콘솔에서 보안 경고 정책 생성하기

콘솔에서 보안 알림 정책을 만들려면 다음 단계를 따르세요:

1. CIS 콘솔에서 계정 페이지로 이동한 다음 알림 탭을 선택합니다.

2. 알림 정책을 선택한 다음 만들기를 클릭합니다.

3. 만들고자 하는 알림 정책의 유형을 선택하십시오. 자세한 내용은 알림 유형 선택하기에서 알림 정책을 참조하세요.

4. 경보 정책의 이름을 입력하고 선택적으로 설명을 입력하십시오.

5. 경보 방법을 선택하십시오. 웹훅을 선택하고 경보를 보낼 이메일 주소를 입력하거나, 둘 다 선택할 수 있습니다. 구성을 완료하려면 하나의 알림만 필요합니다.

   • Cloud Internet Services (CIS)이(가) 경보를 보내는 이메일 주소를 입력하십시오. +을(를) 클릭하여 경보에 주소를 추가하십시오. 모든 이메일 주소에 대해 반복하십시오.
   • 웹훅 추가를 클릭하고 사용 가능한 웹훅을 선택하십시오. 웹훅이 없으면 이 옵션을 사용할 수 없습니다.

6. 작성을 클릭하십시오.

기본적으로, 경보 정책은 작성 시 사용으로 설정됩니다. '사용 중' 열에 있는 토글을 전환하여 직접 생성한 알림을 비활성화할 수 있습니다.

콘솔에서 고급 보안 경고 정책 생성하기

콘솔에서 고급 보안 알림 정책을 만들려면 다음 단계를 따르세요:

1. CIS 콘솔에서 계정 페이지로 이동한 다음 알림 탭을 선택합니다.

2. 알림 정책을 선택한 다음 만들기를 클릭합니다.

3. 고급 보안 이벤트 알림을 선택한 후 다음을 클릭합니다.

4. 경보 정책의 이름을 입력하고 선택적으로 설명을 입력하십시오.

5. 경보 방법을 선택하십시오. 웹훅을 선택하거나, 알림을 받을 이메일 주소를 입력하거나, 둘 다 설정할 수 있습니다. 구성을 완료하려면 하나의 알림만 필요합니다.

   • Cloud Internet Services (CIS)이(가) 경보를 보내는 이메일 주소를 입력하십시오. +을(를) 클릭하여 경보에 주소를 추가하십시오. 모든 이메일 주소에 대해 반복하십시오.
   • 웹훅 추가를 클릭하고 사용 가능한 웹훅을 선택하십시오. 웹훅이 없으면 이 옵션을 사용할 수 없습니다.

6. 다음 을 클릭하십시오.

7. 경보 정책이 모니터링하는 도메인을 선택하십시오.

8. 경보 정책이 모니터링하는 서비스를 선택하십시오.

9. 작성을 클릭하십시오.

콘솔에서 알림 정책 업데이트하기

콘솔에서 알림 정책을 업데이트하려면 다음 단계를 따르세요:

1. CIS 콘솔에서 계정 페이지로 이동한 다음 알림 탭을 선택합니다.
2. 알림 정책에서 업데이트하려는 알림 정책을 찾은 다음 해당 행의 작업 메뉴를 클릭합니다.
3. 편집을 클릭하십시오.
4. 필요한 사항을 변경합니다. 이름과 설명을 변경하고, 이메일 주소를 추가하거나 삭제하며, 웹훅을 추가, 제거 또는 업데이트할 수 있습니다.
5. 저장 을 클릭하십시오.

콘솔에서 알림 정책 삭제하기

알림 정책을 삭제하려면 다음 단계를 따르십시오

1. CIS 콘솔에서 계정 페이지로 이동한 다음 알림 탭을 선택합니다.
2. 알림 정책 섹션에서 삭제하려는 알림 정책을 찾은 다음 해당 행의 작업 메뉴를 클릭합니다.
3. 삭제를 클릭한 다음 삭제를 확인합니다.

사용자가 작성한 경보만 삭제할 수 있습니다.

