归属的企业项目。	default
   报告数据来源	安全报告统计的企业项目范围，支持所有项目或当前报告所属项目。	default
   报告模板名称	自定义安全报告模板名称。	WAF
   报告类型	安全日报 统计周期：每天00:00:00 ~ 23:59:59 报告将在生成后的次日自动发送至您设置的报告接收人。 安全周报 统计周期：周一00:00:00 ~ 周日23:59:59 报告将在生成后的次周周一自动发送至您设置的报告接收人。 安全月报 统计周期：每月1日00:00:00 ~ 31日23:59:59 报告将在生成后的次月1日自动发送至您设置的报告接收人。 自定义报告 选择“自定义报告”后，还需要设置“统计周期”，最多可统计过去30天的安全报告。	安全周报
   发送时间	设置日报发送时间段。 安全日报、安全周报、安全月报：WAF分别在每日、每周一、每月一日的设置时间段内发送WAF防护的日志报告。 自定义报告：报告生成后自动发送。	18:00~24:00
   报告接收方式	您可以选择以下两种方式接收报告： “消息中心”：单击界面右上角的，进入消息中心，添加接收人信息。 “消息主题”：在下拉列表选择已创建的主题或者单击“创建消息主题”创建新的主题，用于配置接收安全报告的终端。 “无需发送到邮箱”：不发送报告到邮箱。	消息主题

6. 单击“下一步：设置报告内容”，选择要展示的安全报告内容。
   图2 选择报告内容
   

7. 单击“保存报告”，安全报告模板创建完成。

下载安全报告

WAF仅保留6个月的安全报告，建议您定期下载，以满足等保测评以及审计的需要。

1. 登录Web应用防火墙控制台。
2. 在控制台左上角，单击图标，选择区域或项目。
3. (可选) 如果您已开通企业项目，在左侧导航栏上方，单击“按企业项目筛选”下拉框，选择您所在的企业项目。完成后，页面将为您展示该企业项目下的相关数据。
4. 在左侧导航栏，单击“安全报告”。
5. 在目标报告模板所在行的“操作”列，单击“下载最新报告”。

相关操作

• 安全报告模板创建完成后，默认为“已开启”状态，如果您暂时不想使用该模板，在目标报告模板所在行的“操作”列，单击“更多 > 关闭”。
• 删除安全报告模板：在目标报告模板所在行的“操作”列，单击“更多 > 删除”。
• 复制安全报告模板：在目标报告模板所在行的“操作”列，单击“更多 > 复制”。
• 修改安全报告模板：在目标报告模板所在行的“操作”列，单击“编辑”。