Minacce bloccate
Le richieste che Cloud Defender ha rifiutato nell’intervallo selezionato. Ognuna è stata fermata prima di raggiungere la tua applicazione. Sotto il totale può comparire una seconda frase: “Altre N sono state bloccate prima che venisse registrato l’indirizzo di origine e non possono essere attribuite a una sorgente.” Quelle richieste sono state bloccate come tutte le altre, ma sono state registrate prima che Cloud Defender acquisisse l’indirizzo del client: di esse conserviamo solo l’indirizzo della nostra CDN, non quello del mittente. Rientrano nel totale e non compaiono nella tabella degli attaccanti, perché indicare la nostra stessa CDN come tuo attaccante sarebbe peggio che non dire nulla.Sorgenti degli attacchi
Le sorgenti che riusciamo a identificare, ordinate per numero di richieste rifiutate e arricchite con Aegister Threat Intelligence. Questa tabella elenca solo indirizzi attribuibili — vedi sopra.Attacchi rilevati
Le richieste che hanno corrisposto a una firma di attacco. È una domanda diversa da “è stata bloccata”, e la colonna Esito è dove le due si incontrano:
“Non bloccate (anteprima)” non è un fallimento. Le regole di firma OWASP sul tuo dominio sono in
modalità anteprima: registrano cosa avrebbero bloccato, senza bloccarlo. È voluto. Una regola tarata
sul traffico di qualcun altro rifiuterebbe richieste da cui la tua applicazione dipende, quindi la
eseguiamo prima in anteprima sul tuo traffico reale, eliminiamo i falsi positivi e solo dopo la
attiviamo.
Nel frattempo la tua protezione non sono le regole di firma, ma il blocco dell’origine — che rifiuta
tutto ciò che non arriva dalla nostra CDN — e la blocklist di threat intelligence, che rifiuta le
sorgenti già note per attaccare qualcuno. Quelle sono attive, ed è ciò che il dato “minacce bloccate”
conteggia.