CLI에서 모든 알림 정책 나열하기

CLI에서 모든 알림 정책을 나열하려면 다음 명령을 실행하십시오:

ibmcloud cis alert-policy list [-i, --instance INSTANCE] [--output FORMAT]

CLI에서 알림 정책의 세부 정보를 확인하는 방법

CLI에서 알림 정책의 세부 정보를 확인하려면 다음 명령을 실행하십시오:

ibmcloud cis alert-policy get POLICY_ID [-i, --instance INSTANCE] [--output FORMAT]

CLI를 사용하여 ‘ DDoS ’ 공격 경보 정책 생성하기

CLI에서 ‘ DDoS ’ 공격 경고 정책을 생성하려면 다음 명령을 실행하십시오:

ibmcloud cis alert-policy ddos-attack-l7-alert-create --name NAME (--emails EMAILS | --webhooks WEBHOOKS) --enabled (true | false) [--description DESCRIPTION] [-i, --instance INSTANCE] [--output FORMAT]

CLI를 사용하여 풀 토글 알림 정책 생성하기

CLI에서 풀 토글 알림 정책을 생성하려면 다음 명령을 실행하십시오:

ibmcloud cis alert-policy pool-toggle-alert-create --name NAME (--emails EMAILS | --webhooks WEBHOOKS) --enabled (true | false) --pools POOLS --trigger-condition (enabled | disabled | either) [--include-future-pools (true | false)] [--description DESCRIPTION] [-i, --instance INSTANCE] [--output FORMAT]

CLI를 사용하여 보안 경고 정책 생성하기

방화벽 이벤트의 스파이크에 대한 경보 정책을 작성합니다. 방화벽 이벤트 알림은 지난 6시간 동안 5분 단위로 구분된 이벤트에 대해 z-점수 계산을 적용합니다. Z-점수가 3.5 (임계값)을 초과할 때마다 경고가 발생합니다. 동일한 2시간 이내에 중복 알림을 받지 않습니다.

CLI에서 보안 경보를 생성하려면 다음 명령을 실행하십시오:

ibmcloud cis alert-policy firewall-events-alert-create --name NAME (--emails EMAILS | --webhooks WEBHOOKS) --enabled (true | false) --domains DOMAINS [--services SERVICES] [--description DESCRIPTION] [-i, --instance INSTANCE] [--output FORMAT]

CLI에서 범용 SSL 알림 정책 만들기

CLI에서 인증서 이벤트에 대한 알림 정책을 만들려면 다음 명령을 실행합니다:

ibmcloud cis alert-policy certificate-alert-create --type (universal | dedicated | custom) --name NAME --emails EMAIL [--emails EMAIL ...] [--webhooks WEBHOOK_ID ...] [--enabled (true | false)] [--include-future-certificates (true | false)] [--certificates CERT_ID ...] [-i, --instance INSTANCE] [-o, --output FORMAT]

CLI에서 로드밸런서 상태 확인 알림 정책 만들기

CLI에서 로드 밸런서 상태 확인 알림 변경에 대한 알림 정책을 만들려면 다음 명령을 실행합니다:

ibmcloud cis alert-policy glb-healthcheck-alert-create --name NAME (--emails EMAILS | --webhooks WEBHOOKS) --enabled (true | false) --pools POOLS [--include-future-pools (true | false)] [--health-status-trigger (healthy | unhealthy | either)] [--event-source-trigger (pool | origin | either)] [--description DESCRIPTION] [-i, --instance INSTANCE] [--output FORMAT]

CLI를 통해 ‘ DDoS ’ 공격 경보 정책 업데이트하기

CLI에서 ‘ DDoS ’ 공격 경보 정책을 업데이트하려면 다음 명령을 실행하십시오:

ibmcloud cis alert-policy ddos-attack-l7-alert-update POLICY_ID [--name NAME] [--emails EMAILS] [--webhooks WEBHOOKS] [--enabled (true | false)] [--description DESCRIPTION] [-i, --instance INSTANCE] [--output FORMAT]

CLI를 통해 풀 토글 알림 정책 업데이트하기

CLI에서 풀 토글 알림 정책을 업데이트하려면 다음 명령을 실행하십시오:

ibmcloud cis alert-policy pool-toggle-alert-update POLICY_ID [--name NAME] [--emails EMAILS] [--webhooks WEBHOOKS] [--enabled (true | false)] [--pools POOLS] [--trigger-condition (enabled | disabled | either)] [--include-future-pools (true | false)] [--description DESCRIPTION] [-i, --instance INSTANCE] [--output FORMAT]

CLI를 통해 보안 경고 정책 업데이트하기

CLI에서 보안 경고 정책을 업데이트하려면 다음 명령을 실행하십시오:

ibmcloud cis alert-policy firewall-events-alert-update POLICY_ID [--name NAME] [--emails EMAILS] [--webhooks WEBHOOKS] [--enabled (true | false)] [--domains DOMAINS] [--services SERVICES] [--description DESCRIPTION] [-i, --instance INSTANCE] [--output FORMAT]

CLI에서 알림 정책 삭제하기

CLI에서 알림 정책을 삭제하려면 다음 명령을 실행하십시오:

ibmcloud cis alert-policy delete POLICY_ID [-i, --instance INSTANCE] [-f, --force]

