Обзор
Окно «Обзор» — домашняя страница панели управления, которая открывается по умолчанию после аутентификации. Это инструмент быстрой оценки состояния защиты: графики по каждому приложению, динамика нагрузки и количество событий разного уровня опасности за выбранный интервал времени.
Наборы приложений
Панели группируются в наборы приложений.
Управление наборами — иконками над списком:
| Иконка | Действие |
|---|---|
| «Домик» | Переключиться на домашний набор приложений |
| «Плюс в круге» | Создать новый набор из заведённых на WAF приложений |
| Окно выбора | Выбрать набор из списка всех имеющихся |
| «Галочка в круге» | Сделать текущий набор домашним — он будет открываться по умолчанию при переходе в раздел «Обзор» |
Домашним можно сделать пользовательский набор или набор «под угрозой», но дополнительные иконки настройки, перемещения и удаления доступны только для пользовательских наборов.
Появляются дополнительные иконки: открыть панель настройки, переместить набор в списке вверх или вниз и удалить (удалять можно только пользовательские наборы). В панели настройки можно изменить название набора и перенести веб-приложения между списком доступных и списком добавленных — статистика выводится по приложениям из добавленного списка.
Встроенные наборы без дополнительных иконок настройки, перемещения или удаления.
Примечание
Одно и то же защищаемое веб-приложение может одновременно присутствовать в нескольких наборах.
Графики
SolidWall WAF строит графики по результатам анализа трафика. На графиках с несколькими типами значений можно подсвечивать нужный тип, кликнув по параметру в легенде; при наведении на столбец или точку появляется всплывающее окно с параметрами в этой точке.
| График | Что показывает | Значения/цвета |
|---|---|---|
| Статусы | Количество транзакций за единицу времени в разбивке по кодам HTTP-ответов | 2xx — транзакции с кодами 1xx, 2xx и 3xx (зелёный цвет); 4xx — ошибки клиента (например, 404 или 403), а также запросы без ответа, в том числе заблокированные (жёлтый цвет); 5xx — ошибки сервера, признак некорректной работы веб-сервера (красный цвет) |
| Блокировки | Решения, принятые WAF по транзакциям | Пропущено — транзакция пропущена (зелёный цвет); Заблокировано — заблокирован запрос (красный цвет); Модифицировано — заблокирован ответ (жёлтый цвет) |
| Задержка | Время анализа транзакции на SolidWall WAF и отдельно время ответа защищаемого приложения | — |
| Сессии | Зависимость количества активных сессий от времени | — |
| Враждебность | Отношение количества заблокированных транзакций к общему числу транзакций во времени | — |
Важно
На графиках не отображаются данные о транзакциях, попавших под фильтр запросов к статическим ресурсам . Из-за этого счётчики на графике могут быть ниже реального объёма трафика.
Информация о приложении
Рядом с графиками выводится информация о приложении: название, количество действующих правил, режим блокировок и уровень угрозы.
| Элемент | Значения | Что означает |
|---|---|---|
| Режим блокировок (статус) | «Мониторинг» / «Защита» | «Мониторинг» — активная защита выключена; «Защита» — активная защита включена |
| Уровень угрозы | Высокий, средний, низкий | Зависит от отношения числа заблокированных транзакций к общему числу транзакций. |
| События | Список событий | Показывает последние события безопасности (название сработавшего правила, время обновления и индикатор уровня угрозы: высокий — красный, средний — жёлтый, низкий — зелёный, серый – информационное); число в красном овале — количество непросмотренных событий. |
Период отображения
Для быстрого изменения периода используйте кнопки «Час», «День», «Неделя» или «Месяц»; для более тонкой настройки задайте период вручную.
Совет
Период можно выбрать прямо на графике: нажмите левую кнопку мыши в начале интересующего промежутка, проведите курсор до конца и отпустите кнопку.
Блок «Транзакции» содержит данные о количестве транзакций и перенаправляет в представление «Приложения», предварительно отфильтрованное по этому приложению и выбранному периоду.
Типичные проблемы
Графики пустые. Проверьте, что в текущий набор добавлено хотя бы одно приложение, что за выбранный период через него шёл трафик и что трафик не отсекается фильтром статических ресурсов. Расширьте период кнопками «День» или «Неделя».
Объём трафика на графиках занижен. Транзакции к статическим ресурсам в графики не попадают — это ожидаемое поведение, а не потеря данных.