アラートの種類

CIS には以下のアラートタイプがある：

DDoS 攻撃アラートには以下の2種類がある：
- レイヤー7アラートは、アプリケーションレイヤー（ L7 ）の攻撃が検出され、緩和されたときに、WAFとCDNの顧客に通知する。
- レイヤー3/4のアラートは、レンジアプリケーションを使用している顧客で、攻撃が軽減されたときに通知を受け取りたい顧客を対象としている。
DDoS レイヤー7アラートを受信しても、何もする必要はない。各アラートには、簡略説明、攻撃が検出されて軽減された時間、攻撃タイプ、最大攻撃率、およびターゲットが含まれます。
証明書アラートは、 TLS 証明書に関連する。以下のタイプは、証明書の検証、発行、更新、および有効期限に関するものである：
- 専用/Advanced 証明書は、有効性確認、発行の更新、および期限切れの通知を受け取る。
- Universal SSL 証明書は自動的に更新されるため、ユーザーによる操作は必要ない。
- 相互 TLS アラートは、 mTLS 証明書の有効期限が切れると通知します。
Logpushのジョブアラートは、初めて障害が発生したときではなく、一貫した障害によってジョブが無効になったときに送信されます。影響を受けるジョブ先はすべてアラートに含まれます。
ウェブ・メトリクス・レポートは、お客様のアカウントウェブ・メトリクスを週ごとにまとめたものです。
Cloudflareのレポートには以下のアラートタイプがあります：
- メンテナンスアラートは、スケジュールされた、変更された、またはキャンセルされたCloudflareメンテナンスウィンドウを表示します。
- インシデントアラートは進行中のCloudflareインシデントを表示します。
Security Eventsアラートには、WAFアラートとAdvanced WAFアラートが含まれる。
- WAFアラートは、ファイアウォールのログ・エントリーを生成するすべてのサービスにわたって、トラフィックの急増を調べる。平均検出時間は2時間。
- 高度なWAFアラートでは、監視するサービスを選択でき、選択した各サービスは個別に監視される。平均検出時間は5分。
ボット検知アラートは、トラフィックパターンがボット攻撃の可能性を示している場合に通知します。
パッシブオリジン監視アラートは、 CIS、アプリケーションのオリジンサーバーに到達できない場合に通知されます。
オリジンエラーレートアラートは、オリジンサーバーから高レベルの 5XX HTTP エラーを受信した場合に通知されます。
ロードバランシングヘルスチェックアラートは、ロードバランシングヘルスチェックのステータスが変更されたときに送信されます。
プールのトグルアラートは、プールが手動で有効または無効にされたときに通知します。

プール・トグル・アラートを受信した場合、アクションは必要ありません。各アラートには、プールがトグルされた状態、それが発生した時間、およびどのユーザーが変更を行ったかが含まれる。

セキュリティ警告の制限

セキュリティイベントアラートおよびパッシブオリジンモニタリングアラートを含むセキュリティアラートには、以下の制限が適用されます。

セキュリティイベント（WAFおよびAdvanced WAF）アラートは、個々のイベントに対してはトリガーされない。代わりに、トラフィックの急増が設定されたアラートしきい値を超えた場合にのみ送信される。これらの閾値は設定できない。閾値の決定には Zスコアが用いられる。
パッシブオリジンモニタリングのアラートは、個々のイベントに対してはトリガーされません。代わりに、トラフィックの急増が設定されたアラートしきい値を超えた場合にのみ送信される。このアラートが設定されたインスタンスは、同じ4時間のウィンドウ内で重複した通知を受け取らない。各アラートには、 521のエラーを返したオリジンの最新リストが含まれる。