API로 DDoS 공격 정책 만들기

API를 사용하여 ‘ DDoS ’ 레이어 7 공격 경보 정책을 생성하려면 다음 명령을 실행하십시오

curl -X POST \
https://api.cis.cloud.ibm.com/v1/:crn/alerting/policies \
  -H 'content-type: application/json' \
  -H 'x-auth-user-token: Bearer xxxxxx' \
  -d '{"name":"Example Policy","enabled":true,"alert_type":"dos_attack_l7","mechanisms":{"email":[{"id":"cistestemail@ibm.com"}],"webhooks":[]}}'

여기서:

• -d는 알림을 생성하는 데 필요한 속성 배열입니다.
  • name은 경보의 이름입니다.
  • enabled는 경보의 상태입니다(true, false 중 하나).
  • alert_type 은 경보의 유형 ( dos_attack_l7, load_balancing_pool_enablement_alert, clickhouse_alert_fw_anomaly, clickhouse_alert_fw_ent_anomaly, dedicated_ssl_certificate_event_type, universal_ssl_event_type, load_balancing_health_alert 또는 web_analytics_metrics_update 중 하나) 입니다.
  • 메커니즘 은 email, webhooks 중 하나 이상입니다.
  • description(선택사항)은 경보에 대한 설명입니다.

API로 풀 토글 알림 정책 만들기

API를 사용하여 풀 토글 알림 정책을 만들려면 다음 명령을 실행하세요:

curl -X POST \
https://api.cis.cloud.ibm.com/v1/:crn/alerting/policies \
  -H 'content-type: application/json' \
  -H 'x-auth-user-token: Bearer xxxxxx' \
  -d '{"name":"Example Policy","enabled":true,"alert_type":"load_balancing_pool_enablement_alert","mechanisms":{"email":[{"id":"cistestemail@ibm.com"}],"webhooks":[]},
       “filters”: {
       “enabled”: [
         “false”,
         “true”
       ],
       “pool_id”: [
         “6e67c08e3bae7eb398101d08def8a68a”,
         “df2d9d70fcb194ea60d2e58397cb35a6”
       ]
       },
       "conditions": {
       }}'

여기서:

• -d는 알림을 생성하는 데 필요한 속성 배열입니다.
  • name은 경보의 이름입니다.
  • enabled는 경보의 상태입니다(true, false 중 하나).
  • alert_type 은 경보의 유형입니다 ( dos_attack_l7, load_balancing_pool_enablement_alert, clickhouse_alert_fw_anomaly, clickhouse_alert_fw_ent_anomaly, dedicated_ssl_certificate_event_type, universal_ssl_event_type 또는 load_balancing_health_alert 중 하나).
  • 메커니즘 은 email, webhooks 중 하나 이상입니다.
  • description(선택사항)은 경보에 대한 설명입니다.
  • filter는 풀 토글 경보에 대한 모든 인에이블먼트 상태 및 풀 ID의 목록입니다.
  • conditions는 풀이 사용 가능한지, 사용 불가능한지 또는 둘 다인지에 관계없이 모든 풀에 대해 설명합니다. 필드가 비어 있는 경우 컨텐츠가 자동으로 생성됩니다.

API로 보안(WAF) 알림 정책 만들기

API를 사용하여 WAF 알림 정책을 만들려면 다음 명령을 실행하세요:

curl -X POST \
https://api.cis.cloud.ibm.com/v1/:crn/alerting/policies \
  -H 'Content-Type: application/json' \
  -H 'X-Auth-User-Token: Bearer xxxxxx' \
  -d '{
  "name": "WAF Alerter",
  "description": "Send an email on spike in firewall events for any service",
  "enabled": true,
  "alert_type": "clickhouse_alert_fw_anomaly",
  "mechanisms": {
    "email": [
      {
        "id": "sreteam@techcompany.com"
      }
    ]
  },
  "filters": {
    "zones": [
      "123456ab7d8e9f0g12h2j34l5mn6op78"
    ]
    }
  }'

여기서:

• -d는 알림을 생성하는 데 필요한 속성 배열입니다.
  • name은 경보의 이름입니다.
  • description(선택사항)은 경보에 대한 설명입니다.
  • enabled는 경보의 상태입니다(true, false 중 하나).
  • alert_type 은 경보의 유형입니다 ( dos_attack_l7, load_balancing_pool_enablement_alert, clickhouse_alert_fw_anomaly, clickhouse_alert_fw_ent_anomaly, dedicated_ssl_certificate_event_type, universal_ssl_event_type 또는 load_balancing_health_alert 중 하나).
  • 메커니즘 은 email, webhooks 중 하나 이상입니다.
  • 필터는 WAF 경보와 관련된 모든 영역의 목록입니다.

