Перейти к содержанию

Дэшборд WAF

Дэшборд WAF состоит из нескольких блоков с данными:

  • Статистика за текущий месяц и скорость поступления запросов

  • Обычный и вредоносный трафик

  • Атакуемые приложения

  • Типы атак

  • Источник атак

  • Черный список

Вы можете отфильтровать данные из последних пяти блоков по следующим параметрам:

  • Приложение. По умолчанию — все приложения, добавленные в настройках.

  • Период времени. По умолчанию — один месяц от текущей даты.

Статистика за текущий месяц и скорость поступления запросов

Статистика за текущий месяц

Блок содержит следующие параметры:

  • Количество запросов, хитов и заблокированных хитов с 1-го числа текущего месяца по настоящий момент

  • Скорость поступления запросов и хитов в реальном времени

Обычный и вредоносный трафик

Статистика по трафику

График отражает статистику по параметрам за выбранный период времени:

  • Объем трафика

  • Количество запросов, хитов и инцидентов

  • Примерная стоимость атак для атакующего: в показателе учитывается примерная стоимость аренды IP‑адреса и длительность атак

Точки на графике отражают значения параметров в момент времени:

  • При наведении курсора на точку графика, вы получите сводную информацию по трафику в момент времени.

  • При нажатии на точку графика, вы будете перенаправлены в секцию События с деталями по каждому хиту и инциденту за момент времени.

Атакуемые приложения

Данные об атакуемых приложениях

Диаграмма отражает соотношение количества хитов в каждом приложении за выбранный период времени. Чтобы скрыть приложение с диаграммы, снимите отметку рядом с ним в таблице.

Таблица содержит данные по каждому приложению за выбранный период времени:

  • Количество обнаруженных инцидентов

  • Количество обнаруженных хитов

  • Тренды: изменение в количестве хитов за выбранный период времени и за такой же предыдущий. Например: если вы просматриваете статистику за последний месяц, тренд отображает разницу в количестве хитов между последним и предыдущим месяцами в процентах

Типы атак

Типы атак и инцидентов

Блок содержит топ типов атак, обнаруженных в запросах за выбранный период времени. Типы разделены на блоки:

  • Топ типов среди всех атак

  • Топ типов среди запросов, которые вызвали инцидент

При нажатии на определенный тип атаки, вы будете перенаправлены в секцию События со списком хитов или инцидентов этого типа за выбранный период времени.

Источники атак

Источники атак

Блок содержит статистику по источникам атак за выбранный период времени:

  • Карта мира с распределением количества атак по странам-источникам

  • Топ стран-источников атак

  • Топ ресурсов-источников атак: статистика по хостинг-провайдерам IP‑адресов, с которых поступали запросы

Черный список

Блок содержит следующие данные:

  • IP‑адреса, добавленные в черный список на текущий момент. Для каждого адреса в списке указаны причина блокировки и время, оставшееся до разблокировки. Для управления списком через секцию Черный список нажмите кнопку Перейти.

  • График со статистикой по добавлению IP‑адресов в черный список за выбранный период времени.