Dashboard di panoramica sul traffico ACL Web

Questa sezione descrive i dashboard di panoramica del traffico ACL Web disponibili nella console. AWS WAF Dopo aver associato un ACL Web a una o più AWS risorse e abilitato le metriche per l'ACL Web, puoi accedere ai riepiloghi del traffico Web valutato dall'ACL Web accedendo alla scheda Panoramica del traffico dell'ACL Web nella console. AWS WAF Le dashboard includono riepiloghi quasi in tempo reale delle CloudWatch metriche di Amazon AWS WAF raccolte durante la valutazione del traffico web dell'applicazione.

Nota

Se non vedi nulla nei dashboard, assicurati di avere le metriche abilitate per l'ACL web.

La scheda Panoramica del traffico di Web ACL contiene dashboard a schede con le seguenti categorie di informazioni:

• Tutto il traffico: tutte le richieste Web valutate dall'ACL Web.

  La dashboard si concentra sull'interruzione delle azioni, ma puoi visualizzare le corrispondenze per le regole di conteggio nelle seguenti posizioni:

  • Pannello delle 10 regole principali di questa dashboard. Attiva Passa al conteggio delle azioni per mostrare le corrispondenze alle regole del conteggio.

  • Scheda delle richieste esemplificate della pagina Web ACL. Questa nuova scheda include un grafico di tutte le corrispondenze delle regole. Per informazioni, consulta Visualizzazione di un esempio di richieste Web.

• Bot Control: richieste Web che l'ACL Web valuta utilizzando il gruppo di regole gestito da Bot Control.

  Se non utilizzi questo gruppo di regole nell'ACL web, questa scheda mostra i risultati della valutazione di un campione del tuo traffico web rispetto alle regole di Bot Control. Questo ti dà un'idea del traffico bot che riceve la tua applicazione ed è gratuito.

  Questo gruppo di regole fa parte delle opzioni intelligenti di mitigazione delle minacce AWS WAF offerte. Per ulteriori informazioni, consultare Proteggi le tue applicazioni dai bot con AWS WAF Controllo dei bot e AWS WAF Gruppo di regole Bot Control.

• Prevenzione dell'acquisizione di account: richieste Web che l'ACL Web valuta utilizzando il gruppo di regole gestito per la prevenzione dell'acquisizione degli account (ATP) di AWS WAF Fraud Control. Questa scheda è disponibile solo se utilizzi questo gruppo di regole nell'ACL web.

  Il gruppo di regole ATP fa parte delle offerte di mitigazione AWS WAF intelligente delle minacce. Per ulteriori informazioni, consultare Prevenzione dell'acquisizione dell'account con AWS WAF Fraud Control, prevenzione dell'acquisizione di account () ATP e AWS WAF Gruppo di regole per la prevenzione delle acquisizioni di conti Fraud Control (ATP).

• Prevenzione delle frodi nella creazione di account: richieste Web che l'ACL Web valuta utilizzando il gruppo di regole gestito per la prevenzione delle AWS WAF frodi per la creazione di account Fraud Control (ACFP). Questa scheda è disponibile solo se utilizzi questo gruppo di regole nell'ACL web.

  Il gruppo di regole ACFP fa parte delle offerte di mitigazione AWS WAF intelligente delle minacce. Per ulteriori informazioni, consultare Prevenzione delle frodi nella creazione di account con AWS WAF Fraud Control, creazione di account, prevenzione delle frodi (ACFP) e AWS WAF Gruppo di regole di prevenzione delle frodi (ACFP) per la creazione di account Fraud Control.

I dashboard si basano sulle metriche dell'ACL Web e i grafici forniscono l'accesso alle CloudWatch metriche corrispondenti in. CloudWatch Per le dashboard intelligenti di mitigazione delle minacce, come Bot Control, le metriche utilizzate sono principalmente le metriche delle etichette.

• Per un elenco delle metriche fornite, consulta. AWS WAF AWS WAF metriche e dimensioni

• Per informazioni sui CloudWatch parametri, consulta la Amazon CloudWatch User Guide.

Le dashboard forniscono riepiloghi dei modelli di traffico per le azioni terminali e l'intervallo di date selezionato. Le dashboard di mitigazione intelligente delle minacce includono le richieste valutate dal corrispondente gruppo di regole gestite, indipendentemente dal fatto che sia stato lo stesso gruppo di regole gestite ad applicare l'azione di cessazione. Ad esempio, se Block è selezionata, la dashboard di prevenzione dell'acquisizione di account include informazioni per tutte le richieste Web che sono state entrambe valutate dal gruppo di regole gestite dall'ATP e bloccate a un certo punto durante la valutazione dell'ACL Web. Le richieste possono essere bloccate dal gruppo di regole gestito da ATP, da una regola eseguita dopo il gruppo di regole nell'ACL Web o dall'azione predefinita dell'ACL Web.