curl -X POST \
https://api.cis.cloud.ibm.com/v1/:crn/alerting/policies \
  -H 'Content-Type: application/json' \
  -H 'X-Auth-User-Token: Bearer xxxxxx' \
  -d '{
  "name": "WAF Alerter",
  "description": "Send an email on spike in firewall events for WAF or browser integrity check",
  "enabled": true,
  "alert_type": "clickhouse_alert_fw_ent_anomaly",
  "mechanisms": {
    "email": [
      {
        "id": "sreteam@techcompany.com"
      }
    ]
  },
  "filters": {
    "services": [
      "waf",
      "bic"
    ],
    "zones": [
      "123456ab7d8e9f0g12h2j34l5mn6op78"
    ]
    }
  }'

API를 사용하여 범용 SSL 알림 정책 만들기

API를 사용하여 범용 SSL 알림 정책을 만들려면 다음 명령을 실행하세요:

curl -X POST \
  https://api.cis.cloud.ibm.com/v1/:crn/alerting/policies \
  -H 'content-type: application/json' \
  -H 'x-auth-user-token: Bearer xxxxxx' \
  -d '{"name":"Example Policy","enabled":true,"alert_type":"universal_ssl_event_type","mechanisms":{"email":[{"id":"cistestemail@ibm.com"}],"webhooks":[]}}'

여기서:

• -d는 알림을 생성하는 데 필요한 속성 배열입니다.
  • name은 경보의 이름입니다.
  • enabled는 경보의 상태입니다(true, false 중 하나).
  • alert_type 은 경보의 유형입니다 ( dos_attack_l7, load_balancing_pool_enablement_alert, clickhouse_alert_fw_anomaly, clickhouse_alert_fw_ent_anomaly, dedicated_ssl_certificate_event_type, universal_ssl_event_type 또는 load_balancing_health_alert 중 하나).
  • mechanisms은 email, webhooks 중 하나 이상입니다.
  • description(선택사항)은 경보에 대한 설명입니다.

API로 로드 밸런서 상태 확인 알림 정책 만들기

API를 사용하여 로드 밸런서 상태 확인 알림 정책을 생성하려면 다음 명령을 실행하세요:

curl -X POST \
https://api.cis.cloud.ibm.com/v1/:crn/alerting/policies \
  -H 'content-type: application/json' \
  -H 'x-auth-user-token: Bearer xxxxxx' \
  -d '{"name":"Example Policy","enabled":true,"alert_type":"load_balancing_health_alert","mechanisms":{"email":[{"id":"cistestemail@ibm.com"}],"webhooks":[]},
       “filters”: {
       “event_source”: [
         “pool”,
         “origin”
       ],
       “new_health”: [
         “Healthy”,
         “Unhealthy”
       ],
       “pool_id”: [
         “6e67c08e3bae7eb398101d08def8a68a”,
         “df2d9d70fcb194ea60d2e58397cb35a6”
       ]
       }}'

여기서:

• -d는 알림을 생성하는 데 필요한 속성 배열입니다.
  • name은 경보의 이름입니다.
  • enabled는 경보의 상태입니다(true, false 중 하나).
  • alert_type 은 경보의 유형입니다 ( dos_attack_l7, load_balancing_pool_enablement_alert, clickhouse_alert_fw_anomaly, clickhouse_alert_fw_ent_anomaly, dedicated_ssl_certificate_event_type, universal_ssl_event_type 또는 load_balancing_health_alert 중 하나).
  • mechanisms은 email, webhooks 중 하나 이상입니다.
  • description(선택사항)은 경보에 대한 설명입니다.
  • 필터는 로드 밸런싱 상태 알림에 대한 모든 소스, 풀, 상태 상태의 목록입니다.

API로 알림 정책 업데이트하기

이메일 알림 정책과 같은 API로 알림 정책을 업데이트하려면 다음 명령을 실행하세요:

curl -X PUT \
https://api.cis.cloud.ibm.com/v1/:crn/alerting/policies/:policy_id \
  -H 'content-type: application/json' \
  -H 'x-auth-user-token: Bearer xxxxxx' \
  -d '{"name":"Example Policy","enabled":true,"alert_type":"dos_attack_l7","conditions":{},"mechanisms":{"email":[{"id":"cistestemail@ibm.com"}],"webhooks":[]}}'

조건 필드는 비어 있을 수 있지만 필수입니다.

API로 알림 정책 삭제하기

API를 사용하여 알림 정책을 삭제하려면 다음 명령어를 실행하십시오:

curl -X DELETE \
https://api.cis.cloud.ibm.com/v1/:crn/alerting/policies/:policy_id \
  -H 'content-type: application/json' \
  -H 'accept: application/json' \
  -H 'x-auth-user-token: Bearer xxxxxx'