알림 유형

CIS 는 다음과 같은 알림 유형을 제공합니다:

• DDoS 공격 알림에는 다음 두 가지 유형이 있습니다:

  • 레이어 7 알림은 애플리케이션 레이어( L7 ) 공격이 탐지 및 완화될 때 WAF 및 CDN 고객에게 알려줍니다.
  • 레이어 3/4 알림은 공격이 완화될 때 알림을 받고자 하는 Range 애플리케이션을 사용하는 고객을 위한 것입니다.

  DDoS 레이어 7 알림을 받은 경우 별도의 조치가 필요하지 않습니다. 각 경보에는 짧은 설명, 공격이 탐지 및 완화된 시간, 공격 유형, 최대 공격 속도 및 대상이 포함됩니다.

• 인증서 알림은 TLS 인증서와 관련이 있습니다. 다음 유형은 인증서 유효성 검사, 발급, 갱신 및 만료와 관련이 있습니다:

  • 전용/고급 인증서는 유효성 검사, 발급 갱신 및 만료에 대한 알림을 받습니다.
  • 범용 SSL 인증서는 자동으로 새로 고쳐지며 사용자 조치가 필요하지 않습니다.
  • mTLS 인증서가 만료되면 상호 TLS 알림을 통해 알려줍니다.

• Logpush 작업 알림은 처음 실패가 발생했을 때가 아니라 지속적인 실패로 인해 작업이 비활성화되었을 때 전송됩니다. 영향을 받는 모든 작업 대상은 알림에 포함됩니다.

• 웹 메트릭 보고서는 계정의 웹 메트릭에 대한 주간 요약 보고서입니다.

• Cloudflare 보고서에는 다음과 같은 경고 유형이 포함됩니다:

  • 유지 관리 알림은 예정, 변경 또는 취소된 Cloudflare 유지 관리 기간을 표시합니다.
  • 인시던트 알림은 현재 진행 중인 Cloudflare 인시던트를 표시합니다.

• 보안 이벤트 알림에는 WAF 알림 및 고급 WAF 알림이 포함됩니다.

  • WAF 알림은 방화벽 로그 항목을 생성하는 모든 서비스에서 트래픽 급증을 찾습니다. 탐지까지 걸리는 평균 시간은 2시간입니다.
  • 고급 WAF 알림을 사용하면 모니터링할 서비스를 선택할 수 있으며, 선택한 각 서비스는 개별적으로 모니터링됩니다. 탐지까지 걸리는 평균 시간은 5분입니다.

• 봇 탐지 알림은 트래픽 패턴이 잠재적인 봇 공격을 나타낼 때 알려줍니다.

• 패시브 오리진 모니터링 알림은 CIS 에 애플리케이션의 오리진 서버에 연결할 수 없을 때 알려줍니다.

• 오리진 오류율 알림은 오리진 서버에서 높은 수준의 5XX HTTP 오류가 수신되면 알려줍니다.

• 로드 밸런싱 상태 검사 상태가 변경되면 로드 밸런싱 상태 검사 알림이 전송됩니다.

• 풀 토글 알림은 풀이 수동으로 활성화 또는 비활성화되면 알려줍니다.

  풀 토글 경보를 받으면 조치가 필요하지 않습니다 각 알림에는 풀이 토글된 상태, 발생한 시간, 변경한 사용자 등이 포함됩니다.