Управление угрозами
Материалы по выбранному разделу документации
Инструкция по подключению источника Check Risk WAF с PT SIEM
Подробное руководство по интеграции Check Risk WAF с PT MaxPatrol SIEM: установка правил нормализации, настройка сбора событий и проверка корректности.
Инструкция по созданию виджета для Check Risk WAF в MaxPatrol SIEM
Руководство по созданию виджета Check Risk WAF в MaxPatrol SIEM. Визуализация событий для анализа угроз и мониторинга безопасности.
Настройка дашборда KUMA для событий Check Risk WAF
Процедура добавления виджета для анализа событий безопасности Check Risk WAF в системе KUMA. Повышение эффективности мониторинга инфраструктуры.
Настройка нормализации событий Check Risk WAF в SIEM KUMA
Пошаговая инструкция по интеграции Check Risk WAF с SIEM KUMA: импорт нормализатора, настройка коллектора и маршрутизация логов.
Описание полей событий syslog
Формат, типы и семантика полей событий WAF в syslog. Интеграция с SIEM, SOAR и лог-хранилищами для детальной аналитики и парсинга.
Передача логов атак по Syslog
Настройка экспорта логов атак WAF по протоколу Syslog. Поддержка TCP, UDP и TLS для безопасной интеграции с SIEM системами.
Рекомендации и лучшие практики
Рекомендации и лучшие практики для оптимизации правил исключений в настройке WAF: минимизация рисков, корректная работа с параметрами и заголовками.
Добавление угрозы в исключение
Подробное руководство по добавлению угрозы в исключение. Создание безопасных правил для разрешения легитимного трафика без ослабления защиты веб-ресурса.
Карточка угрозы
Карточка угрозы помогает изучать события веб-приложений, фиксировать правила и добавлять IP в группы. Полная сводка данных доступна в одном окне.
Фильтрация угроз
Фильтрация угроз в WAF SaaS обеспечивает анализ атак, управление фильтрами, выявление источников по IP и их детальный разбор для защиты приложений.
Управление угрозами
Управление угрозами помогает мониторить и обрабатывать инциденты веб-атак. Фильтры, лента событий и углубленный анализ обеспечивают защиту приложений.
Контакты службы поддержки
Если решить проблему самостоятельно не удалось, свяжитесь со службой поддержки Check Risk. Специалисты ответят на вопросы по работе сервиса и помогут разобраться с возникшими сложностями.
Документацию также можно скачать в формате PDF.
